分类：Legal / Compliance
状态：签署候选模板（待运营主体、学校、联系渠道、版本及数据清单补齐；未签署前不得导入本表所涉真实儿童数据）
Owner：Legal / Security / Product
最后更新：2026-08-31
权威来源：同版本《冼马隐私政策》《冼马儿童个人信息处理规则》及学校与运营主体签署的《冼马学校数据处理协议（DPA）》
同意书版本：[PARENT_CONSENT_VERSION]
关联隐私政策版本：[PRIVACY_VERSION]
关联儿童规则版本：[CHILD_RULE_VERSION]
填写说明。 本同意书原则上“一名儿童、一所学校、一份记录”。线上签署与纸质签署具有相同内容。线上不得预勾选；真实数据准入前，系统必须实现并验证完整签署文本、版本、儿童、学校、监护人账号、选择项、时间和撤回状态的留痕。现有单次招生联系同意记录不能替代本记录。方括号字段未补齐、政策版本无法打开、同意留痕未实现或学校 DPA 未生效时，不得请求家长签署。
一、参与方与儿童信息
1. 学校
- 学校全称：
[SCHOOL_LEGAL_NAME] - 统一社会信用代码/办学主体证照编号：
[SCHOOL_REGISTRATION_ID] - 地址：
[SCHOOL_ADDRESS] - 儿童个人信息联系人：
[SCHOOL_PRIVACY_CONTACT] - 联系电话/邮箱：
[SCHOOL_CONTACT_DETAILS]
2. 技术服务提供方
- 运营主体：
[OPERATOR_LEGAL_NAME] - 统一社会信用代码：
[UNIFIED_SOCIAL_CREDIT_CODE] - 隐私负责人：
[PRIVACY_OFFICER] - 隐私邮箱/客服电话：
[PRIVACY_EMAIL]/[CUSTOMER_SERVICE_PHONE]
3. 监护人
- 姓名：
[GUARDIAN_NAME] - 登录手机号（系统脱敏展示）：
[MASKED_GUARDIAN_PHONE] - 与儿童关系（单选）：□ 妈妈 □ 爸爸 □ 家长（请说明：
[RELATION_NOTE]） - 监护关系核验方式：
[VERIFICATION_METHOD] - 核验学校/人员及日期：
[VERIFIED_BY_AND_DATE]
4. 儿童
- 姓名：
[CHILD_NAME] - 出生年月：
[CHILD_BIRTH_MONTH_OR_DATE_AS_NECESSARY] - 年级：
[CHILD_GRADE] - 学校内部学生编号（如已建立）：
[SCHOOL_STUDENT_REFERENCE]
为避免过度收集，本同意书不要求上传身份证、户口簿完整影像。学校如需线下核验，应仅向冼马记录“已核验”及必要审计信息，原始证明由学校依法另行管理。
二、角色说明
学校决定校内招生、入学、教学、成长和课时数据的处理目的与方式，并承担个人信息处理者责任；[OPERATOR_LEGAL_NAME] 按学校书面指令提供冼马技术服务，是相应学校业务数据的受托人。运营主体对账号安全、平台安全、权利请求协调及依法履责所需处理承担相应责任。
本同意书不免除学校或运营主体的法定义务，也不授权任何一方超出告知范围处理、公开、出售、跨校画像、商业营销或训练通用人工智能模型。
三、基础处理告知与监护人同意
请在完整阅读后分别确认。下列处理用于建立并履行儿童在当前学校的教育服务关系；如不同意，学校无法通过冼马建立该儿童的正式校内档案或提供依赖相应信息的服务，但不得影响无需登录的公开浏览。
A. 家庭档案、入学/选课和监护关系
处理信息：儿童姓名、必要的性别/生日/年级/就读学校信息、监护关系、家庭孩子标识、目标学校/课程/班级、申请理由、申请状态、双向确认及审计记录；监护人的姓名、手机号和关系。
处理目的：由家长管理家庭孩子、发起或响应入学/选课、由学校核验并建立正式学生与家长关系。家庭档案本身不能读取学校数据，学校与家长未双向确认前不建立正式授权。
□ 我已知悉并同意为上述目的处理本名儿童及本人的相关信息。
B. 教务、课堂评价、成长与课时
处理信息：课程、班级、课次、考勤/请假、课堂小结、教师评价、评分/标签、家长反馈、成长记录/报告、作品标题及我或学校主动提交的可选 HTTPS 佐证链接、课包/课时余额与流水、订单关联状态，以及必要操作审计。
处理目的：排课与考勤、向我交付本人儿童的课堂记录、家校反馈、成长档案、课时核算、服务质量与争议处理。
