隐私政策

一、引言与适用范围

教具星球由蘑亘科技（上海）有限公司（以下简称“我们”）运营。本隐私政策适用于您访问、注册、登录、使用教具星球网站、Web 应用及相关服务时，我们对个人信息的处理活动。

我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络数据安全管理条例》《中华人民共和国未成年人保护法》《未成年人网络保护条例》《儿童个人信息网络保护规定》等法律法规，坚持合法、正当、必要、诚信原则处理个人信息。

个人信息处理者为蘑亘科技（上海）有限公司。您可以通过本政策“联系我们”部分公布的邮箱，就个人信息处理、账号删除、儿童个人信息保护或投诉申诉与我们联系。

教具星球主要是 Web 端产品。除浏览器运行、网络请求、登录状态、本地存储、二维码展示等 Web 必要能力外，我们不会在未经您主动操作或授权的情况下访问手机通讯录、相册、摄像头、麦克风、精确定位、应用列表等设备权限。您主动上传头像时，浏览器会调用文件选择能力，由您自行选择需要上传的文件。

如您是未成年人，请在监护人陪同下阅读本政策。如您是不满十四周岁儿童的监护人，请您特别关注儿童个人信息处理规则，并在同意后再让儿童相关信息用于本服务。

二、我们如何收集和使用个人信息

我们会根据您使用的具体功能，在实现产品功能所必需或取得您同意的范围内收集和使用以下信息：

（一）账号注册、登录与身份识别

• 手机号、短信验证码、密码或加密后的密码校验信息、邀请码、登录 token、账号 ID、登录有效期；
• 当您选择使用微信开放平台网站应用登录或绑定微信账号时，我们还会处理微信授权返回的必要信息，包括微信 OpenID、UnionID、昵称、头像地址、授权 code 以及与您的平台账号绑定关系；
• 教师或家长身份标识、姓名、头像、是否管理员、账号状态、是否会员等资料；
• 用于找回账号、验证身份、登录安全、区分教师/家长 UI 模式和提供个性化服务。

如您使用微信登录或绑定微信账号，我们会在实现账号识别、登录校验、账号绑定、防止重复注册、展示头像等功能所必需的范围内处理前述信息；其中，头像可能被转存至我们的对象存储服务，以提升访问稳定性和页面展示效果。

（二）班级、学生与家校协同功能

• 班级名称、年级、班级成员、任课教师、申请加入班级信息；
• 学生姓名、学号、性别、绑定码、家长手机号、亲属关系、学生所属班级；
• 学生积分、积分原因、加分扣分记录、排行、统计图表、兑换记录、班级宠物状态与装扮信息；
• 用于班级管理、学生管理、积分激励、家长绑定、教师协作、数据统计和课堂反馈。

（三）会员、兑换码、邀请、订单与支付

• 会员等级、有效期、会员积分或墨水余额、邀请人数、被邀请用户的脱敏手机号、邀请时间；
• 兑换码、兑换结果、会员类型、权益期限；
• 订单号、商品类型、商品名称、商品编码、金额、支付渠道、支付状态、微信支付二维码链接、支付时间、关闭时间；
• 用于会员权益开通、墨水充值、订单展示、支付状态核验、售后处理、财务对账和风控合规。

（四）服务运行、安全与日志信息

• IP 地址、浏览器类型、操作系统、访问时间、页面路径、接口请求记录、错误日志、设备或浏览器环境信息；
• 用于保障服务稳定运行、排查故障、防止作弊、识别异常登录、维护数据安全和改进产品体验。

（五）浏览器本地存储

为维持登录状态、主题设置、声音设置、角色模式、版本提示、教师锁屏状态等 Web 端体验，我们可能在您的浏览器本地存储必要信息。教师锁屏 PIN 和锁屏激活状态按用户隔离保存，用于防止同一设备上不同账号互相污染。您可以通过浏览器设置清理本地存储，但清理后可能需要重新登录或重新设置偏好。

