隐私政策

一、我们是谁，这份政策适用什么

本产品由班务助手开发者（个人开发者）运营，包括 banwu.cn 网站与「班务助手」安卓应用。本产品面向教师本人，不向学生提供账号或在线服务。

联系方式见主页「如何联系我们」。

二、班级与学生数据：只存在你的设备上

你录入的全部班级业务数据——学生名单与联系方式、身高视力、成绩、考勤、请假违纪表扬、留痕文字与照片、谈话录音、班费账目、评语、课表、积分与宠物等——保存在你自己的设备上：电脑端存于浏览器的本地数据库，手机端存于手机本地数据库与应用私有目录。

我们不会把这些数据上传到开发者的服务器，也不用它们做广告、画像或数据交易。开发者无法远程查看、修改、备份或恢复这些数据。

卸载应用、清除浏览器数据或在应用内「清空本机数据」会删除这些数据，由此造成的资料丢失我们无法协助恢复——请养成定期在「同步与备份」页导出备份文件的习惯。

三、账号与购买信息

注册账号时，我们收集：邮箱地址（登录标识）、登录密码（以不可逆的加密形式存储，我们无法看到明文）、你设置的称呼。

购买班务助手（¥36.8 买断）通过爱发电平台完成。注册时你需要提交爱发电订单号或激活码，我们保存订单号、激活码与账号的对应关系，仅用于验证购买权益。这些信息与你的班级数据完全隔离，无法用于访问你的任何班级数据。

绑定的手机标识：安卓 App 首次运行时会在本机生成一个随机标识（形如 dev-a1b2c3d4），你用它登录后，我们会把它与你的账号关联，用来识别"这是不是同一台手机"——这样你换手机时会收到"先做一次全量同步"的提醒，避免旧手机上记的东西传不过来。它是随机生成的，不是手机号，也不是 IMEI/设备序列号等任何硬件标识，与你的真实身份无关、反查不到人，也不含任何班级或学生数据。你可以在「账号设置 → 我的权益」查看并随时解绑。

你可以在「账号设置」页查看与修改称呼、修改密码。

四、同步传输：服务器只见密文

本产品没有云盘，你的班级数据不存在我们的服务器上。双端同步是你主动发起的设备间传输，共有四种方式：

1. 网站中转：数据经你的配对码派生的密钥加密后中转，服务器只见密文，看不到内容也不保存你的数据。同步成功或取消后立即删除；异常情况下残留的密文会在 24 小时内被服务器自动清理。照片、录音等媒体文件不走此通道。
2. 局域网直连（同一 WiFi / 手机热点）：数据在两台设备间点对点直传，服务器只转交几 KB 的加密握手信息，不接触任何业务数据。
3. 插线同步（USB 网络共享）：与直连相同，数据全程不经过互联网。
4. 备份文件：.banwu 备份由你手动拷贝到另一台电脑，不经我们。

同步过程中，我们不会把学生数据存储在自己的服务器上。

五、服务器日志

为保障服务安全稳定，服务器会保留必要的访问日志（如 IP 地址、访问时间、请求路径），仅用于运维与安全排查，不用于用户画像或广告，并定期清理。

六、系统权限（安卓 App）

• 相机 / 照片：在你主动拍照作凭证、选择照片、导入导出文件时使用。
• 麦克风：在你主动录音（如学生档案的谈话记录）时使用；录音只保存在手机本地，不会上传。
• 通知：仅用于设备本地提醒（如请假返校提醒），我们没有任何消息推送服务。

拒绝某项权限只影响对应功能，不影响其余功能；你可以随时在系统设置中更改。

七、第三方服务清单

• 百度统计：为改进产品，本产品使用百度统计记录匿名的页面访问数据（访问量、访问页面、来源、浏览器类型）。 它不会收集、也关联不到你的任何班级与学生数据；如不想被统计，可在浏览器中禁用第三方 Cookie 或脚本。
• 除百度统计外，我们不接入任何广告、数据分析 SDK，不使用第三方 CDN 或字体服务。
• 爱发电平台（afdian.com）：负责收款。你在该平台的支付行为按其隐私政策处理，我们不接收你的支付账户信息，仅保存订单号用于权益校验。
• 若你通过微信、QQ、网盘等方式分享导出的文件，适用相应第三方平台的规则——请先脱敏学生信息。

八、未成年人信息

本产品的使用者应为教师或其他有合法处理依据的成年人。

学生（多为不满十四周岁的未成年人）的个人信息，由教师基于教育教学和班级管理职责，在你自己的设备上录入与保存——开发者不接触、不收集这些信息。请遵循合法、正当、必要与最小化原则录入；本产品提供敏感字段脱敏与家长版档案打印，建议善用。处理不满十四周岁未成年人信息，请确认已取得其父母或监护人同意，或存在其他合法依据。

请勿在与我们联系时发送可识别学生身份的未脱敏信息或截图。

九、保存期限与你的权利

本机数据：保留至你自行删除为止（删除班级、清空本机数据、卸载应用、清除浏览器数据）。开发者无法远程触及这些数据。

账号信息：保留至你注销账号。你可以随时在「账号设置」查询或更正；申请注销请通过主页「如何联系我们」里的方式提出，经核实后我们将删除你的账号信息（邮箱、称呼）及激活码绑定记录。本机数据不受影响，可用「清空本机数据」自行清除。

十、政策更新

本政策如有重要变化，会在本页更新并标注生效日期。若未来产品新增自动联网、云存储等能力，我们会先更新本政策并在产品内明确征得你的同意。

当前版本：不含广告 SDK，不出售个人信息；访问统计使用百度统计（境内服务），不进行数据出境。