隐私政策

学园通（以下简称"我们"）通过 www.xyt123.com 网站及"学园通"系列小程序、管理后台（以下合称"本平台"）向托管机构、培训学校等教育服务提供方（以下简称"机构"）提供数字化经营管理服务。我们深知个人信息对您和学生家长的重要性，将按照法律法规要求，以最小必要原则处理个人信息，并采取相应安全保护措施。

一、我们收集的信息

机构管理与账号信息：机构名称、联系人姓名、手机号码、登录账号，用于创建与管理机构账号、验证身份。
家长端信息：家长通过微信授权登录时获取的微信昵称、手机号码（经您授权后），以及家长主动填写的绑定关系信息（如孩子姓名、就读班级），用于建立家校关联与消息触达。
业务数据：学员档案、考勤请假记录、账单与缴费记录、退费记录等，由机构在经营管理过程中录入或产生，其处理目的限于向该机构提供相应功能服务。
设备与日志信息：为保障服务安全稳定，我们会收集设备型号、操作系统、IP 地址、访问时间等日志信息，用于安全审计与故障排查。

我们不会主动收集与业务功能无关的个人信息，不会收集个人的宗教信仰、基因、血型、健康状况等敏感信息。

二、信息的使用

为机构提供校务管理、缴费收款、请假退费、家校通知等核心功能服务；
向家长推送请假审批结果、账单通知、缴费提醒等业务消息；
进行必要的身份验证、安全风控与反欺诈；
在去标识化、汇总统计的基础上改进产品与服务质量。

我们不会将您的个人信息用于上述目的之外的用途，不会向任何第三方出售个人信息。

三、信息的存储与保护

信息存储于中华人民共和国境内的服务器，仅在实现本政策所述目的所必需的期限内保留；
全链路采用 HTTPS/TLS 加密传输，接口采用 Bearer Token 认证，登录环节实施限流防暴力破解；
采用 RBAC 权限模型精确到功能点鉴权，教师、渠道、机构之间的数据实施行级隔离，防止越权访问；
支付环节对接微信支付等持牌渠道，回调验签、退款幂等与账单保护机制防止资金数据异常；
关键操作留存操作日志，可审计、可追溯。

我们仅在以下情形下共享必要的个人信息：

获得您的明确授权同意；
向支付服务商：在家长完成线上缴费时，向微信支付等持牌支付机构提供完成支付所必需的订单信息；
法律法规要求：根据司法、行政机关的强制性要求，在法律允许的范围内提供。

除上述情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息。

五、未成年人信息保护

本平台的最终服务对象为教育机构及其学员。我们高度重视未成年人个人信息保护：

学员信息（如姓名、班级）由机构或其监护人录入，仅用于校务管理与家校协同；
平台不面向未成年人提供独立的注册入口，不主动收集未成年人的个人信息；
如监护人发现我们不当收集了未成年人的个人信息，可通过下文联系方式要求删除，我们将及时处理。

六、您的权利

按照相关法律法规，您对个人信息享有以下权利：

查询与更正：您可在小程序或管理后台中查看、更正您的个人信息与业务数据；
删除：在符合业务规则的前提下，您可删除相关数据或联系我们处理；
注销：您可申请注销账号，我们将在必要的留存期限后删除或匿名化处理您的个人信息；
撤回同意：您可通过微信授权管理等方式撤回授权，撤回后不影响此前基于授权已进行的信息处理。

官网及管理后台可能使用 Cookie、localStorage 等本地存储技术保存登录状态、记住您的偏好设置，以提升使用体验。您可以通过浏览器设置管理或清除这些数据，但可能影响部分功能的正常使用。

八、政策的更新

我们可能适时修订本政策。重大变更时，我们将在官网显著位置或通过站内通知的方式公告，并在页面顶部更新"生效日期"。请您定期查阅本政策，了解最新的隐私保护实践。

九、联系我们

如您对本政策有任何疑问、意见或建议，或需要行使个人信息相关权利，可通过以下方式联系我们，我们将在 15 个工作日内回复：

电话：400-995-7881（工作日 9:00 - 18:00）
邮箱：xyt@meepay.cn

本政策的生效日期为 2026-09-01。