1. 我们收集哪些信息

为完成账户注册、成绩记录和学情分析，我们可能处理以下信息：

• 账户信息：手机号、密码（仅保存不可逆哈希）、家长昵称、登录时间与 IP 地址。
• 学生信息：学生姓名或昵称、学段、年级、学校（可选）、选科组合。
• 成绩信息：考试名称、考试类型、日期、科目、满分、原始分、赋分、班级 / 年级 / 区县 / 全市名次，以及家长主动填写的年级最高分等参考值。
• 试卷材料：家长上传的试卷图片或 PDF、文件大小、校验值、页数、脱敏区域和处理后的预览图。
• 操作日志：新增、修改、删除、授权、登录等操作的时间、账户、IP 和修改前后的字段值。

我们不会主动收集学生的身份证号、学籍号、家庭住址、精确位置、通讯录或人脸信息。请勿在上传的试卷之外提供此类信息。

2. 我们如何使用这些信息

• 提供成绩录入、科目管理、试卷归档、学情分析和报告打印功能；
• 识别授权状态、试用期限，防止同一手机号重复领取试用；
• 保障账户与数据安全，排查异常登录、上传失败和系统故障；
• 在您主动申请时，完成数据导出、更正或注销；
• 遵守法律法规要求的留存、配合监管或司法机关依法提出的要求。

我们不会将您的数据用于广告画像，也不会向第三方出售学生或家长信息。

3. 未成年人个人信息保护

学段通的服务对象是家长或其他监护人。注册时您需要确认自己是该学生的监护人。我们按照《未成年人网络保护条例》《儿童个人信息网络保护规定》《未成年人学校保护规定》等规定，遵循最小必要原则处理未成年人信息：

• 仅收集实现成绩归档与复习所必需的信息；
• 试卷姓名区域在服务端进行马赛克脱敏，默认不向家长直接提供未脱敏原图；
• 不面向未成年人开放独立注册，不做与学习无关的社交功能；
• 不将未成年人信息用于自动化决策或商业推广。

4. 共享、委托处理与披露

为实现功能，我们可能委托以下类型的服务商处理必要数据：云服务器与对象存储、短信验证码通道、在线支付通道、备份与运维服务。我们会通过协议要求其仅按约定处理，并采取保密与安全措施。

除以下情形外，我们不会向第三方共享学生或家长信息：取得您的单独同意；法律法规要求；为保护生命安全、财产安全或重大公共利益所必需；或应司法机关、行政机关依法定程序提出的要求。

5. 存储地点、期限与删除

数据存储于中华人民共和国境内的服务器（以实际部署为准）。成绩数据在账户存续期间保存；试卷原件的保留期由系统设置，删除后进入回收站，默认保留 30 天，期间可由有权限的家长或管理员恢复，期满后清理文件并保留必要的操作日志。

试用到期后，账户转为只读：不能新增或修改数据，但历史成绩、报告和试卷仍可查看，保障您的数据不被“到期即清空”。

6. 家长的权利

• 查阅与复制：在“导入与导出”中导出 Excel 或 JSON；
• 更正：在考试记录中修改成绩、名次和试卷信息；
• 删除：删除单份试卷（保留期内可恢复），或提交账户 / 数据注销申请；
• 撤回同意：停止使用服务并申请注销；撤回不影响此前基于同意进行的处理；
• 解释说明：通过客服询问数据处理规则。

注销申请将由管理员核验监护关系与账户归属后处理。法律法规要求留存的日志会在法定期限内保留，并停止其他处理。

7. 我们如何保护数据

• 密码使用 PHP `password_hash` 单向哈希保存，不使用明文；
• 所有成绩查询在服务端按 `student_id` 强制隔离，不能仅通过修改网址访问其他学生数据；
• 上传文件随机命名、校验真实类型，上传目录禁止脚本执行和直接访问；
• 关键操作记录修改前后值、操作者、时间和 IP，支持审计追溯；
• 数据库每日备份，备份与生产环境分离，并定期做恢复演练。

8. 联系我们

如对本政策、未成年人信息保护或账户数据有疑问，可通过以下方式联系：

客服电话：400-000-0000
客服邮箱：support@example.com

我们会在收到请求后 15 个工作日内答复；情况复杂的，将向您说明延期原因。