排课本是教师使用的排课与记账工具，不面向学生直接注册。学生信息可能涉及未成年人；录入前请确保具备合法处理依据，并已履行必要告知或取得监护人授权。
1. 我们处理哪些信息
| 信息类别 | 内容与用途 |
|---|---|
| 账号信息 | CloudBase 用户标识、Apple/微信绑定方式、昵称和会话令牌，用于登录、同步及账号安全。 |
| 教师主动录入 | 学生姓名、年级、教材、学校地区、分数、课程主题、排课、付款、记账、介绍关系与备注，用于排课、提醒、记账、统计、备份与恢复。 |
| 公开资料、审核与举报 | 主动选择的头像、昵称、公开选择，以及内容哈希、审核标签和请求标识；用户举报时会保存被举报资料当时的昵称、头像证据、原因、时间和双方账号的不可逆摘要，仅用于内容安全审核、人工复核和防止重复举报。 |
| 邀请活动记录 | 本人邀请码、账号与安装设备的不可逆摘要、有效邀请人数、奖励档位和领取时间，用于发放会员天数并防止同账号、同设备或自邀重复领取。 |
| 设备内设置 | 稳定设备标识、登录模式、提醒开关与提前时间，用于维持本机状态并调度系统提醒；云同步同意/拒绝的版本和时间保存在当前设备、当前账号设置中，不进入业务备份或同步。 |
业务云同步须经独立确认并通过服务端校验。未授权不影响本机功能，已上传资料可依法申请删除。
2. 本机模式与云同步
- 游客模式只使用本机 SQLite，不创建匿名云账号，也不上传业务数据。账号认证、主动反馈和会员交易按对应功能处理必要信息，与学生业务资料同步分开。
- 仅登录正式账号或获得 Plus 不等于授权上传学生资料。具备有效 Plus 的正式账号，确认教师合法授权及云同步告知后，登录、打开 App、回到前台以及业务数据变化后才可自动双向同步。
- 同步范围为学生资料、成绩、课程、出勤、课时、收付款和介绍关系记录、待办及自定义颜色等业务记录。存储于腾讯云 CloudBase 上海地域，云函数在核验身份后按账号限制访问，不向其他教师开放学生明细。
- 拒绝时仍可使用本机功能；可在“我的 → 自动云同步”说明中停止本设备后续同步；其他设备须分别停止或退出。停止不会自动删除已有云端数据。新设备或重要规则变化后可能需要重新确认。
- 排行榜只展示教师汇总课时时长；头像和昵称另行征求公开同意，拒绝、审核中或审核失败时使用匿名资料，不公开学生资料。
- 导出的备份文件由你选择保存位置并自行保管；系统分享只发送你选择的内容。学生信息处理另见专项规则。
2.1 会员订单与付款
购买 Plus 时处理账号标识、商户订单号、套餐、人民币金额、创建/支付时间、订单状态、支付渠道及渠道交易号、必要的支付账户标识及权益发放记录，另记录购买时确认的合同版本、确认时间及必要的退款审核依据和处理结果，用于创建订单、验签、对账、发放会员、处理退款和防止重复支付。App 不获取支付密码、银行卡密码或完整银行卡资料；学生姓名、成绩及课程明细不会作为会员订单内容发送给微信支付或支付宝。
支持微信支付的 Android 版本可选择微信或支付宝付款，具体渠道以购买面板为准；只有用户选择并确认付款后才调用对应支付功能。iOS 不调用微信或支付宝付款。会员合同与退款方式见会员与退款规则。
2.2 邀请好友活动
- 活动只处理用户主动输入的邀请码及服务端验证过的账号创建时间、登录方式和当前安装设备标识，不读取通讯录、分享对象或应用商店下载名单。
- 账号和设备防重复标记使用不可逆摘要。删除账号后，历史兑奖摘要仍会作为防止重复领取的必要活动安全记录保留，但不保存第三方账号标识、通讯录或分享对象。
- 系统分享只发送活动说明和本人邀请码，不包含外部链接；活动奖励不以评分、评论、分享次数或跨应用追踪结果为条件。
3. 系统权限
| 权限 | 触发时机和目的 |
|---|---|
| 通知、声音与振动 | 仅在启用课程开始或结束提醒时使用。 |
| 精确闹钟（Android） | 用于尽可能准时发送课程提醒；拒绝后可降级使用。 |
| 照片 | 仅在主动更换正式账号头像时请求。 |
| 文件选择与保存 | 仅在主动导出备份或恢复数据时调用系统文件面板。 |
| 安装应用（仅 Android 官网版） | 仅在主动更新排课本时请求允许此安装来源，以调用系统安装器覆盖更新本应用；安装仍由用户确认。拒绝后可以继续使用当前版本。 |
排课本不申请通讯录、定位、麦克风或相机权限。
Android 官网版在启动或手动检查时读取官网公开版本信息，确认更新后下载 APK。版本比较在本机完成，不为检查更新上传账号凭据或学生资料；官网及托管服务会处理提供下载所需的 IP 地址等基础网络信息。
4. 第三方 SDK 与服务清单
以下按实际集成功能披露。SDK 可在本机采集必要信息并向提供方传输；服务端接口不等同于在 App 内嵌入该提供方客户端 SDK。第三方提供方依法独立处理其支付、登录安全所需的信息。