（六）账号删除申请与冷静期

• 当您申请删除账号时，我们会处理账号 ID、账号状态、原绑定手机号或微信身份、验证方式、注销申请时间、计划删除时间、取消或完成时间，以及用于识别注销申请的随机令牌；
• 已绑定手机号的用户通过短信验证码验证；未绑定手机号的用户通过原绑定微信扫码验证。相关信息用于确认本人意愿、防止冒用、执行或取消删除以及留存必要的安全审计记录；
• 注销申请令牌、计划删除时间和用于取消注销的手机号可能暂存在您的浏览器本地存储中。清除本地存储不会撤销已经提交的注销申请；您仍可通过原手机号或原绑定微信重新验证身份并取消删除；
• 在七日冷静期内，账号身份关系和相关数据暂不删除，以便您取消申请；账号正常登录和使用将受到限制。冷静期届满且未取消的，系统将自动执行删除处理。

三、敏感个人信息与儿童个人信息

根据法律规定，敏感个人信息是指一旦泄露或者非法使用，容易导致自然人人格尊严受到侵害或者人身、财产安全受到危害的个人信息。教具星球可能涉及的敏感个人信息包括未成年人信息、支付交易信息、精确到个人的学生评价或积分记录、账号密码或验证凭据等。

我们仅会在具有特定目的和充分必要性，并采取严格保护措施的前提下处理敏感个人信息。教师或家长在录入未成年人信息时，应确保已取得监护人授权或具有合法管理依据，并避免录入与班级管理无关的身份证件号码、住址、健康、生物识别等高度敏感信息。

依法需要取得同意的，我们将在处理敏感个人信息前向您告知处理的必要性及对个人权益的影响，并取得您的单独同意；处理不满十四周岁儿童个人信息时，按照本政策第九条执行。

对于不满十四周岁儿童个人信息，我们将按照儿童个人信息保护要求处理。监护人有权要求查询、更正、删除儿童个人信息，或撤回对儿童个人信息处理的同意。

四、我们如何共享、转让、公开披露个人信息

我们不会向任何第三方出售您的个人信息。除以下情形外，我们不会向第三方共享、转让或公开披露您的个人信息：

• 依法取得您或监护人的单独同意；
• 为提供您主动选择的功能而委托服务商处理必要信息；受托方只能按照我们的指示处理，不得超出约定目的和方式；
• 根据法律法规、司法机关、行政机关或监管部门依法提出的要求；
• 在紧急情况下，为保护您、其他用户、未成年人或其他自然人的生命健康和财产安全所必需；
• 在合并、分立、收购、资产转让、破产清算等情形下发生个人信息转移的，我们将依法告知接收方名称或姓名和联系方式，并要求接收方继续履行个人信息处理者义务；接收方变更原处理目的、方式的，应重新取得您的同意。

第三方服务与受托处理说明

为实现基础设施托管、短信、登录和支付等功能，我们可能委托服务商处理必要信息，或者在您主动选择相关功能时向第三方提供必要信息。我们会依法与受托方约定处理目的、期限、方式、信息种类、保护措施及双方权利义务，并对其处理活动进行监督。

五、无需取得同意的处理情形

根据相关法律法规，在以下情形中，我们处理您的个人信息可能无需取得您的同意：

• 为订立、履行您作为一方当事人的合同所必需；
• 为履行法定职责或者法定义务所必需；
• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
• 为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；
• 依照法律规定在合理范围内处理您自行公开或者其他已经合法公开的个人信息；
• 法律、行政法规规定的其他情形。

六、我们如何存储和保护个人信息

我们将在中华人民共和国境内收集和产生的个人信息存储于中华人民共和国境内。除非依法履行必要程序并取得相应授权，我们不会将您的个人信息跨境提供。

我们按照实现处理目的所必要的最短期限保存个人信息。主要保存期限或确定方法如下：

• 账号及业务资料：在您使用相应服务期间保存；账号删除完成后按照本政策第七条处理；
• 网络运行和安全日志：依法需要留存的，保存不少于六个月；为调查安全事件确需延长的，仅在必要期限内保存；
• 订单、支付和交易信息：依法属于电子商务交易信息的，自交易完成之日起保存不少于三年；财务、税务或监管规则另有期限要求的，从其规定；
• 账号删除冷静期数据：自注销申请验证成功之日起保存七日；取消删除后，删除申请状态及必要操作记录可在投诉、争议和安全审计所需的最短期限内保存；
• 账号删除审计档案：为处理账号归属、重复注册、投诉争议、安全事件和监管查询，通常自账号删除完成之日起保存三年；存在未决投诉、争议、诉讼、监管调查或法律另有规定的，保存至相关事项结束或法定期限届满。

