冼马隐私政策

版本：privacy-2026-10-20.1

1. 适用范围与主要原则

本政策适用于冼马｜校长端、冼马｜教师端、冼马｜家长端的Web及已正式发布小程序、学校公开页面和直接关联服务。EduFlow、如意云枢为历史或技术兼容名称。不同端型、工作空间或小程序分包不改变授权边界。

当前真实学校、儿童及家庭资料处理尚未启用。已获独立批准的短信、基础账号与安全验证按各自有效说明及实际启用范围执行，不因此开放本政策列明的其他用途；下表列出的功能和规则不表示所有真实处理均已开放。

我们遵循合法、正当、必要、诚信、公开透明和最小范围原则。只在您使用相应功能时处理必要信息；不以拒绝非必要处理为由拒绝不依赖该信息的基本功能。不对学生作广告画像、跨校排名或对其权益有重大影响的自动化教育决定，不使用学校或儿童资料训练通用模型。

账号登录接受、短信验证、微信授权、学校码或公开浏览均不授予学校或儿童数据权限。 家庭资料收集前须取得适用监护人同意和关系声明；这不等于学校已经核验。学校业务须有生效DPA及独立准入核验，在正式学生、监护及入班资源建立前，还须学校独立核验监护关系并完成双向确认。当前基础用途不包含课堂语音、转写、儿童公开或跨境；未通过的用途保持关闭。

2. 公司、联系渠道与角色

• 运营主体：黑龙江先马科技有限公司。
• 统一社会信用代码：91230604MAKMTNXL69。
• 注册及常用办公地址：黑龙江省大庆市让胡路区聚贤街25号大庆昆仑唐人中心1号商服81号。
• 隐私、儿童信息及安全负责人：姜德文。
• 隐私、权利请求与投诉邮箱：911403692@qq.com。
• 客服电话：18545051290；每周二、周五14:00–16:00，北京时间。
• 紧急安全事件：客服时间姜德文首接，失联转姜博然13140738206；其他时间姜博然首接，失联转姜德文18545051290。

学校决定校内学生、家长关系、教学、成长、课时及校务的处理目的和方式，公司按学校合法书面指令受托处理。学校不能把自身告知、合法基础和监护核验义务概括转嫁给公司。

账号认证、安全运营、反滥用、服务结算、合同和依法履责所需最小信息，由公司依法独立处理。家长主动管理无学校的家庭资料时，公司承担相应平台处理责任；家庭同意不自动转为校内授权。学校决定主动公开的学校内容及教师/校长介绍，各方依实际决定范围承担责任，公开个人介绍须有合法基础和适用单独同意。

3. 信息种类、来源和用途

下表列明相应功能可能处理的信息，并非每位用户均被收集全部信息。自愿字段按页面说明选择，不因未提供非必要字段拒绝无关功能。

我们不要求儿童提供身份证号码或完整证件、人脸/指纹/声纹模板、精确位置、通讯录、设备广告标识、医疗健康等无关敏感信息。自由文本和外链不得用于绕过这些限制；发现不必要内容时依法隔离并协助整改。

4. 微信及支付相关的独立处理

4.1 微信手机号核对与长期会话

仅在相应功能正式开放、完成告知且您主动授权时，服务端在近期短信或密码登录的同一账号上下文消费微信一次性取号凭证，核对返回手机号是否与当前账号一致。拒绝不影响适用密码/短信登录和身份选择。核对不独立登录、暗建账号、换绑手机号或授予学校和儿童权限。

同一次成功核对后可开启可撤销、单次轮换的长期会话。服务器仅存轮换凭据摘要，90天无活动失效，活跃续期仍核验账号、手机号、凭据及当前协议；退出撤销本机会话。续期不再次调用收费取号接口，也不构成付款人绑定的新鲜短信验证。没有完成独立验收和启用时，不开展该真实处理。

4.2 成人付款人标识

学校微信自动付款功能另行开放时，仅当前已认证成人在15分钟内完成新鲜短信验证后，才可主动绑定、查看或撤销付款人标识。公司通过受控AppID兑换一次性code，按AppID作用域加密保存成人openid及独立查重摘要，密钥与业务库分离；不在响应、日志或前端存储暴露code、openid或可还原材料。

不采集孩子微信标识，不启用或依赖unionid；付款人标识不构成账号、学校、成员、监护或支付授权。撤销后停止使用该绑定生成新交易或支付参数，并按受控删除流程清除该绑定的可还原密文、查重摘要及相关恢复材料。若方案具有仅属于该绑定的个体密钥，按同一流程处置；不因单个绑定撤销而销毁服务其他用户或在途交易的共享加密、查重密钥。账号删除或绑定失效按适用流程执行，并核对独立有效换绑和既有在途交易的必要事实；依法需保留的最小审计、订单及结算信息限制用途和期限，不复活已撤销绑定。当前实现中已存在的单绑定字段清除不等于账号注销、备份重放或最终删除链路已经验收；正式保留、删除、换绑和权利机制未完成前，此用途保持关闭。

