政策正文
# 广州咚狸科技有限公司隐私政策
版本：1.0.0
适用范围：本公司运营的校园服务小程序及配套服务
更新日期：2026年9月8日
计划生效时间：2026年9月10日20:00（北京时间，UTC+08:00）；须先完成正式签发和真实发布验收，未通过则延期，不到点自动生效
## 一、适用范围与处理者
本政策适用于广州咚狸科技有限公司运营的校园服务小程序及与其配套的账号登录、学校与班级绑定、课表展示、个人课表设置、校园信息、隐私选择、个人信息权利申请和账号注销等服务。各学校、校区实际开放的服务与资料范围，以相应页面的明确说明为准；未开放的功能不因列入本政策而自动启用。
本政策不固定学校名单。新增学校或校区时，如个人信息处理者、处理目的、方式、信息种类和其他已告知事项均未变化，可沿用同一政策；发生变化时，应在相关处理前补充告知，并依法履行重新取得同意等必要程序，不能仅以“接入新学校”为由扩大数据使用范围。学校接入或用户切换学校，不代表用户同意向其他学校共享其账号、班级绑定或个人课表信息。
个人信息处理者为广州咚狸科技有限公司，统一社会信用代码为 91440106MAKK33647D，注册地址为广州市天河区黄埔大道西33号8楼AB房F1143房。学校或校区出现在服务页面中，不表示本服务是该校官方教务系统或已取得该校授权。本公司仅在具有相应依据时说明合作或授权关系，不将学校名称、课表、班级目录或教师信息的使用表述为未经证实的学校官方发布或授权。
公开联系邮箱为 chenlun@dongliapp.com.cn。隐私政策公开地址为 https://dongliapp.com/privacy，个人信息权利申请说明地址为 https://dongliapp.com/privacy/rights。正式发布前，这些页面和渠道仍不得表述为已经开放。
## 二、处理目的、范围和必要性
为提供基础校园服务，我们处理以下必要信息：微信登录产生的一次性登录码及其服务端换码结果、不透明身份映射、短期登录会话、学校和班级绑定、经授权课表查询、隐私选择和权利申请最小回执，以及防止重复提交、重放和滥用所需的短期摘要。
微信一次性登录码只用于服务端换码，不保存、不写入日志，也不向客户端返回微信平台原始主体。平台主体经受管密钥摘要后映射为内部不透明账户。访问令牌、会话和操作命令只以必要的摘要或短期状态保存。
个人隐藏课程、移动课程、补充个人教室、界面主题、课表视图和首页偏好属于可选功能。拒绝或清除这些可选信息，不影响基础课表服务。拒绝登录或班级绑定时，无法取得与本人班级关联的课表，但仍可阅读本政策，并通过公开渠道提出个人信息权利或账号注销申请。
本版本未启用学生手机号收集、广告投放或营销画像功能，未接入用于上述目的的第三方统计或广告 SDK；当前基础课表服务不以提交手机号、接受营销或建立营销画像为条件。学生端当前未启用通讯录、精确位置、相册读取、麦克风或支付信息收集。管理员主动上传的图片、表格和文档属于原始导入材料，不应与学生端设备权限混同；应按实际来源、必要范围和本政策的材料保存规则处理。公开联系邮箱用于公司接收权利申请，不作为学生账号字段收集。
### 未来可能新增的可选业务
我们可能在后续版本评估手机号相关功能、广告展示和个性化营销。这只是对产品规划的说明，不代表这些功能已经开放，也不是对尚未确定用途的预先授权。具体业务确定后，我们将在相关处理开始前更新说明，明确处理目的、信息种类和来源、使用方式、保存期限、接收方及用户权利；基于同意开展的处理，将取得知情、自愿、明确的同意，事项变化时依法重新取得同意。
- **手机号相关功能**：在实际功能页面说明为什么需要手机号、如何取得、是否必需及拒绝后的影响。为某一服务目的取得手机号，不表示用户同意接收营销短信、电话或将该号码提供给广告服务方。可选手机号功能与基础课表服务分开，拒绝可选收集不影响无关基础服务。