可见范围：当前学校中具有有效职责和最小权限的校长/副校长、授权教师、本人儿童的监护人。必要运维访问只有在签发前已实现并验证审批、限时授权和访问留痕时才可发生；否则运维人员不得查看真实儿童业务内容。不得进入匿名公开页面。
□ 我已知悉并同意学校和运营主体在上述范围内处理本名儿童的信息。
C. 账号、安全与权利保护
处理信息：用户/学生标识、学校和角色关系、会话、安全日志、访问/变更/发布/删除记录、请求时间、接口、必要来源信息和故障记录。
处理目的：身份认证、精确授权、防止越权和滥用、排错、审计、权利请求与安全事件处置。相关网络安全日志依法保存不少于六个月。
□ 我已收到并知悉上述为保护儿童信息和履行法定义务所必要的处理说明。
A、B 是本次儿童基础处理的同意项；C 是对安全和法定义务所需处理的确认知悉，不作为可撤回的概括同意。A、B 未同意时学校不得通过冼马建立相应正式档案；学校不得将下面的可选项目作为入学、选班或文字课堂记录的条件。
四、可选处理（分别选择，不预勾选）
D. 每次咨询/试听联系
当我主动提交某次咨询或试听时，学校拟使用当前登录手机号，就该次意向联系我，并记录儿童姓名、目标课程/班级/课次、必要备注、来源、同意文本版本与时间。
本表不代替每次提交时的逐次确认。公开浏览、分享或单纯点击不应自动生成实名线索。
□ 同意在我每次另行勾选后联系 □ 不同意
E. 课堂语音
学校拟允许授权教师为课堂记录录制全班或本名儿童的语音。语音可能包含儿童姓名、声音、学习表现或课堂互动，将存入学校隔离的境内私有对象存储，不生成永久公开地址，仅在教师发布后向当前学校有权人员及本名儿童监护人提供。
目的：作为文字课堂记录的补充，帮助家长了解课堂。语音不用于声纹识别、广告画像、跨校排名、公开传播或通用模型训练。学校应提供不录音的文字记录替代方式。
保存期限：随对应课堂记录或学校设置的更短期限，最长为 [VOICE_RETENTION_PERIOD]；撤回后停止新增，既有语音按权利请求、学校合法指令和法定保留要求处理。
全班语音特别规则：本表只代表本名儿童。只有班内每一名可能被语音识别的儿童均有有效、未撤回的对应同意，系统才可允许录制和发布全班语音；任何一名儿童未同意、同意状态无法证明或已经撤回时，必须阻断全班语音，改用不包含该儿童的个体语音或纯文字记录。误录内容须隔离并及时删除。
□ 单独同意课堂语音 □ 不同意（仍可使用文字课堂记录）
F. 语音转文字
在 E 选择同意的前提下，学校拟把课堂语音交给 [TRANSCRIPTION_PROVIDER_NAME_OR_SELF_HOSTED]，在 [TRANSCRIPTION_REGION] 生成候选文字。候选文字必须由教师确认后才可成为正式课堂记录；服务商只按指令处理，期限为 [TRANSCRIPTION_PROCESSING_AND_DELETION_TERM]。
当前转写默认关闭；如服务商、处理地点、信息种类或用途变化，学校/运营主体应重新告知并取得所需同意。
□ 单独同意语音转文字 □ 不同意（不影响 E 的语音播放）
G. 儿童作品、照片或活动影像公开
当前 Pilot 不包含儿童个人信息公开授权。 学校公开页不得展示儿童姓名、头像、作品、课堂/成长记录或语音。本同意书不授权公开。如学校未来确需公开具体作品或活动影像，须另行逐项说明内容、渠道、受众、期限、撤回方式和风险，取得单独同意并完成影响评估。
□ 我确认本同意书不包含任何儿童信息公开授权。
H. 跨境提供
生产儿童信息默认在中华人民共和国境内处理，本同意书不授权任何跨境提供或境外远程访问。未来确有必要时，须另行告知境外接收方、目的、方式、信息种类、地点、期限和权利路径，取得单独同意并履行法定程序。
□ 我确认本同意书不包含任何跨境授权。
五、受托服务商与数据地点
签署时实际使用的受托服务商应与同版本隐私政策和 DPA 附件一致：
| 服务 | 服务商 | 地点 | 涉及信息 | 退出/删除 |
|---|---|---|---|---|
| 云服务、数据库、缓存与备份 | [CLOUD_PROVIDER] | [PRC_REGION] | 按启用功能的必要业务数据 | [EXIT_AND_DELETION] |
| 私有对象存储 | [OBJECT_STORAGE_PROVIDER] | [PRC_REGION] | 可选课堂语音及必要元数据 | [EXIT_AND_DELETION] |
| 短信 | [SMS_PROVIDER_OR_NOT_ENABLED] | [PRC_REGION] | 监护人手机号、验证码/通知必要字段 | [EXIT_AND_DELETION] |
