版本：terms-2026-10-15.1
签发日期：2026-10-15。
适用说明：本版由黑龙江先马科技有限公司正式签发。对具体账号，仅在相关入口实际展示本版完整文本、使用者主动接受且服务端成功记录相应版本及内容摘要后适用，不追溯替代旧版接受记录。当前账号入口仍使用原有候选版本；本版公布不将任何用户视为已接受，也不批准真实学校或儿童数据处理。
1. 我们与协议范围
冼马由黑龙江先马科技有限公司提供，适用于冼马｜校长端、冼马｜教师端、冼马｜家长端的Web和已正式发布的小程序、学校公开页面及直接关联服务。EduFlow、如意云枢为历史或技术兼容称呼。三类角色工作空间可以在同一小程序中提供；端型、页面或分包不授予角色或数据权限。
公司统一社会信用代码为91230604MAKMTNXL69，注册地址及常用办公地址为黑龙江省大庆市让胡路区聚贤街25号大庆昆仑唐人中心1号商服81号。联系与权利渠道见第14节。
您以个人身份使用账号服务。代表学校操作时，应取得学校授权并遵守该校合法制度；教师仅处理授权教学职责，家长仅处理本人有权管理的儿童资料。学校业务数据的委托职责另由学校与公司生效的DPA约定，不由个人点击本协议替代。
2. 阅读、确认与版本
请完整阅读本协议及《冼马隐私政策》，特别注意收费、账号安全、学校与儿童权限、内容使用、服务暂停、责任、变更和争议。我们提供可查阅和保存的完整文本、版本及联系说明方式；对依法需要提示说明的重要条款作显著提示，并在您要求时给予通常能够理解的解释。
您主动确认当时显示的正式文件并继续相关操作后，按适用规则成立相应约定。账号流程中的适用文件可以由一次主动确认一并接受；每份文件仍有独立的版本、内容摘要和接受事实。我们保存实际账号、版本、摘要、端别及接受时间，重复提交不重复制造接受事实。文件无法打开、版本不符或留痕失败时，不完成依赖该接受的操作。
账号接受不是学校签署DPA、平台学校准入审批、儿童监护人单独同意或付款授权。 重大实质变更应重新展示并依法取得确认或同意；旧版本及历史记录保留，不在原版本下静默替换正文。
3. 账号与安全
首次注册或存量账号首次设密须完成本人手机验证；已有账号可使用密码或适用的短信验证码登录，重置密码须重新验证。向未知手机号发送或校验登录验证码，不会隐式注册账号。不得共享手机验证码、密码、会话凭据或冒用他人身份。
密码仅保存不可逆校验材料，明文不得进入应用日志或本地持久化。重置密码会更新凭据并使依赖旧密码版本的会话失效。设备密码管理器是否保存或自动填充密码由您及设备决定，不意味着应用保存明文密码。
短信说明与安全验证说明按相关入口展示的适用范围执行。已启用人机验证时，相关组件在您确认适用说明后加载；没有弹窗或完成滑块不等于绕过服务端核验。拒绝短信或安全验证不影响不依赖该流程的公开浏览或已有密码登录。
如小程序另行开放微信手机号核对及长期会话，您可选择授权或拒绝；拒绝仍可继续适用的账号和身份流程。该授权仅核对近期登录的当前账号，不隐式注册、换绑手机或授予学校关系。长期会话可撤销，90天无活动失效；活跃续期仍重验账号、凭据与协议，不承诺永久登录，也不代替付款人绑定所需的新鲜短信验证。未正式开放时，不因本协议而启用该功能。
测试工厂凭据与普通账号凭据、会话和审计分别管理。同一自然人可在独立授权后同时持有两类身份，但工厂身份不能替代普通认证或取得学校、儿童、平台财务权限。
发现冒用、遗失设备或异常访问时，请立即联系公司。我们可在必要范围采取验证、限流、撤销会话或暂停高风险操作。
4. 学校、角色与关系
学校是业务数据隔离边界。受保护操作须验证当前账号、精确学校成员关系、角色与相关业务关系；多学校、多角色不自动合并权限。平台操作员与学校成员权限分开，平台身份不自动授予学校或儿童访问权。