- **广告展示**：区分不基于个人特征的广告展示与个性化广告。即使展示非个性化广告，也须按实际接入方式说明广告服务方或 SDK 是否处理设备信息、曝光或点击记录等数据，不能仅因称为“普通广告”就视为不处理个人信息。接入独立接收方或受托服务方前，明确其实际角色和信息处理范围，并履行相应告知、同意、合同及保护义务。
- **营销画像与个性化推荐**：如计划收集相关行为信息、生成兴趣标签或使用既有标签，将先明确具体来源、字段、用途和期限；不会仅凭本段规划说明，将为登录、班级绑定、安全或课表服务取得的信息转为营销用途。利用个人信息进行自动化决策前进行个人信息保护影响评估；用于信息推送或商业营销时，提供不针对个人特征的选项或便捷的拒绝方式。个性化营销选择与基础服务分开，拒绝或撤回不影响无关基础课表服务。
上述业务尚未确定的数据类别、保存期限或接收方，不计入下列17类数据的已确定处理范围，不能直接套用现有期限。实际启用前须补齐清单、相关保护措施及选择、撤回和删除机制，并同步更新小程序隐私说明；未经完成这些步骤，不因用户接受本政策而自动启动相关收集或画像。
## 三、17类数据及保存期限
1. 学生登录会话：最长30分钟；令牌轮换、退出、到期或服务停止时删除。
2. 本机会话缓存：最长24小时；退出、硬过期或主动清理时删除。
3. 本机课表缓存：最长7天；班级绑定变化、解绑、退出、过期或主动清理时删除。
4. 本机请求诊断：最长7天；到期或主动清理时删除，只记录请求关联编号、触发类型、次数、状态和耗时等最小信息。
5. 学生个人课表调整记录：账号正常使用期间为个人课表功能保存；注销并完成身份核验后立即限制继续处理，并在15个自然日内删除账号关联或不可逆匿名化。
6. 学生界面偏好：保存至用户主动清理或账号注销，仅用于恢复本机界面选择。
7. 班级绑定和申请记录：正常使用期间用于班级授权；注销核验后立即关闭活动绑定和待审申请，并在15个自然日内删除账号关联或不可逆匿名化。
8. 课表发布版本记录：在对应正式学期内用于展示、纠错和回滚；学期结束后保留90个自然日，之后删除或对教师等可识别信息不可逆匿名化。
9. 原始导入材料：成功完成解析、人工核对和审计后7个自然日内删除；失败或拒绝材料在问题确认结束后立即删除，最长不超过30个自然日。长期只保留文件摘要、来源日期、处理记录、审核结论和不含个人信息的匿名化结构证据。
10. 管理员审计记录：用于安全调查、发布回滚和责任复核，保存6个月，到期删除或匿名化。
11. 微信身份与内部账号映射：账号正常使用期间用于登录映射；注销核验后立即撤销认证授权，并在15个自然日内删除关联或不可逆匿名化。
12. 隐私同意和撤回记录：账号使用期间保存当前政策版本和必要历史；账号注销或相关处理终止后限制使用并保存3年，到期删除或匿名化。
13. 个人信息权利申请记录：案件完成后限制使用并保存3年，到期删除或匿名化；补充身份核验材料在案件完成后30个自然日内删除。
14. 账号注销办理记录和最小回执：注销完成后限制使用并保存3年，到期删除或匿名化。
15. 管理员账号目录：任职和授权期间保存；离职或撤权时立即禁用，6个月后删除登录标识或不可逆匿名化。
16. 管理员认证状态：登录会话最长15分钟，登录失败计数和临时锁定状态最长15分钟；必要认证审计记录按6个月期限处理。
17. 敏感操作限流状态：按操作保存1分钟至24小时，最长不超过24小时；窗口到期后删除，不用于画像或营销。
如存在未结争议、安全事件或明确法律义务，相关数据仅在必要范围内限制使用并暂时保留；事由消失后立即按上述规则删除或匿名化。技术容量上限不是保存期限。
生产数据库中的业务数据按上述各类别期限处理，不统一按30天删除。生产数据库备份及加密异机备份的保留上限为30个自然日。备份只用于灾难恢复，不用于日常查询、营销或重新建立已注销账号；从旧备份恢复后，必须重新执行备份窗口内已经完成的删除、匿名化、撤权和注销处置。
## 四、共享、委托处理和公开披露
我们不出售个人信息。为提供服务，可能由以下必要服务方处理限定范围的数据：微信小程序平台提供小程序运行和登录换码；腾讯云提供服务器、数据库、DNS、HTTPS、备份及相关基础设施；腾讯企业邮箱提供公开权利渠道邮件收发。
