智源园务 · 隐私保护指引

一、谁在处理你的信息

「智源园务」小程序（以下简称"本小程序"）由赤峰市红山区第十一幼儿园作为信息处理者使用， 由一勺软件设计工作室提供技术开发与运维。

本小程序仅面向本园及联办园所的教职工开放，账号由园所管理员统一创建， 不面向社会公众注册，不面向学生与家长提供教学服务。

二、我们处理哪些信息

1. 账号与身份信息

信息项	用途	是否必需
手机号	作为登录账号；用于账号找回与身份核实	必需
登录密码	身份验证。仅以不可逆哈希形式存储，我们无法查看你的明文密码	必需
姓名、所属园所、班级范围	确定你在园务系统中的身份与数据可见范围	必需
微信 OpenID	仅在你主动使用「微信一键登录」时生成，用于免密登录	可选

2. 园务业务数据

你在使用功能时主动提交的内容，包括但不限于：

• 幼儿出勤、请假、中途离园登记；
• 工作计划、通知、会议签到签名；
• 安全隐患上报的文字描述与现场照片；
• 考勤打卡记录（含打卡时间、方式）。

这些数据属于园所的业务管理数据，由园所负责管理与授权。

3. 设备与日志信息

为保障服务安全与故障排查，服务器会记录访问日志（访问时间、IP 地址、请求路径、错误信息）。 日志保留期限为 6 个月，到期自动清理。

三、我们会调用哪些系统权限

权限	触发场景	拒绝的后果
相机	安全隐患上报时拍照、扫描签到二维码	无法拍照上传，但可手工填写文字
相册（仅读取所选图片）	从相册选择照片上传	无法上传已有照片
剪贴板（写入）	复制邀请链接、复制园所编号	需手工记录

本小程序不获取你的地理位置、通讯录、通话记录、短信，也不读取微信聊天内容。

四、信息如何存储与保护

• 存储地点：中华人民共和国境内（阿里云华北地域服务器），不向境外传输。
• 传输加密：全部接口走 HTTPS。
• 存储保护：手机号、身份证号等敏感字段以加密形式存储，并建立不可逆索引用于查询；密码采用"前端哈希 + 后端加盐派生"两段式处理。
• 访问控制：按园所与班级范围隔离数据，教职工只能看到被授权的班级；管理操作留痕。
• 保留期限：业务数据随园所在用期间保留；账号注销后，除法律法规要求留存的记录外，将在 30 日内删除或匿名化。

五、我们会不会把信息给别人

不会出售、不会出租、不会用于广告投放。仅在以下情形必要范围内处理：

• 为提供服务所必需的技术服务商（如云服务器、短信通道），且受保密约束；
• 法律法规要求，或司法机关、教育主管部门依法调取；
• 为保护幼儿或他人的人身财产安全所必需。

六、你的权利

• 查询与更正：在「我的」中查看账号信息；姓名、班级等由园所管理员维护，可申请更正。
• 撤回授权：可在微信「设置 → 隐私 → 授权管理」中关闭相机、相册授权；也可在「我的」中解绑微信。
• 删除与注销：离职或不再使用，可联系园所管理员停用账号；账号停用后不再产生新数据。
• 投诉：对信息处理有异议，可通过园所信息管理员提出，我们将在 15 个工作日内答复。

七、关于未成年人

本小程序的使用者为成年教职工。小程序中涉及的幼儿信息（姓名、班级、过敏史等） 由园所在履行保育教育职责范围内录入，家长如需查询、更正，请联系所在班级教师。 我们不会将幼儿信息用于任何商业目的。

八、指引的更新

本指引如有变更，将在本页面公布并更新"更新日期"。 涉及处理目的、信息类型的重要变更，会在小程序内以显著方式提示。

九、联系我们

信息处理者：赤峰市红山区第十一幼儿园
技术运维：一勺软件设计工作室
反馈渠道：园所信息管理员，或在「我的 → 关于」中提交问题。