| 语音转写 | [TRANSCRIPTION_PROVIDER_OR_DISABLED] | [PRC_REGION] | 仅 F 同意时的课堂语音和候选文本 | [EXIT_AND_DELETION] |
如任何实际服务商或地点与本表不一致，学校不得使用本表取得概括同意后直接启用变化后的处理。
六、保存期限和到期处理
- 家庭、入学、教学、成长和课时数据仅在当前学校服务关系、学校合法档案期限及争议处理所必要的最短期限内保存；本校具体期限表：
[SCHOOL_RETENTION_SCHEDULE_REFERENCE]。 - 账号注销或学校服务终止时，学校可在 30 日内导出其依法有权保留的数据；随后在线数据删除或不可逆匿名化。
- 备份最长 30 日滚动覆盖，恢复时重新应用删除清单。该期限已由负责人批准，但自动轮换仍待实现与核验；未完成前本模板不得签署。
- 网络安全日志不少于六个月；依法需要继续保存的，仅限相应法定、审计或争议目的。
- 课堂语音、转写按第四节 E/F 的更短期限执行。
期限届满后，信息将被删除、不可逆匿名化，或在法律要求无法立即删除时被隔离并限制用途。
七、监护人和儿童的权利
我可以通过 [IN_APP_CHILD_PRIVACY_PATH]、[PRIVACY_EMAIL]、[CUSTOMER_SERVICE_PHONE] 或学校联系人请求：
- 了解儿童信息的种类、数量、来源、目的、期限和接收方；
- 查阅、复制；符合规定时请求转移；
- 更正、补充；
- 删除；
- 限制或拒绝处理；
- 撤回全部或部分同意，关闭语音或转写；
- 注销账号、获取规则解释或投诉。
学校和运营主体将核验监护关系，原则上在 15 个工作日内完成或告知进展。拒绝时将说明理由和投诉途径。撤回不影响撤回前基于同意的处理效力，也不影响法律要求或争议所必需的最小保留。
当儿童年满十四周岁后，学校和运营主体应重新评估处理基础，以适龄方式直接向其告知，并在依法需要时取得其本人同意；本表不自动代替其本人决定。
八、安全与事件通知
学校和运营主体将采取学校级隔离、最小权限、传输加密、私有存储、访问审批与记录、备份、不可变审计、员工保密培训、供应商约束和应急预案等措施。
发生或可能发生儿童信息泄露、篡改、丢失时，将立即采取补救措施、依法报告并通过站内通知、短信、电话、邮件或其他有效方式告知受影响儿童及监护人。通知包括事件类型、可能影响、已采取措施、我可采取的措施和联系人。
九、监护人声明
本人确认并声明：
- 本人是本表所列儿童的父母或其他合法监护人，有权代表儿童作出本表决定；
- 本人已获得可保存的完整文本，有充分时间阅读并理解《冼马隐私政策》《冼马儿童个人信息处理规则》和本同意书；
- 学校已向本人说明处理目的、方式、必要性、信息种类、保护措施、保存期限、接收方、对权益的影响和行使权利方式；
- 本人的各项选择由本人主动作出，没有预勾选、捆绑、欺骗、胁迫或因拒绝非必要项目而受到不合理限制；
- 本人提供的信息真实准确，如监护关系或联系方式变化，将及时通知学校；
- 本人理解可随时依法撤回同意，撤回前的合法处理不因此失效。
十、签署与系统留痕
纸质/电子签名
- 监护人签名：
[GUARDIAN_SIGNATURE] - 签署日期与时间：
[SIGNED_AT_WITH_TIMEZONE] - 学校经办人/电子确认：
[SCHOOL_REPRESENTATIVE] - 学校确认日期：
[SCHOOL_CONFIRMED_AT]
电子签署审计（由系统生成，不向家长要求填写）
- 同意记录 ID：
[CONSENT_RECORD_ID] - 学校 ID：
[ORGANIZATION_ID] - 儿童 ID：
[FAMILY_CHILD_OR_STUDENT_PROFILE_ID] - 监护人用户 ID：
[GUARDIAN_USER_ID] - 文本 SHA-256：
[CONSENT_TEXT_SHA256] - 选择项：
[CONSENT_SCOPES] - 渠道/客户端版本：
[CHANNEL_AND_CLIENT_VERSION] - 签署时间（Asia/Shanghai）：
[SIGNED_AT] - 当前状态：□ ACTIVE □ PARTIALLY_WITHDRAWN □ WITHDRAWN □ SUPERSEDED
- 撤回/替代记录及时间：
[WITHDRAWAL_OR_SUPERSEDED_REFERENCE]
系统留痕不得保存验证码明文、完整身份证明影像、设备广告标识或与证明同意无关的信息。学校和运营主体各自保存一份可核验记录，并向监护人提供下载或复制入口。