分类：Legal / Compliance
状态：签发候选稿（待运营主体、联系方式、收费与服务清单、争议解决条款和法务批准；未签发前不得作为正式服务合同）
Owner：Legal / Product / Security
最后更新：2026-08-31
权威来源：documents/EduFlow Pilot 1.0 Canonical Scope.md、documents/EduFlow V0.1 Canonical Decisions.md、当前代码与 Prisma schema；与同版本《冼马隐私政策》配套适用
协议版本：terms-2026-08-31-candidate.1
发布日期：[PUBLICATION_DATE]
生效日期：[EFFECTIVE_DATE]
运营主体：[OPERATOR_LEGAL_NAME]
签发门禁与重大利害关系提示。 本协议是候选稿，尚未生效。运营主体、联系方式、具体服务与收费、服务中止、责任限制、协议变更、争议解决等可能对您有重大利害关系的条款，必须在正式签发前补齐并以加粗、单独页面提示或其他显著方式说明。登录页勾选和弹窗不能替代对异常条款的提示说明，也不能替代不满十四周岁儿童信息处理所需的监护人单独同意。未完成法务批准、真实数据门禁和正式版本签发前，仅可使用合成或不可逆脱敏数据。
1. 协议范围与订立主体
本协议适用于您访问或使用冼马｜校长端、冼马｜教师端、冼马｜家长端、学校公开页面以及与其直接关联的服务。EduFlow、如意云枢等历史或技术兼容名称均指向同一产品体系。
服务提供方为 [OPERATOR_LEGAL_NAME]，统一社会信用代码、注册地址、客服与投诉渠道见第 14 节。学校根据自身教育服务和校务需要使用冼马时，学校与运营主体之间的数据处理职责另由《冼马学校数据处理协议（DPA）》约定。
如您代表学校使用服务，您确认自己获得学校授权，并仅在授权角色和当前学校范围内操作。如您是家长，您只能处理本人所有或依法有权管理的孩子信息。如您是教师或其他教职工，您只能处理当前学校分配给您的教学与协作事项。
2. 阅读、同意与协议成立
请在登录或使用服务前完整阅读本协议和《冼马隐私政策》，特别关注以加粗、提示框或独立页面展示的账号安全、费用、数据处理、服务限制、中止、责任与争议条款。
正式版本签发后，您主动勾选并点击“登录”或在提示弹窗中点击“同意并继续”，表示您已阅读并同意当时展示的协议版本和隐私政策版本。系统应记录实际登录用户、文件版本、内容摘要、端别和接受时间，以便审计和争议处理；同一版本的重复请求不会产生重复接受记录。版本无法打开、版本不匹配或留痕失败时，登录应当失败关闭。
候选稿阶段的勾选只记录您对候选文本的确认，不表示候选稿已经正式生效，也不解除运营主体、学校或其他主体依法应履行的告知、提示说明和取得单独同意义务。 正式文本签发后，如版本或内容摘要变化，系统应重新向您展示并取得确认。
3. 账号、验证码与身份安全
- 您应使用本人有权使用的手机号登录，并妥善保管手机、验证码、登录令牌和终端。
- 验证码仅用于当次身份验证，不得转让、出售、共享或用于绕过他人授权。
- 学校角色、家长关系、教师职责和可见数据由服务端根据有效用户、学校 Membership、角色及业务关系判断；客户端显示、学校码、邀请信息或公开链接本身不授予权限。
- 发现账号被冒用、终端遗失或异常访问时，请立即停止使用并通过第 14 节渠道联系我们。我们可为保护账号和相关人员权益采取验证、限流、冻结会话或暂停高风险操作等必要措施。
- 您不得冒用他人身份、批量注册、买卖账号、探测验证码、伪造来源地址或以自动化方式绕过访问控制。
4. 学校、角色与数据边界
冼马以学校作为业务数据隔离边界。每个受保护请求必须选择并验证精确的学校 Membership 与角色。一个用户拥有多个学校或多个角色时，不同上下文的权限和数据范围不会自动合并。
