政策正文
# 广州咚狸科技有限公司隐私政策
版本：1.1.0
适用范围：本公司运营的校园服务小程序及配套服务
生效时间：以本政策公开页面同步标注、经运营负责人确认的生效时间为准。
## 一 适用范围与处理者
本政策适用于广州咚狸科技有限公司运营的校园服务小程序及与其配套的账号登录、学校与班级绑定、课表展示、个人课表设置、校园信息、隐私选择、个人信息权利申请和账号注销等服务。各学校、校区实际开放的服务与资料范围，以相应页面的明确说明为准；未开放的功能不因列入本政策而自动启用。
本政策不固定学校名单。新增学校或校区时，如个人信息处理者、处理目的、方式、信息种类和其他已告知事项均未变化，可沿用同一政策；发生变化时，应在相关处理前补充告知，并依法履行重新取得同意等必要程序，不能仅以“接入新学校”为由扩大数据使用范围。学校接入或用户切换学校，不代表用户同意向其他学校共享其账号、班级绑定或个人课表信息。
个人信息处理者为广州咚狸科技有限公司，统一社会信用代码为 91440106MAKK33647D，注册地址为广州市天河区黄埔大道西33号8楼AB房F1143房。学校或校区出现在服务页面中，不表示本服务是该校官方教务系统或已取得该校授权。本公司仅在具有相应依据时说明合作或授权关系，不将学校名称、课表、班级目录或教师信息的使用表述为未经证实的学校官方发布或授权。
公开联系邮箱为 chenlun@dongliapp.com.cn。隐私政策公开地址为 https://dongliapp.com/privacy，个人信息权利申请说明地址为 https://dongliapp.com/privacy/rights。
## 二 处理目的及用户选择
为提供基础校园服务，我们处理微信登录产生的一次性登录码及服务端换码结果、内部账号映射、短期登录会话、学校与班级绑定、经授权课表查询，以及隐私选择、权利申请和防止重复提交、重放或滥用所需的最小信息。选择学校和分区用于展示对应的校园内容，并不读取设备定位。
微信一次性登录码只用于服务端换码，不保存为业务记录、不写入日志，也不向客户端返回平台原始主体。基础身份映射使用受管密钥摘要及内部不透明账号。用户另行启用课程提醒时，为向该用户发送微信订阅消息，保存加密的微信接收标识及必要摘要；它与登录会话和本机昵称头像分别处理。
个人课表调整、界面偏好及本机头像昵称是可选功能。头像由你主动选择，昵称由你填写，仅在本机保存，不上传服务端。清除这些本机资料不影响基础课表功能。拒绝登录或班级绑定可能无法取得本人班级课表，但仍可阅读本政策，并通过公开渠道提出申请。
问题反馈由你主动提交，截图最多3张且每张不超过1 MB，仅读取你选择的PNG或JPG图片；联系方式可留空，仍可提交并查看回复。若自愿填写的联系方式包含手机号或邮箱，仅用于反馈联系，不作为账号字段或营销用途。反馈页面可以关闭附带的扩展诊断，关闭后不提交系统版本和脱敏请求报告；仍随该反馈提交小程序版本、来源页面和提交时间，以定位问题。启用扩展诊断时，只附带系统版本和最近的脱敏请求状态，不附带原始身份、登录凭证、班级或课表内容。
课表查看与课程微信通知是独立功能。你可以先设置提醒时间，再主动申请微信订阅授权；微信取消或拒绝授权不妨碍正常查看课表，也不增加通知次数。你可以在提醒设置中停止通知。设置提醒不代表同意每次消息发送，发送仍受有效登记、微信授权与剩余次数约束。
本版本未启用使用统计上报，接受本政策不自动启动该功能。下方清单保留其现有设计范围，未来启用须在功能入口说明用途、范围和选择，并先完成相应确认及验收。
