一、适用范围和处理者
本政策适用于“班级百花园”网站和教师端服务。个人信息处理者为销售页面、订单凭证或后续网站公示所载明的运营者。学生信息中可能包含不满十四周岁儿童的信息，同时适用《儿童个人信息保护规则》。
二、我们处理的信息、目的与期限
| 信息类别 | 具体内容 | 处理目的 | 保存期限 |
|---|---|---|---|
| 教师账号与授权 | 用户名、加盐哈希后的密码、账号创建时间、套餐、激活和到期信息 | 注册登录、身份验证、授权和售后 | 账号存续期间；注销后从活动数据库删除。依法必须保留的交易记录按法定期限保存 |
| 订单与激活码 | 订单号、套餐、金额、渠道、代理商、激活码状态、使用账号 | 交付授权、续费、退款、反欺诈、财务核对 | 按合同、会计、税务和争议处理所需期限保存；账号注销后解除或去除不必要的账号关联 |
| 班级教学数据 | 班级名称、学生姓名或昵称、分组、植物、成长次数、徽章、排行榜、日志和奖励记录 | 提供课堂激励、统计、备份和跨设备同步 | 保存至教师主动删除、清空业务数据或注销账号；建议仅使用昵称 |
| 离线设备副本 | 当前账号名、加密后的班级教学数据、云端版本号、最近同步时间和最长30天的离线授权 | 在教室断网时继续使用，并在恢复网络后同步到云端 | 保存至教师在同步面板清除本机数据、清除浏览器数据、修改密码、退出所有设备或注销账号；离线授权最长30天并受商业授权到期时间限制 |
| 导入文件内容 | Excel、CSV 或 JSON 中的姓名和班级数据 | 完成用户主动发起的批量导入 | 浏览器解析源文件，不单独保存源文件；解析后写入的数据按班级教学数据期限保存 |
| 设备与安全日志 | IP 地址、浏览器标识、注册成功/失败结果、管理操作和异常行为 | 防止批量注册、攻击、盗用，排查故障并留存安全审计 | 一般安全日志不超过180天；涉及交易争议、安全事件或法律要求的记录按必要期限保存 |
| 登录会话信息 | 经单向哈希处理的会话标识、设备类型、脱敏后的网络地址、登录和最近活动时间 | 保持登录状态、识别异常登录、支持撤销指定设备或全部设备 | 有效会话最长7天；退出、修改或重置密码、注销账号时立即撤销。安全登录记录一般不超过180天 |
我们不以广告画像、出售数据为目的收集个人信息，不要求学生提供身份证号、手机号、家庭住址、照片、精确位置或生物识别信息。
三、处理依据和授权
教师账号信息主要基于订立和履行服务合同所必需而处理；安全日志基于履行网络安全义务和保护服务安全所必需而处理。教师代表学校录入学生信息时，应确保具有合法处理依据。对不满十四周岁儿童个人信息，应事先取得监护人的单独同意。
四、委托处理、共享和跨境说明
本服务使用 Cloudflare 提供网站分发、边缘计算和数据库基础设施。Cloudflare 仅在提供基础设施、安全防护和运维支持所需范围内处理数据。由于云服务网络和节点分布，相关数据可能在中国境外的基础设施中存储或处理。学校或机构在录入真实学生信息前，应自行评估并履行适用的告知、同意和数据出境要求；如无法满足，请只使用不可直接识别学生的昵称或停止录入。
除取得单独同意、履行法定义务、保护生命健康财产安全或法律另有规定外，我们不会向其他第三方出售、出租或公开披露个人信息。
五、Cookie 和类似技术
本服务不使用第三方广告 Cookie。教师端和运营后台仅使用维持登录与保障账号安全所必需的 Cookie。教师登录 Cookie 设置为 HttpOnly、Secure 和 SameSite，网页脚本无法读取；服务端只保存令牌的单向哈希，不保存可直接用于登录的明文令牌。您可以退出当前设备、在“登录活动与设备”中退出所有设备，或修改、重置密码来立即撤销会话。
教师主动启用离线课堂后，网页会使用 Service Worker、Cache Storage 和 IndexedDB 缓存软件外壳，并以设备密钥加密保存班级数据。账号名、同步版本和离线授权元数据可能以明文保存在浏览器中，以便识别可用离线账号。请只在受信任设备启用；可在顶部同步面板中“清除此设备的离线数据”。
六、您的权利与操作入口
- 查阅与复制
在“设置—隐私与账号—导出完整账号数据”下载账号、授权和全部业务数据。 - 更正与补充
在班级管理、学生管理和设置中修改信息。 - 删除业务数据
删除单个学生、班级，或使用“清空全部业务数据”；教师账号仍保留。 - 注销并彻底删除
在“设置—隐私与账号—注销并删除账号”中验证当前密码并输入账号名确认。
如您无法登录，或代表儿童行使权利，请通过原购买渠道提交请求，并提供用于核验身份和授权关系的必要信息。我们原则上在15个工作日内答复；法律另有规定的，从其规定。
七、信息安全
我们采取密码加盐哈希、传输加密、可撤销会话、登录与注册频率限制、连续失败临时锁定、异常登录提示、安全响应头、后台审计和数据库备份等措施。密钥通过云平台加密密钥服务管理，不写入网站代码。互联网服务无法保证绝对安全；发生可能影响您权益的安全事件时，我们将依法采取补救措施并告知。
八、未成年人保护
本服务面向教师，不向学生提供独立注册。教师应在展示屏、导出文件和排行榜中避免暴露真实身份。儿童信息的处理规则、监护人权利和事件处置详见《儿童个人信息保护规则》。
九、政策更新与联系
重大更新会通过网站弹窗、页面提示或销售渠道告知，并在需要时重新取得同意。运营者身份、售后与个人信息保护联系方式以购买页面、订单凭证和网站后续公示为准；您可通过原购买渠道提交隐私投诉、儿童信息请求或账号权利申请。