1. （一）自行注册并激活账户的用户，包括教师、教学管理人员、学生及学生监护人；
2. （二）由学校或教育主管部门基于业务需要批量导入账户的用户。

1. （一）第三方向您提供的服务，即便该等服务通过本平台访问；
2. （二）本平台中由第三方为您投放的广告或推广信息（本平台原则上不向未成年人投放任何商业广告）。

我们收集和使用您的个人信息，遵循合法、正当、必要、诚信原则，并遵循最小必要原则，仅收集实现本平台业务功能所必需的信息，不收集与业务功能无关的信息。

在收集您的个人信息前，我们将以显著方式向您告知收集的目的、方式、范围，并取得您（或您监护人，下同）的同意。

为创建您的账户并核验您的身份，我们将收集下列信息：

1. （一）学生用户：姓名、性别、出生年月、所在学校、年级、班级、学籍号（如适用）、登录账号、登录密码（加密存储）；
2. （二）教师用户：姓名、性别、所在学校、任教学科与年级、工号、联系电话、电子邮箱、登录账号、登录密码（加密存储）；
3. （三）监护人用户：姓名、与学生的监护关系、手机号码、电子邮箱（选填）、所关联学生的基本信息；
4. （四）教学管理人员：姓名、所在单位、职务、工号、联系方式。

您参加在线测验等测评活动时，我们将收集您的答题内容、答题用时、提交时间、得分、教师批改及批注信息。

本平台测评过程中不调用摄像头或麦克风进行监考，不采集人脸、声纹等生物识别信息。如学校确有线上监考需求，我们将单独制定相关规则，取得用户及监护人的单独同意，并提供等效的替代方案。

基于测评数据，我们将对学生的知识点掌握情况、薄弱环节、学习进度等进行分析，生成学情报告。本环节不重新采集新的个人信息字段。

学情数据仅用于教育教学相关目的，不用于商业广告、营销推送或任何与教育无关的用途。

为支持教师与监护人之间就学生学习情况进行沟通，我们将处理下列信息：师生关系、监护关系、班级群组成员关系、通知发布与接收记录、作业发布与提交状态、消息已读状态。

您向我们咨询、投诉或反馈时，我们将收集您主动提供的联系方式、问题描述及沟通记录，用于回应您的请求。

为保障您的账户与平台安全，我们将收集下列日志信息：设备型号、操作系统版本、IP 地址、设备标识符（Android 为 OAID，iOS 为 IDFV）、登录时间、操作日志，并依据《网络安全法》第二十一条履行不少于六个月的日志留存义务。

所有权限均经您的明示授权后方可开启，您可随时通过设备系统设置关闭。

我们不向未成年人用户推送任何形式的商业广告与营销信息，不基于学生的个人信息或学情数据生成商业用户画像，不将未成年人的个人信息用于与教育教学无关的任何用途。

您的个人信息存储于中华人民共和国境内的服务器，存储设施符合国家网络安全等级保护相关要求。

我们仅在实现本政策所述目的所必需的最短时间内保留您的个人信息。超过保留期限后，我们将对您的个人信息予以删除或匿名化处理。

我们不进行个人信息的跨境传输，所有数据存储与处理活动均在中华人民共和国境内完成。

除下列情形外，我们不会与本平台运营主体以外的任何组织和个人共享您的个人信息：

1. （一）事先取得您的明示同意；
2. （二）与您所在学校、教育主管部门共享。学生在校期间产生的学习与测评数据，将同步至其所在学校的教师与教学管理部门；
3. （三）依据法律法规要求，或司法机关、行政机关依法定职权要求提供；
4. （四）与必要的技术服务提供方共享，包括云计算服务商、短信服务商等基础设施服务提供方。