申请加入学校、接受邀请、申请课程或建立家长与学生关系，不会因提交申请自动取得数据访问权限。只有学校与用户完成产品规定的双向确认，并且对应 Membership、学生、家长、班级或教学关系保持有效时，才可访问相应数据。
学校管理员应按最小权限分配账号，及时撤销离职、换岗、离校或不再履职人员的权限。不得共用账号、导出后跨校传播数据或要求技术人员绕过审计直接修改数据库。
5. 服务内容与当前边界
冼马 Pilot 1.0 提供身份与学校关系、招生与双向入学、课程与课次、课堂成长记录、课时与财务事实、学校公开内容、通知、任务和审批等当前已验证的薄切片。具体可用能力以您所在学校的有效配置、角色权限和当时页面为准。
当前候选稿不承诺原生 Android/iOS App、学生端、公开 Marketplace、跨学校成长护照、实时聊天、通用文件/日历、可视化 Workflow、无限存储或无限视频、真实微信/支付宝收退款、自动修账、提现或未明确签发的人工智能能力。 演示、Sandbox、合成测试账号和候选功能不等于生产服务或真实交易。
我们可在不降低已签约核心服务的前提下进行安全修复、兼容性改进和界面优化；涉及服务目的、收费、重要功能、个人信息处理或用户重大权益的实质变化时，应按法律及合同另行告知并履行必要程序。
6. 用户内容与使用规范
您对主动提交的学校介绍、课程资料、教师资料、课堂记录、评价、反馈、图片、语音、视频、外部链接及其他内容承担合法来源和必要授权责任，并应确保内容真实、准确、与教育服务相关且不过度收集。
您不得提交或传播：
- 违法、有害、侮辱、歧视、侵权、虚假或误导内容；
- 与当前功能无关的身份证明、医疗健康、生物识别、精确位置、通讯录或第三方隐私；
- 未经授权的学生、家长、教师联系方式或私密课堂、成长、财务信息；
- 恶意代码、绕过安全限制的指令，或用于抓取、攻击、压测、逆向和批量滥用的内容；
- 侵犯知识产权、人格权、个人信息权益或学校保密义务的内容。
为履行服务，您仅授予运营主体在协议、隐私政策和学校合法指令范围内存储、处理、传输、备份及向有权用户展示相关内容的必要权限；该权限不包含将学校或儿童数据用于广告、跨校画像、出售交换或训练通用模型。
7. 儿童与个人信息保护
个人信息处理适用同版本《冼马隐私政策》。涉及不满十四周岁儿童时，还适用《冼马儿童个人信息处理规则》和“一名儿童、一所学校、一份记录”的家长告知同意流程。
登录时对本协议和隐私政策的总勾选，不是儿童个人信息处理的监护人单独同意，也不自动证明提交人具有监护资格。 学校和运营主体仍须以显著、清晰方式说明处理目的、方式、范围、地点、期限、安全措施、拒绝后果及权利渠道，并在具体处理前取得有效同意。语音、转写、公开、跨境或其他高风险目的按法律和产品规则分别处理，不得预勾选或概括授权。
公开浏览、单纯点击、学校码或咨询入口本身不应生成儿童实名档案或建立学校授权。候选文件、方括号字段、儿童同意留痕、全班语音逐儿童同意聚合、删除与权利流程、学校 DPA 等门禁未完成前，不得导入或处理真实儿童信息。
8. 费用、课时与交易
学校订购、课包、订单、课时和相关费用以正式商业合同、页面明确展示及可审计业务事实为准。任何收费项目应在发生前明确名称、金额、计费周期、自动续费（如有）、退款条件与适用能力。
课时钱包余额不得直接修改。所有余额变化必须经过授权、有原因、写入不可变流水、可审计，并在可重试场景保持幂等。 Sandbox 中显示的微信/支付宝选项、模拟支付、模拟退款或对账，只用于合成测试，不发生真实扣款、收款或提现，也不得被当作已支付凭证。
真实支付能力启用前，应另行完成商户主体、密钥托管、回调验签、订单与退款状态、渠道对账、异常与争议处理，并更新本协议和隐私政策。未经明确页面和正式合同，不会因达到资源额度而静默收费。
9. 服务可用性、维护与变更
我们将采取与当前服务阶段相适应的措施维护可用性、安全与数据完整性。因计划维护、安全事件、第三方基础设施故障、不可抗力或法律监管要求导致暂时中断时，我们将尽合理努力缩小影响并提供必要通知。