账号删除审计档案仅保留实现前述目的所需的信息，可能包括原用户 ID、原绑定手机号、微信 OpenID/UnionID、微信昵称、头像地址、邮箱、账号原创建时间、注销申请时间、计划删除时间、实际删除时间和验证方式。该档案与登录认证数据隔离，不用于恢复原账号、日常运营或商业营销，仅限经授权的后台管理人员因审计、投诉、安全或监管目的查询。保存期限届满后，我们将依法删除或匿名化处理。

账号删除后，原头像不再用于账号展示或身份认证。因对象存储、容灾备份和审计留存机制，头像文件或其地址可能在上述必要期限或最短技术清理周期内继续保存；在此期间我们将限制其处理目的和访问权限，期限届满后依法删除或匿名化处理。

如法律、行政法规规定的保存期限尚未届满，或者从备份介质中立即删除、匿名化在技术上难以实现，我们将停止除存储和采取必要安全保护措施之外的处理，并在保存期限届满或备份更新、覆盖时完成删除或匿名化。

我们会采取合理可行的安全措施保护个人信息，包括访问权限控制、登录态管理、接口鉴权、数据备份、日志审计、异常风险识别等。但请您理解，互联网环境并非绝对安全。请您妥善保管账号、密码、短信验证码和设备，不要通过非加密方式向他人发送敏感信息。

如发生或可能发生个人信息安全事件，我们将依法采取补救措施，并通过站内通知、公告、邮件、电话等合理方式告知您事件基本情况、可能影响、已采取或将采取的措施以及您可自主防范和降低风险的建议；必要时，我们将向监管部门报告。

七、账号删除及相关数据处理

您可以在“个人中心”页面“注销登录”入口下方点击“删除账号”。已绑定手机号的用户需完成短信验证码验证；未绑定手机号的用户需使用原绑定微信扫码验证。教师用户如仍有本人创建的班级，应先完成相关班级注销；仅加入他人创建的班级不影响申请，账号删除完成后相应成员关系将解除。

删除申请验证成功后，账号进入七日冷静期并暂停正常登录。冷静期内，您可在登录页面通过原手机号短信验证或原绑定微信扫码验证取消删除。冷静期届满且未取消的，系统将自动完成账号删除，原手机号和微信绑定关系随之释放，可用于注册新账号或绑定其他账号。

账号删除完成后，原账号无法恢复。我们将删除或匿名化为持续提供账号服务而处理的个人信息，解除登录身份、教师或家长角色、加入班级及家长学生等账号关系。由其他教师、学校或家长合法管理且涉及其他主体权益的班级、学生、积分、交易或共同记录，不因单一账号删除而当然全部消失；我们将根据处理目的、各方权利、法律义务及最小必要原则继续保存、去标识化、匿名化或删除。

法律法规规定保存期限尚未届满，或者为财务税务、网络安全、投诉争议、诉讼和监管所必需的信息，按照第六条限定目的和期限保存。账号删除完成不影响您继续依法请求查阅、解释、更正或删除仍由我们处理且与您有关的个人信息。

八、您的个人信息权利

根据相关法律法规，您对自己的个人信息享有以下权利：

• 查阅、复制我们处理的您的个人信息；
• 发现信息不准确或不完整时，要求更正、补充；
• 在法定情形下要求删除个人信息；
• 撤回已经作出的授权同意，但撤回不影响此前基于同意已进行的处理活动；
• 要求删除账号，注销后我们将停止提供账号服务，并按照本政策第六条、第七条依法处理相关个人信息；
• 在符合法律规定条件时，请求将个人信息转移至您指定的个人信息处理者；
• 依法要求限制处理相关个人信息；
• 要求解释说明个人信息处理规则；
• 对于自动化决策相关处理，依法要求说明、拒绝仅通过自动化决策作出的对个人权益有重大影响的决定。