4.3 两类收款与二维码

A链为公司向学校收平台服务费，B链为学校通过自己的商户或收款码向家长收课包费，两者主体、账本及凭据分离。学校二维码供有权家长查看当前孩子订单；扫码或截图不证明到账，须由学校实际核实并人工确认。真实自动支付另有服务商、商户、回调、退款和对账门禁，受控小额验证不等于公众正式开放。

5. 处理依据与系统权限

我们按具体场景使用依法有效的同意、订立或履行个人作为一方当事人的合同所必需、法定义务、紧急保护或法律允许的其他依据。敏感个人信息、公开、向其他处理者提供、跨境及法律要求的场景另履行适用告知、单独同意和评估。目的、方式或信息种类实质变化时，依法重新告知和取得同意。

麦克风仅在获准语音功能中由教师主动录制时申请；当前基础用途不申请儿童录音授权。相机、相册或文件选择仅在主动上传时调用，上传前说明用途。剪贴板仅在主动复制分享链接时写入，不读取无关内容。基本功能不申请精确位置、通讯录、蓝牙、运动健康或广告标识权限。

Cookie和本地存储仅用于会话、学校/角色上下文、CSRF、随机去重、偏好与必要恢复；各端按实际方式使用，退出清理可清理会话材料。不得保存明文密码或复用其他账号/学校/孩子身份。系统权限拒绝不影响不依赖它的服务。

6. 供应商、委托、共享与公开

公司应要求受托服务商按必要目的处理、保护安全、限制人员权限，并按适用协议返还、删除或协助权利请求。委托约定应覆盖目的、期限、方式、种类、保护措施及双方义务；不以供应商品牌或主机地域推定所有链路已经核实。适用儿童个人信息网络保护规定的受托方不得转委托，不能凭学校同意豁免；学校、公司、云设施的实际处理角色和是否构成转委托须按真实合同及数据流核验，不能仅改名称认定合规，未闭合的儿童处理保持关闭。

腾讯云现行公开服务协议↗第6.2、6.3、6.4、6.5条仅按其公开文本范围说明上述一般安排，不能据此认定本公司既有订单已接受该精确版本，或将一般规则写成本实例已实施、已验证的安全与清理措施。客户自管的数据库、对象、备份及恢复仍须独立落实相应控制；尚未证明的实际合同、安全、访问和退出事实，须在相应真实用途启用前核验，不靠供应商品牌、主机地域或条款引用放行。

当前基础儿童用途不含外部公共转写、儿童公开或跨境；未披露或未批准的SDK及新服务商不得静默启用。学校或第三方外部链接适用其自身规则，用户不得在链接中泄露其他儿童资料；公司不会因存储一个链接而当然授权向第三方传输私密内容。

向另一独立处理者提供、共同处理或公开个人信息前，依法明确角色、接收方和联系方式、目的、方式、种类及个人权利，取得适用单独同意并完成评估。不出售、交换学校或儿童数据，不提供给广告或数据经纪商。学校主动公开个人介绍须另有合法基础及必要同意；撤回发布或失去资格后及时下架并处理缓存。

合并、分立、重组、解散等依法转移信息时，告知接收方并要求其继续遵守原目的和方式；改变用途时依法另取同意。

7. 地点与跨境

既有资产核验记录支持主生产实例位于中国北京市腾讯云北京六区。该记录不证明全部运行时存储、副本、备份、人员和远程访问的当前边界；相关事实须在相应真实用途启用前核验，主机境内不证明全部供应链零跨境。本政策不授权主动出境或境外远程访问。

确有跨境需要时，在处理前依法告知境外接收方及联系方式、用途、方式、种类和境外权利路径，取得单独同意、完成影响评估及适用安全评估、认证、标准合同或其他法定程序。未完成前该用途关闭，儿童基础同意不包含跨境授权。

8. 保存、退出与删除

保存以明确目的所需最短期限为原则。学校数据须有该校生效DPA的具体期限，不允许无限期笼统保存。以下期限承诺保持不变，其中未开放的学校、儿童及家庭资料用途所依赖的机制，须在相应真实处理启用前完成实际核验。当前持续备份轮换、完整最终删除及恢复时删除清单重放尚未闭合，相关真实用途保持关闭；不能把规则公布、文书签署、逻辑删除、归档或备份计划当作实际清除。

对已在处理的成人账号及相关信息，公司应继续依法履行保存限制、权利请求、安全保护和事件处置义务，通过现有邮箱、电话及受控人工流程及时办理。自动化功能未完成，不延后或免除这些现有义务，也不代表已经提供一键注销或自动最终删除。