公司内部获授权人员在必要范围内承担运营、技术和复核职责，不因承担上述职责而成为独立的第三方服务方。学校接入不意味着学校可自动取得用户个人信息；涉及学校或其他独立处理者接收个人信息的，应在提供前明确接收方、信息范围、用途及相应权利渠道，并依法履行告知、单独同意或其他适用程序。
我们没有将开发、运维、客服或数据处理另行外包给其他公司或个人。接收方、受托方、处理目的或范围发生实质变化时，我们会更新政策，并依法履行告知、同意或其他必要程序。
## 五、个人信息权利
你可以通过小程序隐私中心提出查阅、复制、更正、删除、限制处理和账号注销六类申请。固定申请类型不限制你依法享有的其他权利；如需补充信息、撤回同意、请求解释本政策、依法请求转移信息或对处理结果提出异议，也可以使用公开权利渠道。在无法登录、已经退出或注销后，可访问 https://dongliapp.com/privacy/rights，并通过 chenlun@dongliapp.com.cn 联系我们。
我们将在收到材料齐备的申请后15个自然日内答复。需要核验身份或补充材料的，从材料齐备之日起计算；复杂事项会说明原因和预计完成时间。拒绝申请时，我们会说明理由。受理回执只表示已经收到，不等于删除、匿名化或账号注销已经完成。
请勿通过邮件发送密码、微信一次性登录码、访问令牌、TOTP、AppSecret、数据库凭据或无关证件原图。确需补充身份材料时，我们会另行告知受控方式和最小范围。
## 六、撤回同意和账号注销
对于基于同意开展的个人信息处理，你可以撤回同意。已开放的可选处理可通过小程序隐私中心操作；其他撤回请求可通过公开权利渠道提出。撤回不影响撤回前基于同意已进行的处理。我们会说明停止相关处理对具体功能的影响；除提供相关服务所必需或存在其他合法处理依据的情形外，不以撤回同意为由拒绝无关服务。
账号注销需先核验申请人与当前账号的对应关系；在小程序内办理时需重新认证，无法登录时可使用公开权利渠道申请。办理包括确认注销范围、关闭现有班级绑定和待审申请、撤销会话与身份授权、清理本机缓存和诊断、按本政策处置账号关联数据、限制依法暂留数据、生成最小回执并完成必要复核。页面应明确说明当前状态；受理或部分步骤完成不代表注销已经完成。退出登录、清除本机缓存、切换学校或解除班级绑定均不等于账号注销完成。
## 七、未成年人
本服务面向已接入学校的在校学生和获授权人员，不面向未满14周岁儿童。新增学校不改变这一年龄范围。若发现误收集未满14周岁儿童个人信息，我们将停止相关处理，并依法删除；确需继续处理时，将先取得监护人同意并提供专门规则。对其他未成年在校学生，我们采取适龄告知、最小必要和更严格的安全保护措施。
## 八、安全保护
我们采取最小权限、访问控制、短期会话、传输加密、数据库 TLS、去标识化、受控密钥、敏感信息不回显、操作审计、备份恢复和故障失败关闭等措施。任何措施都不能承诺绝对安全；发生或可能发生泄露、篡改或丢失时，我们将依法采取补救、评估并履行通知义务。
## 九、政策更新
处理目的、数据类别、保存期限、接收方、权利渠道或账号注销规则发生实质变化时，我们会升级版本并重新告知；依法需要同意的，将重新取得同意。用户可在小程序隐私中心和 https://dongliapp.com/privacy 查阅当前版本。
本政策计划于2026年9月10日20:00（北京时间）生效，但只有正式签发、公开页面、小程序隐私指引和权利渠道真实验收全部完成后，才按获批发布安排替换为正式生效文本。未在计划时间前完成时，应顺延计划时间、更新正文与绑定材料并复验，不因时间到达而自动生效或开放功能。
版本与权利渠道
- 政策版本
- 1.0.0
- 生效时间
- 2026-09-10T12:00:00.000Z
- 正文 SHA-256
858c668a924fa25776e6aee2c52619b513a78714139314b34f6a892559a0d40d- 处理者
- 广州咚狸科技有限公司
权利申请仅表示提交请求；受理回执不等于查阅、删除或账号注销已经完成。