一、适用范围与角色
本服务的注册用户应为教师或其他经授权成年人，儿童不直接注册账号。教师或学校决定录入哪些学生信息、用于哪个班级和如何展示；本服务运营者根据教师指令提供存储、展示、备份和删除功能。
本规则中的“儿童”指不满十四周岁的未成年人，“监护人”指儿童的父母或其他法定监护人。
二、监护人单独同意
- 教师或学校录入儿童信息前，应以清晰易懂的方式向监护人说明处理者、信息种类、目的、方式、期限、权利和退出方式，并取得监护人的单独同意。
- 注册教师账号时，教师需确认已获得学校授权，并承诺在录入儿童信息前完成上述告知和同意。
- 监护人不同意或撤回同意后，教师应停止录入或展示该儿童信息并及时删除；需要运营者协助时，可通过原购买渠道提出请求。
三、最小必要信息
| 可以录入 | 用途 | 不应录入 |
|---|---|---|
| 昵称、学号后几位、名字缩写等不易直接识别身份的称呼 | 区分学生、展示植物成长和徽章 | 身份证号、手机号、家庭住址、照片、精确位置、健康或生物识别信息 |
| 所属班级或分组、课堂成长记录、奖励兑换 | 班级管理、教学激励和统计 | 与背诵课堂无关的家庭、社交、消费或行为画像信息 |
四、处理目的和方式
儿童信息仅用于教师发起的班级管理、植物成长、徽章奖励、排行榜、任务挑战、数据备份和导出。我们不向儿童投放定向广告，不基于儿童信息进行商业画像，不出售儿童信息，也不向儿童推送诱导消费内容。
五、保存期限与删除
儿童信息保存至教师删除学生或班级、清空业务数据、监护人撤回同意，或教师注销账号时为止。教师主动启用离线课堂时，加密副本还会保存在该教师的受信任设备中；教师可在同步面板清除本机副本，修改密码、退出所有设备或注销账号时也会清除当前设备副本。活动数据库中的信息在操作完成后删除；隔离备份中的残留副本可能在最长30天后自动过期，期间不会恢复到日常业务中使用。法律要求继续保存的，我们仅进行存储和必要的安全保护，不再作其他处理。
六、委托处理与可能的境外处理
本服务使用 Cloudflare 的网站分发、边缘计算和数据库基础设施。相关数据可能在中国境外的节点或基础设施中处理。学校、教师应在录入真实儿童信息前完成适用的数据出境评估、告知和同意；如不能确认合规，请仅使用无法直接识别儿童的昵称或代号。
七、监护人和儿童的权利
- 知情与决定
了解处理规则，拒绝或撤回同意。 - 查阅与复制
要求教师导出与该儿童有关的成长记录。 - 更正与补充
要求修改错误或不完整的信息。 - 删除与限制
要求教师删除学生记录；符合法律条件时要求运营者协助删除。
请求人应通过任课教师、学校或原购买渠道提交请求。为避免他人冒充，我们可能要求核验监护关系和身份，但只收集完成核验所必需的信息。我们原则上在15个工作日内答复。
八、安全与事件处置
我们采取传输加密、密码哈希、权限控制、日志审计和异常注册检测等措施。若发生儿童信息泄露、篡改或丢失，我们将立即启动应急处置，依法告知受影响的监护人和有关部门，并采取补救措施。
九、教师和学校的责任
- 控制账号访问，不向学生公开教师密码或激活码。
- 只录入必要信息，定期清理离班、转学或不再参与活动的学生数据。
- 谨慎使用排行榜、投屏、截图和导出文件，避免公开传播可识别儿童身份的信息。
- 收到监护人权利请求后及时处理，并记录授权、撤回和处理结果。
十、更新与联系
本规则发生实质变化时，我们会显著提示并在需要时重新取得监护人同意。运营者身份和儿童个人信息保护联系方式以购买页面、订单凭证和网站后续公示为准；也可通过原购买渠道提交投诉或权利请求。