除取得您的明示同意或涉及合并、分立、解散、破产等法定情形外，我们不会将您的个人信息转让给任何组织和个人。

仅在取得您的明示同意或依据法律法规、行政/司法机关强制性要求时，我们方可公开披露您的个人信息。

处理不满十四周岁未成年人个人信息，我们将取得其父母或者其他监护人的明示同意。

1. （一）对于不满十四周岁的用户，注册流程强制进入监护人核验环节，通过监护人手机号短信验证、电子签名等方式完成确认；
2. （二）对于已满十四周岁、未满十八周岁的用户，我们将以适合其年龄的方式告知个人信息处理规则，并取得其本人的同意；
3. （三）对于学校批量导入的未成年人账户，我们要求导入方在导入前已依法取得监护人书面授权。

1. （一）仅收集教育教学所必需的最小范围信息；
2. （二）不收集未成年人的人脸、声纹、指纹等生物识别信息，不收集行踪轨迹及精确位置信息；
3. （三）不基于未成年人的个人信息进行用户画像分析；
4. （四）不向未成年人推送任何形式的商业广告或营销信息；
5. （五）不在未成年人账户中接入商业广告 SDK 或行为追踪 SDK。

1. （一）学生成绩仅向本人、监护人及授课教师可见，不在班级群、家长群中公开排名，不向同班其他学生展示具体分数；
2. （二）学情报告采用建设性、鼓励性的表述，避免给学生贴标签；
3. （三）错题集仅本人、监护人及授课教师可见；
4. （四）如确需收集涉及健康的信息，将按敏感个人信息单独同意程序处理。

监护人可代为行使查询、更正、删除、撤回同意、注销账户等全部权利，可通过本平台"家长端 - 个人信息保护中心"集中行使。

1. （一）学情报告仅作为教师教学辅助、学生学习参考、监护人了解情况的依据；
2. （二）学情分析结果不作为对学生奖惩、分班、升留级等重大事项的唯一依据；
3. （三）本平台不针对学生开展差异化定价或服务质量差别对待。

如您对自动化决策结果存在异议，您有权要求我们说明算法的运行原理、要求对相关结果进行人工复核，或拒绝我们仅通过自动化决策的方式作出对您产生重大影响的决定。我们将在十五个工作日内回复。

您可以通过本平台"账户设置 - 个人信息"页面查询您的个人信息，或通过本政策第十三条载明的联系方式向我们提出查询、复制申请。

您可以通过"账户设置 - 个人信息"页面自行更正可修改的个人信息。对于您无法自行更正的信息，可向我们提出更正申请，我们将在十五个工作日内处理。

您可以随时通过"账户设置 - 隐私设置 - 授权管理"撤回此前给予我们的同意。撤回同意后，我们将立即停止相应的个人信息处理活动，但不影响撤回前已经进行的处理活动的效力。

您可以通过"账户设置 - 注销账户"页面或通过本政策第十三条载明的联系方式申请注销账户。我们将在十五个工作日内处理您的请求。

我们将每年至少一次向您（对未成年人用户，推送至其监护人）推送个人信息使用情况报告。

如您认为我们的个人信息处理活动损害了您的合法权益，您可通过本政策第十三条载明的联系方式提出投诉或举报。如您对处理结果不满意，您还可以向网信、教育、公安等有关主管部门投诉，或者向广州市海珠区人民法院提起诉讼。

1. （一）平台防入侵能力：部署 Web 应用防火墙、入侵检测系统、DDoS 防护等；
2. （二）数据防泄露、防滥用、防损毁能力：采用传输层加密（TLS 1.2 及以上版本）、敏感字段存储加密（AES-256）、数据脱敏、数据库审计等技术手段；
3. （三）数据备份与恢复能力：实现多地多副本备份，每季度开展数据恢复演练；
4. （四）身份鉴别与访问控制：采用多因素身份认证、基于角色的访问控制等机制；
5. （五）等级保护：已完成网络安全等级保护第二级备案。

发生用户个人信息泄露、损毁、丢失、篡改等安全事件时，我们将立即启动应急预案，依法向有关主管部门报告，并以电子邮件、短信、推送通知等方式告知受影响的用户及监护人。