公开页面、学校码、邀请、提交申请、手机号匹配或收到通知都不直接授予访问权。家庭资料不等于正式学生档案。只有完成适用的双向确认、学校准入、监护同意与关系核验，且授权持续有效时，才可开展相应处理。
学校应最小化分配职责，及时撤销离职、换岗、离校或不再履职人员的权限，不得共用账号、跨校传播导出资料或要求绕过审计直接改数据库。
5. 服务内容与可用范围
冼马提供按当前有效配置和角色开放的账号与学校关系、招生与入学、课程课次、考勤、课堂评价、成长记录、学校协作、课时与订单事实、通知、任务及审批等服务。具体购买范围以正式报价、学校合同、订单和明确展示为准。
真实学校业务只在正式处理文书、设施与权利机制、该校DPA、独立准入审核、逐儿童同意及学校关系核验全部满足后启用。无学校的真实家庭资料另须其适用通用文书、保护和权利机制、家庭同意及监护声明满足，不以学校DPA或学校准入作为家庭用途前置。 未完成验收的语音、转写、儿童公开、跨境、真实自动支付或其他用途保持关闭；演示、Sandbox、合成数据、预览或体验包不等于已向公众正式开放。
本协议不承诺未明确购买并开放的原生Android/iOS应用、学生独立客户端、跨校公开成长档案、Marketplace、实时聊天、通用文件/日历、可视化Workflow、无限资源或人工智能能力。安全修复、兼容和界面改进不得被用于实质降低已签约核心服务；目的、收费、重要功能或重大权益变化依法另行告知。
6. 内容及使用规范
您提交学校介绍、课程、教师资料、评价、反馈、成长记录、图片、语音、视频或链接时，应有合法来源、必要授权并确保真实、适当、与服务相关。不得提交违法、侵权、侮辱、歧视、恶意代码或误导内容，不得批量抓取、探测凭据、绕过权限、攻击或严重滥用服务。
不得在自由文本或附件中加入当前功能不需要的身份证件、医疗健康、生物识别、精确位置、联系方式或其他人的隐私。不得未经授权公开学生、家长、教师联系方式及私密课堂、成长或财务资料。
您对合法原始内容保留相应权利。公司仅在履行服务、合法学校指令和隐私政策所必需的范围内处理与展示，不取得教学、成长资料所有权，也不将学校或儿童资料用于广告画像、出售交换、跨校营销或训练通用模型。
7. 儿童与个人信息
个人信息适用《冼马隐私政策》；不满十四周岁儿童另适用专门规则及具体家庭或学校处理告知。十四至十七周岁未成年人同样受到适龄和最有利于未成年人保护。
账号总确认不能替代监护人分项同意或证明监护资格。 家庭资料首次收集前须完成适用告知、主动选择和监护关系声明；学校正式学生、监护及入班资源建立前，还须由学校独立核验并完成双向确认。家庭声明不是学校已核验的证明，家庭与学校范围分别授权。拒绝非必要用途不影响不依赖该用途的基本服务。语音、转写、儿童公开和跨境均不在首批基础同意范围内，不得凭概括条款启用。
公开浏览或单纯点击不应创建儿童实名资料；尚未满足真实数据门禁时，不得导入真实学校或儿童资料。未经有效授权的信息依法停止处理并按权利和删除程序处置。
8. 收费、付款与课时
收费须在发生前明确服务、金额、周期、适用功能、支付方式和退费条件，并由有权付款人另行确认正式报价、学校合同或订单。当前真实收费不自动续费、不静默扣款，也不因达到容量或资源额度而自动产生新收费。 合成Sandbox的模拟续费、付款和奖励不发生真实资金，不可作为到账凭证。
公司向学校收取平台服务费的A链，与学校向家长收课包费的B链分开：公司平台商户不代替学校收学费，学校课包资金直接归相应学校；两类商户、订单、账本和权限不得混用。
