版本日期：2026年10月22日
生效日期：2026年10月22日
本政策适用于“好与家校”Android/iOS App、网页端及相关服务，包括家长、教师和专家三类角色使用的账号、课程、问卷与报告、家校互动、在线咨询、聆语AI、积分、勋章及会员等功能。
个人信息处理者及平台运营者：北京向心逐浪科技有限公司。个人信息保护联系邮箱：xxzl@xxzhulang.cn。
一、处理原则
平台遵循合法、正当、必要、诚信、公开透明和最小范围原则处理个人信息。用户拒绝提供非基本功能所必需的信息，不影响其使用与该信息无关的基本功能。
二、我们处理的信息
1. 注册与登录：手机号、验证码、加密后的登录凭证、角色、账号状态、注册和登录时间，用于创建账号、身份验证和安全风控。
2. 家长与学生档案：家长称呼、孩子姓名或昵称、年龄、年级、性别、学校班级、绑定关系及成长标签，用于建立成长档案、家校协同和个性化展示。请仅填写服务所需的信息。
3. 教师与专家信息：姓名或展示名、所属机构、资质证明、专业标签、头像和简介，用于身份核验、服务展示、学生管理和咨询匹配。
4. 问卷、报告、AI交互与提醒：问卷答案、测评结果、成长记录、报告、用户输入、AI回复、AI根据用户直接陈述自动概括或用户手动补充的聆语AI长期记忆，以及提醒标题、说明、时间、重复规则、来源会话和完成反馈，用于完成用户主动使用的分析、报告、跨会话个性化辅助、提醒和复盘建议。AI可能根据当前对话自动整理待办建议和长期记忆；提醒仍只有经用户确认或调整后才会创建。用户可以查看、修改或删除长期记忆和提醒。系统要求模型不把AI猜测、密码、验证码、支付信息、精确身份标识或无必要的敏感信息写入长期记忆。请勿输入或保存与服务无关的身份证号、银行卡号、详细住址、病历原件或他人隐私。
5. 课程与互动：报名、购买、观看进度、播放量、点赞、收藏、评论或参与记录、积分与勋章记录、用户发布的互动内容，用于交付课程、同步进度、展示互动和相应权益。
6. 咨询服务：咨询问题、预约信息、文字、图片、视频和语音消息、发送与已读时间，用于履行咨询订单、连续展示聊天记录和处理服务争议。咨询记录可能涉及敏感个人信息，请避免发送与咨询无关的信息。
7. 订单、支付与会员：订单号、商品或服务名称、金额、币种、支付渠道、支付及退款状态、第三方交易号、会员有效期，用于创建订单、确认收款、交付权益、处理售后、退款和对账。Android App 已集成微信 OpenSDK 和支付宝支付 SDK，但只有用户已经同意本政策、主动选择对应支付方式并点击付款时才会调用；平台不在用户同意前初始化支付能力，不自动续费，也不保存银行卡号、支付密码等完整支付凭证。
8. 设备与安全日志：IP地址、浏览器或设备类型、操作系统、App版本、请求时间、功能使用和异常日志，用于保障运行安全、定位故障和防止滥用。
9. 剪切板（系统剪贴板）信息：只有在用户已同意本政策后，登录、注册、咨询、邀请码或团购等文本输入控件才会加载。Android 输入框加载、获得焦点或用户长按时，不会预先查询剪切板状态或读取其中内容；只有用户主动点击系统“粘贴”按钮时，才会在本机读取并填入用户选定的文本。点击“复制”按钮时，App 只把用户明确选择的邀请码、分享链接或文字写入剪切板，不读取原有内容。好与家校不轮询剪切板，不在后台读取，不把剪切板内容上传服务器，也不保存或向第三方提供。拒绝使用剪切板不影响手动输入。
三、设备权限
视频咨询仅在用户主动加入房间时申请相机与麦克风权限并初始化火山引擎 veRTC SDK。授权后向当前咨询的另一参与者实时传输音视频，并处理房间标识、用户标识、设备型号、操作系统、网络地址与通话质量等实现连接和故障排查所需的信息。关闭摄像头或麦克风会停止相应采集，离开房间后停止音视频采集。当前视频咨询不启用云端录制；拒绝权限不影响文字咨询等其他功能。用户可在系统设置中撤回权限。
