我们重视您的个人信息和隐私。本政策说明小明课程表在提供课程与课时管理服务时如何处理相关信息。请您在使用服务前阅读本政策。
一、我们是谁
小明课程表由杭州余杭全栈圈信息技术工作室（个体工商户）运营。我们是本政策所述个人信息处理活动的运营者。如有问题，可通过 support@touguang.site 联系我们。
二、适用范围
本政策适用于小明课程表公开网站和网页业务系统。公开浏览官网通常不要求登录；使用账号、学生、课程、课时、反馈、作业、图片和通知等功能时，我们会按照本政策处理实现功能所必需的信息。
微信登录、小程序、外部微信提醒、短信或对象存储等能力如在未来正式启用，我们会根据实际服务商、处理目的和数据范围更新本政策。在正式启用前，本政策不表示这些能力已经上线或正在发送消息。
三、我们收集和处理的信息
- 账号与身份信息：经验证的手机号、账号显示名称、老师或家长角色、登录和角色切换状态；微信身份接入正式启用后，可能包括相应渠道提供的标识及必要展示信息。
- 学生与教学信息：老师创建的学生姓名、年级、学校、必要联系方式、内部备注、收费方式、课时余额和课时流水。
- 课程与课次信息：课程名称、成员关系、排课时间、出勤、改期、取消、完成、课程费用记录和结算状态。
- 家长绑定信息：加入码或安全分享链接的校验记录、家长与学生的有效绑定关系。
- 课后内容：老师填写的反馈、作业以及用户主动上传的图片。
- 安全与运行信息：访问时间、IP 地址、浏览器或设备类型、操作结果、审计记录和必要错误信息。
我们不要求读取通讯录、精确位置、麦克风、人脸信息或银行卡信息，也不以这些信息作为当前服务的必要条件。
四、信息使用目的
- 创建和保护账号，完成手机号验证、登录、身份选择和角色切换；
- 提供学生、课程、课次、课时、费用记录、反馈、作业和站内通知功能；
- 验证老师数据所有权和家长绑定权限，隔离不同老师、家长和学生的数据；
- 处理用户请求、排查故障、防范滥用并保留必要审计记录；
- 履行法律法规要求的个人信息保护和安全义务。
我们不会销售个人信息，也不会将教学业务信息用于与本服务无关的广告画像。
五、账号和身份信息
手机号用于验证码登录、账号识别、恢复和安全验证。登录成功后，服务通过 HttpOnly Session Cookie 维持会话；该 Cookie 不用于广告跟踪。老师和家长身份属于同一账号的不同使用角色，切换身份不会复制或放宽业务数据权限。
微信身份能力正式启用时，我们只会在完成授权和必要账号绑定后处理相应渠道标识，不会通过昵称、头像、学校或其他相似信息自动合并账号。
六、学生、课程与课时信息
学生资料由老师在具备合法教学管理或其他有效授权的前提下创建和维护。老师负责确认录入信息真实、必要且来源合法。课程收入、已结算和未结算是教学管理记录，不是支付订单、银行流水或实际到账凭证。
每位老师只能访问其自己管理的学生、课程、课次和费用数据。老师内部备注及学生联系方式不会因家长绑定而向家长公开。
七、家长绑定信息和访问范围
家长通过老师提供的加入码或安全分享链接，与指定学生建立绑定。家长只能以只读方式查看其当前有效绑定学生允许公开的资料、课程、课次、课时和已发布课后内容，不能查看其他班课成员、老师内部备注或其他家长信息。
家长解绑后会立即失去该学生后续页面、课后内容和受保护图片的访问权限；已经存在的站内通知不会恢复目标资源权限。学生归档不会自动扩大任何家长的访问范围。
八、反馈、作业和图片
老师可以为已完成课次保存反馈、作业和图片草稿。草稿仅所属老师可见；发布后，当前有权访问对应学生的家长可以查看共享内容。发布后的课后内容按照当前产品规则不可编辑、撤回或删除。
用户主动上传的图片会在服务端验证格式、限制大小、处理方向并移除不必要的元数据，再以受权限保护的方式保存和读取。图片不会复制到公开匿名目录，也不会因为获得文件标识而绕过权限。
十、信息保存
我们会在实现服务目的、处理争议和履行法定义务所需的期限内保存信息。保存期限会综合考虑账号状态、教学记录的持续使用、安全审计需要以及法律要求。超过必要期限后，我们会依法删除、匿名化或停止处理。
本地媒体文件和数据库记录需要共同备份；访问受业务权限约束。用户提出删除请求时，我们会在核验身份、确认不影响他人合法权益和法定保存义务后依法处理。
十二、转让、公开披露与个人信息销售
我们不销售个人信息。发生合并、分立、转让或其他运营主体变化时，我们会依法告知并要求承接方继续履行个人信息保护义务。除法律要求或取得单独授权外，我们不会公开披露个人信息。
十三、您的权利
您可以在产品提供的范围内访问、更正或补充账号和业务资料，退出登录，或解除家长与学生的绑定。对于个人信息查询、更正、删除、撤回授权、账号处理或政策说明请求，可发送邮件至 support@touguang.site。我们会在核验身份后依法处理。
为保护学生、老师和其他家长的权益，我们可能要求提供必要的身份和关系证明，不会仅凭知道学生姓名或资源地址开放访问。
十四、未成年人信息保护
学生信息可能涉及未成年人，且不满十四周岁未成年人的个人信息依法属于敏感个人信息。老师和家长应确保具有监护、教学管理或其他合法授权；涉及不满十四周岁学生时，应取得父母或其他监护人的同意。小明课程表不向未成年人提供独立注册入口，也不主动诱导未成年人直接提交个人信息。
十五、信息安全
我们采取访问控制、角色隔离、数据库约束、传输加密、敏感凭证哈希、会话保护、审计日志和受保护媒体访问等措施降低风险。互联网服务无法保证绝对安全；发生可能影响个人权益的安全事件时，我们会依法采取补救措施并进行告知或报告。
十六、政策更新
产品能力、运营情况或法律要求发生变化时，我们可能更新本政策。重大变化会通过官网、业务页面或其他合理方式提示。更新后的政策以页面标明的发布日期、生效日期和最近更新日期为准。
十七、联系我们
运营者：杭州余杭全栈圈信息技术工作室（个体工商户）
客服与隐私联系邮箱：support@touguang.site
请勿在邮件中发送验证码、密码、完整 Session、加入码或其他不必要的敏感凭证。