| 组件 / 提供方 / 版本 | 触发场景、用途及信息 | 官方规则 |
|---|---|---|
| App 支付宝客户端 SDK 支付宝支付科技有限公司 Android 15.8.42 | 用户确认购买后调用，用于付款和资金安全。处理订单信息、可变更设备标识（如 Android ID、OAID）、设备型号/品牌/操作系统、屏幕密度、传感器列表、IP、运营商、网络类型及 Wi-Fi 参数；实际可访问范围受系统版本、权限和 SDK 实现限制。排课本不使用该 SDK 的支付宝登录能力，不向其发送学生业务资料。 | 支付宝 SDK 隐私说明 |
| 微信 Open SDK 深圳市腾讯计算机系统有限公司 Flutter 桥接 fluwx_no_pay 6.0.2；Android 6.8.34；iOS NoPay 2.0.5+1 | 主动选择微信登录时调用，用于拉起微信和授权回跳。涉及设备/系统信息、微信安装状态、网络及授权信息；经用户授权，由账号服务处理第三方用户标识、昵称和头像以建立或恢复账号。Android 用户选择微信支付并确认付款时，也通过此 SDK 传递商户号、预支付订单标识、金额对应的签名参数并接收支付回调，用于完成付款及核验结果；微信支付服务由财付通支付科技有限公司提供。iOS 保留 NoPay 实现。排课本不读取微信聊天或通讯录。 | 微信 Open SDK 个人信息处理规则 |
| Sign in with Apple Apple 系统认证服务；sign_in_with_apple 8.1.0 | 主动选择 Apple 登录时调用。请求一次性授权码和姓名（可能仅首次返回），服务器验证第三方用户标识；本项目不申请邮箱 scope，不读取广告标识符。 | Apple 登录与隐私 |
| 腾讯云 CloudBase 腾讯云计算（北京）有限责任公司 自建 HTTPS / 服务端接口，非客户端 TCB SDK | 处理账号认证、会话、随机设备 ID、昵称头像、会员订单/权益、邀请与反馈、排行榜及举报；业务同步仅在单独确认后处理上文所列学生等资料，上海地域存储。反馈时包括用户提交的设备型号、系统版本、App 版本和意见。 | 腾讯云隐私政策 |
| 腾讯云内容安全 IMS / TMS 腾讯云计算（北京）有限责任公司 服务端接口 | 同意公开排行榜资料后，处理昵称和移除元数据后的头像用于内容审核；不审核或接收学生资料作为公开内容。 | 腾讯云隐私政策 |
本地 SQLite、系统 Keychain/Keystore、通知/闹钟、照片及文件选择、系统分享等组件仅用于对应设备能力；选择分享对象或跳转外部浏览器后，目标应用按其规则处理接收的信息。排课本不接入广告、行为分析、远程推送或跨应用追踪 SDK，不出售个人信息。
5. 保存、删除与退出
- 业务资料在完成所选功能必要的期间保存；你可以删除记录、导出备份或删除账号。教师应及时清理不再必要的学生资料，本机数据也可能因卸载或系统清理而丢失。
- 登出清理当前设备会话并锁定该账号本机数据，不删除云账号。拒绝云同步时登出不会上传业务资料。
- 可在“头像与昵称”撤回排行榜公开同意，在自动云同步说明中停止本设备后续同步。需要删除已有云端数据或行使其他权利时可使用账号删除功能或联系支持。
- 账号删除流程清理业务数据、排行榜公开资料、举报关联、本人邀请码与头像对象，再清理本机账号资料。必要的会员交易凭证、退款记录以及防重复兑奖安全摘要可能因履约、争议或法律规定继续保留，限于相应用途；到期后依法删除或匿名化，不宣称注销即删除全部交易记录。
- 请通过 support@dollagon.cn 提交查阅、复制、更正、删除、撤回同意或解释请求。核验仅限确认账号归属、监护关系或交易所必需的信息，我们将依法答复。
6. 未成年人信息
不满十四周岁未成年人的个人信息属于敏感个人信息。录入者须履行必要告知并取得监护人同意，不应录入身份证件、精确家庭住址、健康等与排课记账无关的信息。请阅读独立的学生与未成年人信息处理规则，其中明确教师授权责任、云端范围和学生/监护人的权利渠道。教师在 App 勾选确认并不替代监护人的真实同意。
7. 安全与政策更新
我们通过安全存储会话令牌、账号隔离、传输加密、数据库事务和最小权限策略保护数据。若处理目的、方式或范围发生重要变化，我们会更新本页并在适当位置提示。
8. 联系我们
隐私问题或权利请求请发送至 support@dollagon.cn。
云同步授权记录
为校验业务同步授权、留存告知证据及处理权利请求，我们在服务端记录账号/设备哈希标识、设备会话代次、两项确认结果、同意/拒绝/撤回决定、规则版本与快照校验值及接收时间，不包含学生资料或支付密码。仅限必要授权人员访问，按法定义务和争议处理所必要的期限限制保存，到期依法删除或匿名化。断网拒绝/撤回立即在本机停用，联网后补交；可联系 support@dollagon.cn 请求查阅或处理记录。具体见学生信息及云同步确认规则。