学校收款码仅用于引导向学校付款；查看、保存、扫码、自报付款或上传截图都不构成到账。学校实际核实资金后，须经有权人员按可审计流程人工确认。正式自动支付仅在相应学校独立商户、告知及技术门禁完成后提供，以受验证的服务端渠道事实确认结果，客户端成功提示不直接增加课时。
课包付款增加的是该学生在该校的课时，不建立人民币余额、通用储值、跨校转账或提现钱包。课时变化必须授权、有原因、可审计、幂等并写入不可变流水，不直接改余额。退款以适用合同、学校教育服务约定和法律为准，受控全额退款能力不意味着部分退款、已消课退款或自动争议处理已经开放；不得以产品限制剥夺依法享有的退款救济。
9. 可用性、维护与变更
公司采取与服务风险相适应的措施维护可用性和数据完整性。计划维护、安全事件、第三方故障、不可抗力或依法采取的措施可能影响服务；公司将尽合理努力减轻影响并提供必要通知。
除双方明确签订且已验证的约定外，本协议不作具体持续可用率、恢复时间、零数据损失、永久保存或无限容量承诺。学校合同不得以未验证的数值冒充SLA。服务中断不免除法定补救、数据保护和应承担的责任。
10. 暂停、终止与退出
发生冒用、越权、违法内容、攻击、严重滥用、正式合同欠费、监管要求或继续处理存在现实风险时，公司可在必要范围限流、暂停功能、撤销会话或隔离内容。
除紧急安全风险或法律禁止通知外，重大处置应说明主要原因、范围和申诉渠道。 不得以暂停掩盖数据丢失、抹除合法课时或交易事实，或剥夺导出、删除、更正和争议权利。纠错应保留审计语义，不通过改写不可变账本实现。
学校终止服务后，按生效DPA提供30日受控导出窗口，再执行在线删除、对象清理和备份到期；法定最小保留依法隔离。该流程须在该校真实准入前完成验收。个人可按第14节提出注销、删除及其他权利请求，公司核验后依法处理并告知结果，不把一键注销或全部自动删除宣传为已有功能。
11. 知识产权
软件、界面、品牌及公司提供的文档，其知识产权归公司或相应权利人。除正常使用或法律允许外，不得未经许可复制、出售、出租、移除权利标识或侵犯权利人的合法权益。此条不剥夺用户自有内容权利或依法享有的使用、研究及救济权利。
12. 责任
各方依法对自身行为承担应负责任，公司不通过本协议增加免责事项或责任总额上限。不排除或减轻依法不得免除的责任，包括故意、重大过失、人身权益及个人信息保护义务。 用户违法或越权造成损害的依法承担责任，学校和公司仍须履行各自安全与减损义务。
13. 更新与通知
法律、监管、安全或服务发生变化时，公司可依法修订协议。涉及重大权益、费用、个人信息、责任或争议的实质变化，应在生效前显著告知，并依法取得必要确认。用户不同意且变化并非履行法定义务所必需时，可停止相关使用并提出账号或数据请求。公司保留版本、时间、变更摘要和历史全文，不以隐蔽网页更新替代必要通知。
14. 联系、投诉及争议
- 运营主体：黑龙江先马科技有限公司。
- 注册及办公地址：黑龙江省大庆市让胡路区聚贤街25号大庆昆仑唐人中心1号商服81号。
- 客服、投诉与权利邮箱：911403692@qq.com。
- 客服电话：18545051290；每周二、周五14:00–16:00，北京时间。
- 隐私、儿童信息及安全负责人：姜德文。
- 紧急安全事件：客服时间联系姜德文18545051290，失联转姜博然13140738206；其他时间联系姜博然，失联转姜德文。普通客服时间不限制紧急事件响应。
- 学校处理指令和校内权利请求：联系该校生效DPA或当前准入告知所列实际联系人；没有已接入学校时，可先联系公司。
本协议适用中华人民共和国大陆地区法律。争议可先协商，协商不限制各方依法向有管辖权人民法院起诉，也不限制向网信、公安、教育、市场监管等有权部门投诉举报。本协议不设置排他管辖或仲裁约定。