到期后删除、不可逆匿名化，或因法定期限未届满、技术上难以立即删除时，仅作存储和必要安全保护，隔离并限制用途。备份中无法即时单条删除的信息不得继续使用，随受控轮换清除。删除与恢复不得复活已撤回的同意、失效权限或已到期资料。

9. 安全与事件

学校隔离、有效账号及最小角色和亲子关系授权、传输加密、密钥分离、私有对象存储、重要操作事务/幂等、不可变审计、备份恢复、漏洞处置和人员保密培训应按具体处理风险落实并验证。尚未核验的培训、静态加密、删除及恢复措施不得写成已经完成；依赖这些措施的未开放真实用途在满足要求前保持关闭，对已处理成人账号的法定保护及事件责任持续履行。工作人员访问未成年人资料须经负责人或获授权管理人审批、限时限范围并记录访问；该能力未就绪时，不允许运维查看真实儿童业务内容。

按法律定期审计；处理未成年人资料时每年自行或委托进行专项合规审计，并按规定报送。安全措施须以实际证据支持，不以测试数据通过或定时器活跃替代真实机制验收。

发生或可能发生泄露、篡改、丢失时，立即启动预案和补救，依法向有权部门报告及通知个人。通知说明类型、影响、措施、个人可采取行动及联系人；难以逐一告知时依法用合理有效公告。涉及学校受托数据，发现后不迟于24小时向该校生效DPA所列紧急联系人首次通知并持续更新；这不替代法定报告和个人通知。儿童和监护人优先处置，未经核查不把未知写成无影响。

10. 您及儿童的权利

您或依法代表儿童的监护人可请求知情和解释、限制或拒绝、查阅复制、更正补充、删除、撤回基于同意的处理、注销账号，以及符合法定条件的转移。依法享有逝者相关信息权利的近亲属也可申请。当前不存在由系统作出对学生有重大影响的自动化决定；未来发生时依法提供解释及拒绝纯自动决定的权利。

通过911403692@qq.com或18545051290提交，不要求先找到学校或使用尚未提供的端内入口。该人工权利渠道当前即承担受理和协调职责，不以新文书账号采用、其他用途开放或自动化删除完成为前提。我们只核验必要的账号、监护或学校关系，及时响应，原则上15个工作日内完成或说明进度；依法需要延长的说明原因。学校决定的受托请求及时转交并协助落实，紧急儿童请求优先。拒绝或无法删除时说明理由、保留依据和投诉渠道，不设置不合理费用或材料要求。

撤回不影响撤回前合法处理；不依赖该信息的公开浏览和其他功能不受影响。家庭与学校基础处理可分别撤回；家庭撤回不自动消灭仍独立有效的学校同意或其他合法依据，学校同意或续签也不恢复已撤回的家庭范围。对仍有独立合法依据的校内、财务或审计事实依法限制处理，不据此无限保存其他信息。

11. 未成年人、学校及用户

不满十四周岁儿童信息属于敏感个人信息，按专门儿童规则，在收集前取得监护人有效、适用的单独同意。十四至十七周岁同样遵守最有利、最小必要和适龄告知。学校核验监护关系，争议或异常转线下最小核验；不向平台常规上传证件完整影像。

学校在提交前确认合法基础、告知和必要批准，维护保存规则与成员权限，及时撤权和处理权利请求。教师记录客观教学事实，不加入无关健康、家庭隐私；家长不得提交其他儿童或家庭成员的无关资料。各方不得批量传播、跨校访问或公开私密资料。

12. 更新、投诉与法律

处理目的、方式、种类、接收方、地点、期限或重大权益变化时，显著告知并依法重新取得适用确认；未完成前不启用变化后的用途。我们保留版本、摘要、生效记录及历史全文，不在同版本下替换正文。

投诉可用第2节渠道，原则上15个工作日内答复，也可向有权部门投诉举报或向依法有管辖权人民法院起诉。本政策适用中华人民共和国大陆地区法律；学校DPA不得限制个人法定救济。

13. 通用签发与具体准入

通用政策的签发公布与具体处理启用分别判断，不以首家学校或具体儿童签字为公布前提。正文应真实区分已处理用途、未开放用途、实际措施及尚未验证的安排。规则公布不证明未开放用途的客观机制已经完成；任何学校启用前，另完成该校DPA、指令与期限、导出删除、联系人、独立审核和逐儿童同意/核验。

公布不等于具体账号已采用或接受本版本，也不自动启用学校、儿童或家庭资料处理。新版本首次适用于账号前须实际展示、取得适用的主动确认并留痕；旧版本及既有接受历史不在原版本号下改写。登录接受不证明学校或儿童同意。