隐私政策

1. 适用范围与运营信息

本隐私政策适用于 ClassPet 网站及相关服务。联系邮箱为 support@classpet.me。如果您对本政策有疑问，可通过上述邮箱联系我们。

2. 我们收集的个人信息类型

根据当前产品功能，我们会在必要范围内处理以下信息：

• 账号信息：手机号、登录密码（由服务端安全处理，不在前端明文存储）。
• 认证信息：登录后签发的访问令牌（token），存储在浏览器 localStorage 中用于保持登录状态。
• 班级与教学信息：班级名称、教师姓名（如填写）、任教学科（如填写）、学生姓名、学生编号、分组信息。
• 互动与成长数据：学生评价记录、积分、徽章、宠物等级、经验值及相关展示数据。
• 服务日志与错误信息：为保障系统稳定性和安全性，服务器可能记录必要的请求日志与错误日志。

我们当前不主动采集身份证号、银行卡号、生物识别等高敏感个人信息；如未来业务变化涉及此类信息，我们将另行进行显著告知并取得单独同意。

3. 信息收集方式

我们通过以下方式收集信息：

• 您主动提交：注册、登录、创建班级、导入或编辑学生信息时提交。
• 系统自动处理：登录态校验、权限鉴别、功能调用过程中的必要技术信息。
• 业务推导生成：基于评价行为自动计算积分、等级、成长状态等教学辅助数据。

4. Cookie 与同类技术

当前 Web 端主要通过浏览器本地存储（localStorage）保存登录 token，不依赖 Cookie 完成核心登录态。我们不会将 localStorage 用于与提供教学服务无关的画像或广告投放用途。

5. 我们如何使用个人信息

我们会将个人信息用于以下目的：

• 完成账号注册、登录、身份识别与访问控制。
• 提供班级管理、学生管理、评价打分、宠物成长等核心教学辅助功能。
• 进行故障排查、系统维护、安全防护与体验优化。
• 履行法律法规规定的义务，或响应有权机关依法提出的要求。

6. 信息共享、委托处理与公开披露

我们不会出售您的个人信息。为实现服务所必需，我们可能在合法、正当、必要范围内与服务提供商共享信息，例如云服务、短信服务、运维安全服务等。对外共享前我们会进行必要的安全与合规评估，并通过合同要求受托方履行保密和安全义务。

7. 信息存储地点、期限与跨境传输

当前我们将个人信息存储于中国境内服务器，现阶段不涉及个人信息跨境传输。ClassPet 为全球可访问站点，但“可访问”不等同于“跨境传输”；在现有架构下，个人信息处理与存储仍在境内完成。

信息保留期限遵循“达到处理目的所需最短时间”原则；超过保存期限或达到删除条件后，我们将进行删除或匿名化处理。账号与教学业务数据通常在您使用服务期间持续保存，日志与备份数据按安全运维需求设置保留周期并定期清理。

8. 数据安全措施

我们采取了合理可行的安全措施保护个人信息，包括但不限于访问权限控制、身份鉴别、传输加密、操作审计、最小权限原则及安全事件监测机制。尽管如此，互联网传输与存储无法保证绝对安全，请您妥善保管账号信息并定期更新密码。

9. 您依法享有的权利

在符合适用法律法规的前提下，您可依法行使以下权利：

• 查询、复制个人信息。
• 更正、补充不准确或不完整的信息。
• 删除个人信息（在符合法律规定情形下）。
• 撤回同意（不影响撤回前基于同意进行处理的合法性）。
• 注销账号或申请停止部分处理活动。

您可通过 support@classpet.me 提交申请，我们将在法定期限内完成核验与处理。

10. 未成年人信息保护

ClassPet 主要面向教育场景。若涉及未成年人信息，我们仅在实现教学管理目的所必要的范围内处理，并要求使用方（如学校/教师）确保处理行为已获得监护人授权或符合法律规定。若我们发现存在违反法律规定收集未成年人信息的情形，将尽快删除相关信息并采取纠正措施。

11. 政策更新

我们可能根据业务变化、法律法规或监管要求更新本政策。更新后会在本页面发布，并通过站内公告、弹窗或其他合理方式提示您。若更新涉及重大变更，我们将以更显著方式通知您。

12. 联系我们

如您对本政策有任何疑问、意见或投诉举报，请通过以下方式联系：
联系邮箱：support@classpet.me