当前未启用通讯录、精确位置、麦克风、支付信息、微信手机号接口、广告或营销画像收集，不扫描整个相册；反馈截图入口仅使用相册来源，未直接调用相机接口。反馈截图选择和本机头像选择各自仅处理用户主动选定的图片。管理员导入图片、表格或文档用于课表解析，与学生端设备权限分别说明；不因管理员上传而要求学生授权额外权限。
新增功能或改变处理范围时，先告知具体目的、字段、期限、接收方和拒绝后的影响，再按适用要求取得同意；本政策不对未确定的广告、手机号或营销业务进行预先授权。
## 三 数据类别及保存期限
1. **学生使用统计**：去标识化账号摘要、所属学校、页面代码、服务端日期和去重事件编号，用于统计每日使用人数和页面访问量。学生端和正式服务端当前均未启用。若另行获准启用，逐条记录最多保留90个日历日；全平台已结束月份的汇总最多24个月，少于20个活跃账号的月份不保存。汇总仅含月份、活跃账号数和访问次数；在完成不可识别性核对前不将其称为匿名数据。
2. **问题反馈**：主动提交的问题类型、文字说明、最多3张可选截图、可选联系方式、脱敏请求诊断、关联的内部账号与学校、提交时间、处理状态及工作人员回复，用于处理故障、回复反馈并跟踪进度。从首次提交起最多保留90天；处理状态变化、回复、重新打开或重新登记均不延长期限。到期删除详情、截图、联系方式和回复，未办结不延长业务内容期限。
3. **课程微信提醒**：内部账号、加密的微信接收标识及摘要、订阅结果和必要次数登记、提醒时间设置、待执行课程任务与发送状态，用于按用户设置和微信订阅授权发送课程提醒。通知发送记录及提醒任务历史记录最多保留90天，重新登记不延长期限；发送记录从记录创建时起算，任务记录从原计划提醒时间起算。仍在使用的提醒设置和必要通知次数保留到用户停用或登记到期；历史清理不清零有效通知次数。临时登记票据约1分钟失效，单次登记有效期最长90天；重新登记可续期，但不延长旧历史。
4. **学生登录会话**：内部账号、访问令牌摘要、到期时间，用于验证当前访问者身份。最长30分钟；轮换、退出、到期或服务停止时删除。
5. **本机会话缓存**：内部账号、学校与学期范围、班级绑定状态、缓存时间，用于恢复当前登录与绑定状态。最长24小时；硬过期、退出或主动清理时删除。
6. **本机课表缓存**：课程、教师、教室、上课时间、班级绑定状态及个人课表显示调整，用于展示课表及支持有限离线查看。最长7天；绑定变化、解绑、退出、过期或主动清理时删除。
7. **本机请求诊断**：请求关联编号、请求类型、次数、结果状态、耗时及缓存或网络来源，用于本机故障排查。最长7天；到期或主动清理删除。选择附带到反馈的脱敏副本按反馈首次提交起90天处理。
8. **个人课表调整记录**：内部账号、学校学期范围、班级与绑定、课表版本、课程标识、隐藏和移动设置、个人教室及操作时间，用于应用用户自己的课表调整。账号正常使用期间保存；注销并完成身份核验后立即限制继续处理，并在15个自然日内删除账号关联或不可逆匿名化。
9. **本机界面偏好和资料**：主题、课表视图、教师显示、首页服务排序、本机昵称及所选本机头像，用于恢复用户设置和本机资料显示。保存至用户主动清理、退出或账号注销。头像和昵称只保存本机，不上传服务端。
10. **学校班级绑定及申请记录**：内部账号、班级、绑定和申请编号、处理人员标识、操作时间及固定原因；学校选择用于限定服务范围，用于授权对应学校和班级的课表与校园服务。正常授权期间保存；注销核验后立即关闭活动绑定和待审申请，并在15个自然日内删除账号关联或不可逆匿名化。
11. **课表发布版本**：课程、教师姓名、教室、班级、时间及来源摘要，用于发布课表、纠错和回滚。对应正式学期内及学期结束后90个自然日；此后删除或对可识别信息不可逆匿名化。