您可以通过产品内设置、浏览器设置或本政策列明的联系方式向我们提出请求。为保障账号安全，我们可能会先验证您的身份。我们将在十五个工作日内或法律法规规定期限内处理并反馈。

如我们决定不予处理您的请求，将依法向您说明理由。您可以通过本政策列明的方式投诉，也可以依法向履行个人信息保护职责的部门投诉举报或向人民法院提起诉讼。自然人死亡的，其近亲属可以为了自身合法、正当利益，依法对死者相关个人信息行使查阅、复制、更正、删除等权利，但死者生前另有安排的除外。

九、儿童个人信息保护规则（专门规则）

本节是针对不满十四周岁儿童个人信息制定的专门处理规则；本节与本政策其他条款不一致的，以更有利于保护儿童权益的条款为准。我们指定儿童个人信息保护负责人统筹相关保护工作，联系邮箱为 service@mogenkeji.com。

教具星球服务场景可能处理儿童姓名、学号、性别、所属班级、家长手机号、亲属关系、积分和评价记录、兑换记录、宠物及装扮信息等。处理目的限于班级管理、教学激励、家校协同、账号安全和履行法定义务；其中儿童个人信息属于敏感个人信息，只有在具有特定目的、充分必要性并采取严格保护措施的情况下方可处理。

在依法需要监护人同意的场景，我们将在充分告知处理目的、方式、范围、保存地点和期限、安全措施、拒绝后果、权利行使及投诉渠道后，取得父母或其他监护人的同意；依法需要单独同意的，我们将取得单独同意。监护人拒绝或撤回非必要处理的，不影响儿童使用不依赖该信息的基本功能。教师、学校或家长录入儿童信息时应确保具有合法管理依据或已取得必要授权；我们也将根据自身在具体处理活动中的角色承担相应法定义务，不以用户承诺替代我们的责任。

我们不面向儿童开展与教育管理无关的商业营销，不主动要求录入身份证件号码、住址、健康、生物识别等与班级管理无关的信息。儿童信息通常仅向所在班级有权限的教师、已绑定家长以及为实现功能所必需的经授权人员展示；内部访问应履行最小授权和审批要求，并记录访问情况。儿童个人信息的保存不超过实现目的所必要的最短期限，目的实现、监护人依法撤回同意或通过注销等方式终止服务后，我们将依法及时删除或匿名化，法律法规另有规定的除外。

儿童或其监护人可以要求查阅、复制、更正、补充、删除儿童个人信息，撤回同意或进行投诉举报。我们将在验证监护关系及身份后及时处理。发现儿童信息存在错误、超范围处理、安全风险或希望删除、撤回授权的，请通过本政策“联系我们”部分列明的方式联系我们。

十、Cookie 与同类技术

为保障 Web 端服务正常运行，我们可能使用 Cookie、本地存储、会话存储或同类技术记录登录状态、偏好设置、主题、声音、角色模式、版本提示、安全风控信息等。您可以通过浏览器设置管理或清除相关信息，但可能导致部分功能不可用或需要重新登录。 在账号删除冷静期内，本地存储还可能保存注销申请令牌、计划删除时间和用于取消注销的手机号；清除这些信息不会自动撤销已经提交的注销申请。

十一、政策更新

我们可能根据法律法规变化、产品功能调整或个人信息处理方式变化更新本政策。更新后的政策将在本页面公布，并以更新日期标识。对于处理目的、处理方式、个人信息种类、共享对象、用户权利行使方式等发生重大变化的，我们会通过合理方式进行显著提示，并在法律要求时重新取得您的同意。

十二、联系我们

如您对本政策、个人信息处理、儿童个人信息保护、账号注销、会员订单或投诉申诉有任何疑问，可通过以下方式联系我们：

邮箱：service@mogenkeji.com

我们会在验证您的身份后尽快处理，并在十五个工作日内或法律法规规定期限内回复。