个人信息处理规则

一、我们是谁

本服务由 溱潼小学 主办并运营，仅为在校学生监护人提供本人子女的 分班结果与体检数据查询服务，不用于任何商业目的，不向第三方出售或交换个人信息。

二、我们收集哪些信息

1. 您在查询时主动填写的信息

• 查询分班结果：学生姓名
• 查询体检数据：学生姓名 + 出生日期（双因子校验，防止他人冒名查询）

2. 查询过程中自动记录的信息

• 访问时间、发起查询的网络地址、浏览器标识
• 查询关键词（学生姓名）

这些记录仅用于安全审计与异常访问识别（例如识别批量遍历行为）， 不会用于用户画像、广告推送或任何商业分析。

3. 学校维护的业务数据

• 分班信息：姓名、性别、班级
• 眼科体检（近视防控）数据、学生健康体检数据

体检数据属于个人健康医疗信息，我们仅向该学生本人的监护人展示， 并设置访问频率限制与验证码，防止被批量抓取。

三、最小必要原则

我们只收集实现查询功能所必需的信息。查询结果页也遵循最小字段原则， 只展示查询所需的内容，不展示学号、身份证号等无关字段。 我们不收集您的通讯录、位置、相册、人脸识别信息等与查询无关的个人信息。

四、我们如何存储与保护

• 数据存储于中华人民共和国境内的服务器，不向境外提供。
• 仅学校授权的管理人员可访问后台数据，所有管理操作留有审计日志。
• 后台账号采用加盐哈希存储口令，并设有连续失败锁定机制。
• 查询接口设置频率限制与一次性验证码，抵御批量遍历与自动化脚本。

五、信息共享与对外提供

除法律法规要求或司法机关依法定程序要求外， 我们不会向任何第三方提供、共享、转让或公开披露学生的个人信息。

六、您的权利

作为学生的监护人，您可以随时行使以下权利：

• 查阅、复制：查看我们持有的您子女的信息；
• 更正：发现信息有误时要求更正（如班级信息错误）；
• 删除：在法律规定的情形下要求删除；
• 撤回同意：撤回此前作出的同意（可能影响查询服务的使用）。

行使上述权利，请通过本规则末尾的联系方式与学校联系， 我们将在核实监护人身份后及时处理。

七、未成年人信息保护特别说明

我们处理的在校学生信息中包含不满十四周岁未成年人的个人信息，属于敏感个人信息。 我们已采取上述加密存储、访问控制、频率限制等措施加以保护。 监护人应妥善保管查询所需的姓名与出生日期，不要向他人透露。

八、规则更新

本规则如有更新，我们将在本页面发布更新后的版本。 若更新涉及个人信息处理目的、方式、种类等重大变更，我们会以适当方式另行告知。

九、联系我们

如对本规则有任何疑问、意见或投诉，请联系：（请学校在 config/site.php 中填写联系方式）