12. **原始导入材料**：管理员提交的课程、教师、班级、教室、时间及源文件元数据，用于解析和人工核对课表来源。成功解析、人工核对和审计后7个自然日内删除；失败或拒绝材料在问题确认结束后立即删除，最长不超过30个自然日。长期仅留摘要、来源日期、处理与审核记录和不含个人信息的匿名化结构证据。
13. **管理员审计记录**：操作人员标识、学校学期范围、操作类型与时间、版本和内容摘要，用于审计发布、回滚及安全事件。记录产生起6个月，到期删除或匿名化。
14. **微信身份与内部账号映射**：微信主体的受管密钥摘要、密钥版本、内部账号、映射状态和关联时间，用于将微信身份映射至内部账号。账号正常使用期间保存；注销核验后立即撤销认证授权，并在15个自然日内删除关联或不可逆匿名化。
15. **隐私同意及撤回记录**：内部账号、政策版本、同意或撤回决定、时间及证据编号，用于记载隐私选择。账号使用期间保存当前政策版本及必要历史；账号注销或相关处理终止后限制使用并保存3年，到期删除或匿名化。
16. **个人信息权利申请记录**：内部账号、申请编号与类型、政策版本、受理及处理状态、处理结论与时间、经办标识、最小执行回执及必要备份核验引用，用于受理申请、核对办理结果和必要争议处理。必要办理记录从正式办结之日起最多保留3年；未办结申请不自动删除。查看、备注修改或同一命令重试不重新起算。补充身份核验材料在正式办结后30个自然日内删除；最小回执不复制已删除的业务内容，也不延长反馈或提醒各自期限。
17. **账号注销办理记录**：内部账号、权利申请与注销编号、办理步骤和结果、阻塞原因、关联处置和最小回执，用于办理注销并保存必要处置凭证。注销完成后限制使用并保留3年，到期删除或匿名化。
18. **管理员账号目录**：管理人员标识、登录标识、角色与学校范围、凭据引用、账号状态及变更时间，用于授予和管理后台访问权限。任职授权期间保存；离职或撤权时立即禁用，6个月后删除登录标识或不可逆匿名化。
19. **管理员认证状态**：管理人员标识、角色和学校范围、会话及防跨站请求摘要、失败计数、动态验证时间步和认证时间，用于验证后台登录和审计认证行为。会话、失败计数和临时锁定状态最长15分钟；必要认证审计记录按6个月处理。
20. **敏感操作限流状态**：操作标识、行为主体及命令摘要、尝试次数、窗口和接受时间，用于防止滥用和重复执行。按具体操作保留1分钟至24小时，最长24小时；窗口到期删除，不用于画像或营销。
未办结权利申请继续用于办理，不自动删除；应定期核对必要性和办理进度，不以“未办结”为由无限延长无关业务数据的期限。反馈90天、通知历史90天与必要权利办理记录正式办结后3年的期限分别计算，不因重新登记、查询、备注或重试相互延长。
必要办理凭证与业务内容分别保存。办理申请、核对争议或排查安全事件，不自动延长反馈正文、截图及课程提醒历史的90天期限；最小办理凭证不复制已到期的业务内容。其他确需限制使用并暂时保留的必要记录，应记载具体依据、范围和复核时间，事由消失后按相应规则处置。上述3年为本项目约定的必要办理凭证保留上限，不表述为所有权利申请一律适用的法定保存期限。
业务数据按各自期限处理，不统一按30天删除。数据库及加密异机备份的保留上限为30个自然日，只用于灾难恢复；从旧备份恢复时，重新执行窗口内已完成的删除、匿名化、撤权与注销处置，不恢复已经失效的授权，不用于营销或重建已注销账号。
## 四 服务方和共享范围
我们不出售个人信息。微信小程序平台提供小程序运行、登录、用户主动选图及订阅消息能力；腾讯云提供服务器、数据库、DNS、HTTPS、备份等基础设施；腾讯企业邮箱用于公开权利渠道邮件收发。仅向相应服务提供所需范围的信息。未接入用于广告或营销画像的第三方统计、广告SDK。