候选稿阶段不作未写入正式合同的持续可用率、恢复时间、永久保存或无限容量承诺。学校正式签约时，应在主协议或服务级别附件中明确服务期限、支持方式、备份恢复、数据导出和退出安排。
10. 暂停、中止与账号处置
如存在账号冒用、越权访问、违法内容、安全攻击、严重滥用、拖欠正式合同费用、监管要求或继续服务将造成现实风险，我们可在必要范围内采取限流、暂停相关功能、冻结会话、隔离内容或中止服务。
除紧急安全风险或法律禁止通知的情形外，对用户有重大影响的处置应说明主要原因、影响范围和可申诉渠道。暂停不应被用于隐瞒数据丢失、剥夺已产生的合法课时/交易事实或绕过学校和个人依法享有的导出、删除、纠错与争议权利。
用户或学校终止服务后，数据返还、导出、删除、备份到期清理和依法保留按照隐私政策、DPA、正式商业合同及适用法律执行。
11. 知识产权
冼马软件、界面、品牌、文档和由运营主体提供的内容，其知识产权归运营主体或相应权利人所有。除协议明确允许的正常使用外，未经书面许可不得复制、出售、出租、反向工程、移除权利标识或用于建立竞争性服务。
用户对其合法提交的原始内容保留相应权利。运营主体不得仅因提供技术服务取得学校教学内容、儿童成长记录或用户作品的所有权。
12. 责任边界
各方依法对自身行为承担责任。任何责任限制均不得排除因故意或重大过失、侵犯人身权益、违反个人信息保护义务、法律明确不得限制的责任。
正式签发前必须结合实际收费、保险、服务级别和风险评估补齐责任范围、损失类型、上限与例外，并向用户显著提示说明。当前候选稿不以任何概括免责条款减轻运营主体依法应承担的责任。
用户因超出授权、违法上传、共享验证码、绕过权限或违反学校合法制度造成损害的，应依法承担相应责任；学校和运营主体仍应履行各自安全、授权和减损义务。
13. 协议变更、通知与终止
我们可因法律、监管、安全或服务变化修订协议。涉及用户重大权益、费用、责任限制、争议解决或个人信息处理的实质变化，应在生效前以显著方式展示，并依法重新取得确认或同意；不得用不易发现的页面更新替代必要告知。
正式版本应保留版本号、发布时间、生效时间、主要变更摘要和可查阅的历史版本。用户不同意实质变更且相关变更不是履行法定义务所必需时，可在生效前停止使用并按页面或第 14 节渠道申请处理账号与数据。
14. 联系、投诉与争议解决
- 运营主体：
[OPERATOR_LEGAL_NAME] - 统一社会信用代码：
[UNIFIED_SOCIAL_CREDIT_CODE] - 注册地址：
[REGISTERED_ADDRESS] - 客服电话及服务时间：
[CUSTOMER_SERVICE_PHONE_AND_HOURS] - 客服/投诉邮箱：
[CUSTOMER_SERVICE_EMAIL] - 隐私与个人信息权利渠道：
[PRIVACY_EMAIL_AND_IN_APP_PATH] - 学校联系人：
[SCHOOL_CONTACT_OR_IN_APP_PATH]
发生争议时，各方可先通过上述渠道协商。正式签发前必须根据运营主体、用户所在地、消费者权益规则和学校主协议确定适用法律与依法有效的管辖/争议解决条款，并显著提示；不得以候选占位条款不当排除用户依法起诉或投诉的权利。
15. 官方法律依据与签发清单
本候选稿参考的主要官方依据包括：
- 《中华人民共和国民法典》及合同编相关制度（中国人大网）；
- 《最高人民法院关于适用〈中华人民共和国民法典〉合同编通则若干问题的解释》及答记者问，其中格式条款提示说明义务需要结合条款内容和订立过程判断，不能仅以设置勾选或弹窗当然证明；
- 《中华人民共和国个人信息保护法》（中国人大网）；
- 《儿童个人信息网络保护规定》（国家互联网信息办公室），要求以显著、清晰方式告知监护人、取得同意并同时提供拒绝选项。
正式签发前至少完成：补齐全部方括号字段；法务审核重大利害关系及异常条款；建立可阅读全文、版本不可变、内容摘要和接受时间的留痕；保证不同意仅阻断需要协议的登录而不冒充儿童单独同意；验证撤回、注销、导出、删除、投诉和争议流程；使协议内容与实际生产服务、收费、供应商、保存和安全措施一致。