济宁高新区应创计算机科技工作室（以下简称“应创”或“我们”）深知学校、教师、家长与未成年学生信息的重要性。本政策说明在您使用应创校园服务（含 Windows 桌面客户端、Web 管理后台、家长查询端及官方网站）时，我们如何收集、使用、存储、共享和保护相关信息。
本服务面向学校等教育机构提供。学生的个人信息由学校在其法定职责范围内录入与管理，学校是相关个人信息的处理者，应创作为技术服务提供者，按照学校的委托和指示处理数据。
一、我们收集的信息
- 学校账户信息：学校名称、学校代码、联系人姓名、工作电话、工作邮箱、订阅版本与席位、订单及授权信息。
- 学生与教职工信息：学校在授权范围内录入的学生姓名、性别、学籍号、学号、学生类型、班级、考试成绩、量化评价、考勤与请假记录，以及教职工姓名、账号、角色与授课范围。
- 家长联系信息：家长姓名、手机号及与学生的绑定关系，用于家长端登录、通知触达与请假沟通。
- 使用与安全日志：登录时间、源 IP、终端标识、操作类型、操作对象、操作结果等审计信息，用于安全防护、故障排查和等保合规。
- 官网表单信息：学校在官网提交合作、预约演示或购买订阅时填写的学校、联系人、手机号、邮箱、席位与意向信息。
我们不会收集与服务无关的设备隐私信息，不会静默扫描本地文件，也不会在客户端本地持久化保存学籍号、家长手机号等敏感字段的明文。
二、信息的使用目的
- 提供学生档案、考试与成绩、量化评价、通知、考勤、报表等校园管理功能；
- 完成学校订阅开通、授权校验、续费与售后服务；
- 响应学校的合作咨询、演示预约和试用申请；
- 保障系统安全，识别异常登录、越权访问、批量导出等风险行为；
- 履行法律法规和等保三级要求的审计、备份与报告义务。
我们不会将上述信息用于与校园服务无关的商业营销，不会向任何第三方出售个人信息。
三、存储与保护
- 核心敏感数据存储于中国境内已备案的 VPS 独立磁盘，不开设境外传输；
- 数据库启用透明加密（TDE），对象存储启用服务端加密（SSE），传输全程使用 TLS 1.3；
- 学生、家长、成绩等敏感字段按最小必要原则采集，日志中对手机号、学籍号进行脱敏；
- 数据库每日全量备份、每 4 小时增量备份，并定期进行恢复演练；
- 安全审计日志独立存储，留存不少于 12 个月，普通运维人员不得删除或篡改。
四、共享、委托处理与披露
除以下情形外，我们不会向第三方共享学校或个人信息：
- 获得学校或家长明确授权；
- 为提供云服务器、短信、备份等必要服务，委托合格服务商处理，并签署数据处理协议（DPA）；
- 依据法律法规、司法或行政机关的强制性要求，在必要范围内提供。
向教育主管部门交付数据须经学校审批并签署 DPA；跨校数据不互通，学校之间严格逻辑隔离。
五、未成年人信息保护
本服务处理的未成年学生信息由学校基于教育管理职责提供。我们采取更严格的访问控制、脱敏、导出审批和审计措施；家长仅能查看本人绑定子女的信息，无批量导出全校数据的能力。若发现数据被不当访问，我们将在第一时间通知学校并配合处置。
六、您的权利
- 学校可查询、更正、导出或按流程申请删除其授权范围内的数据；学生毕业或转出时支持归档封存，不物理删除历史成绩与评价；
- 家长可查询本人子女信息，申请更正绑定手机号（需短信二次核验）或解除绑定；
- 教师与管理员可查询本人的登录记录、会话与设备，申请修改密码或重新绑定 MFA；
- 如需行使上述权利，请通过学校信息中心或本政策末尾的联系方式与我们联系。
七、Cookie 与本地存储
官网使用必要的浏览器本地存储以记住界面状态；Windows 客户端使用本地存储保存演示数据和界面偏好，不保存敏感字段明文。我们未接入第三方广告或行为追踪脚本。
八、政策更新与联系方式
政策发生重大变化时，我们会在官网和客户端内显著提示。继续使用服务即表示您接受更新后的政策。
联系邮箱：support@emsapp.iacd.cn | 客服电话：400-000-0000 | 工作日 9:00–18:00
本政策为应创校园服务正式隐私政策文本，适用于官网在线订阅、合作咨询与客户端使用。学校作为个人信息处理者，应结合本校实际制定并向家长告知相应的个人信息处理规则。