公司内获授权人员按必要范围承担运营、技术和核对职责。学校接入或用户切换学校，不代表学校可以自动取得全部用户信息；涉及向学校或其他独立处理者提供个人信息时，应先明确接收方、信息范围、用途及权利渠道，并履行相应告知和适用程序。接收方或处理范围实质变化时更新说明。
## 五 个人信息权利与联系渠道
你可以通过小程序隐私中心的已开放入口，或公开权利渠道提出查阅、复制、更正、删除、限制处理和账号注销申请。需要撤回同意、补充材料、解释说明或对办理结果提出异议时，也可使用公开渠道。无法登录、已经退出或注销后，仍可访问 https://dongliapp.com/privacy/rights，并通过 chenlun@dongliapp.com.cn 联系我们。
我们在收到材料齐备的申请后15个自然日内答复。需核验身份或补充材料的，从材料齐备之日起计算；复杂事项说明原因和预计完成时间，拒绝时说明理由。受理回执只表示已收到，不代表在线删除、备份处置或账号注销全部完成。
删除请求按经确认的实际范围处理。使用明细、反馈及截图、课程提醒等业务记录各自按其必要范围处置，普通业务记录删除不自动等于账号注销。清理提醒登记可能同时停止提醒并清理服务端设置、任务和必要次数登记，已经送达微信的消息无法撤回。对已删除记录保留必要办理回执时，不复制原业务内容。
当前版本不因本政策说明而自动增加尚未开放的页面按钮或办理能力；没有对应页面入口时，可通过上述公开渠道提出请求并获得实际办理说明。请勿提交密码、一次性登录码、访问令牌、验证码或无关证件原图；确需核验时另行说明受控渠道与最小材料范围。
## 六 撤回同意和账号注销
对于基于同意的处理，你可以撤回同意。已开放的可选功能通过对应设置停用，其他请求可经公开权利渠道提出。撤回不影响撤回前已完成处理的效力；停止相应处理会影响的具体功能应明确说明，不据此拒绝无关的基础课表服务。
账号注销需要核验申请人与账号的关系。在小程序内办理时按页面要求重新认证；无法登录时可经公开渠道申请。办理包括确认范围、关闭活动绑定及待审申请、撤销会话和身份授权、清理本机缓存与诊断、处置相关业务数据、限制必要暂留记录和形成最小回执。只有实际步骤完成并完成必要核对，才确认办结；退出登录、清缓存、换学校或解绑班级不等于注销完成。
## 七 未成年人
本服务面向已接入学校的在校学生及获授权人员，不面向未满14周岁儿童。学校接入不改变年龄范围。发现误收集时停止相关处理并按适用要求处置；确需继续处理时，先取得监护人同意并提供专门规则。对其他未成年学生采用适龄告知和最小必要保护。
## 八 信息安全
我们采用访问控制、最小权限、短期会话、传输保护、身份去标识化、提醒接收标识加密、敏感信息不回显、必要审计和受控备份等措施。发生或可能发生泄露、篡改或丢失时，及时采取补救、评估并履行相应通知义务；不作绝对安全承诺。
## 九 更新与生效
处理目的、字段、期限、接收方、权利渠道或注销规则实质变化时，升级政策版本并重新告知；需要同意的，在相关处理开始前取得同意。可在小程序隐私中心和 https://dongliapp.com/privacy 查阅正式版本。
本政策的正式版本和生效时间通过上述公开页面展示。与既有处理活动有关的实质变更，先完成告知和必要同意；更新页面本身不替代应完成的服务核验、用户告知或选择。
版本与权利渠道
- 政策版本
- 1.1.0
- 生效时间
- 2026-10-21T19:00:00.000Z
- 正文 SHA-256
59bded9c3bb7063f641c34b07701b3594ed182b69bb5efb6f698df98b6bc4b7a- 处理者
- 广州咚狸科技有限公司
权利申请仅表示提交请求；受理回执不等于查阅、删除或账号注销已经完成。