麦克风权限仅在用户主动进入视频咨询、点击“录制语音”或长按“语音输入”时申请。咨询录音可由用户确认后发送；聆语AI语音输入会把用户主动录制的不超过60秒短时音频加密传输至平台服务端，并在临时格式转换后提交给火山引擎方舟多模态模型生成转写文字。用户松手即表示发送该次语音并触发转写与AI回答；转写期间会先显示语音消息，完成后在语音条下方显示文字。原始音频和临时转换文件仅用于当次转写，处理完成后立即删除，不作为聆语AI会话内容保存；会话仅保存语音类型、时长和转写文字。拒绝授权不影响文字、图片和其他无需麦克风的功能；用户可以在系统或浏览器设置中撤回权限。
通知权限仅在用户主动保存提醒并选择接收本地通知时申请，用于在设定时间展示用户已确认的提醒内容。拒绝或撤回通知权限不影响查看、编辑、完成或删除提醒；设备省电策略、系统调度和网页运行状态可能影响通知时效。
选择图片、视频或音频文件时，由系统文件选择器提供用户主动选择的文件。平台不会因此扫描整个相册或存储空间。网络权限用于连接平台服务、加载课程和同步消息。
剪切板不属于系统运行时权限。首次启动时，在用户点击隐私弹窗“同意”前，App 不加载可访问剪切板的文本输入或可选择文本控件。用户同意后，Android 系统文本编辑组件仅在用户主动点击系统“粘贴”按钮时读取一次选定的文本，不进行被动状态探测；App 自有“复制”按钮仅执行写入。相关内容不用于画像、广告或其他目的。
四、未成年人及儿童个人信息
不满十四周岁儿童的个人信息属于敏感个人信息。处理儿童信息前，应由监护人阅读并同意《儿童个人信息保护规则》。平台将处理目的、方式、范围、保存期限、拒绝后果和权利行使方式以清晰方式告知监护人。
教师或专家不得将学生信息用于教学、咨询和家校协同之外的目的，不得擅自下载、截图、转发或向无关第三方披露。发现错误、越权访问或疑似泄露时，应立即停止相关操作并联系平台。
五、信息共享、委托处理与公开披露
平台不会出售个人信息。为完成用户主动使用的功能，平台可能在最小必要范围内委托以下服务提供者处理信息：
1. 腾讯云计算（北京）有限责任公司及关联服务主体：用于注册、登录等身份验证短信，可能处理手机号、短信模板参数、发送时间与结果以及必要的网络和安全日志；由好与家校服务端调用，仅在用户请求短信时触发，客户端未集成其 SDK。
2. 北京火山引擎科技有限公司及关联服务主体：用于聆语AI、聆语AI短语音转文字、AI长期记忆概括、问卷或报告中的AI辅助，可能处理用户主动提交的输入、主动录制的不超过60秒短时音频，以及生成回复、语音转写或概括长期记忆所需的最小化、去标识化业务上下文；由好与家校服务端调用，仅在用户主动使用对应AI功能时触发，客户端未集成其 SDK，短时音频仅用于当次转写并在处理后删除。
3. 财付通支付科技有限公司、深圳市腾讯计算机系统有限公司及相关服务主体：用于用户主动选择的微信支付。Android App 通过微信 OpenSDK 向微信客户端传递商户应用标识、商户号、预支付交易会话标识、订单签名和必要的应用运行信息；好与家校服务端向微信支付传递订单号、商品或服务名称、金额、币种、回调地址，并接收交易号、支付或退款状态及必要安全日志。微信支付可能依据其规则处理设备、网络、账号和交易风控信息。完整付款账户和支付密码由微信支付处理，平台不保存。
4. 支付宝（中国）网络技术有限公司及相关服务主体：用于用户主动选择的支付宝支付。Android App 通过支付宝支付 SDK 传递由好与家校服务端生成并签名的订单字符串及必要的应用运行信息；好与家校服务端向支付宝传递应用标识、订单号、商品或服务名称、金额、币种、回调地址，并接收交易号、支付或退款状态及必要安全日志。支付宝可能依据其规则处理设备、网络、账号和交易风控信息。完整付款账户、银行卡号和支付密码由支付宝处理，平台不保存。
5. 北京火山引擎科技有限公司及关联服务主体：用于双方实时视频咨询。Android/iOS 客户端仅在用户同意隐私政策、主动加入授权房间后初始化 veRTC SDK，处理经授权采集的实时音视频、房间与用户标识、设备及网络信息、通话质量与必要故障日志，用于音视频传输、连接鉴权及质量保障。关闭相机或麦克风后停止相应采集，离房后停止采集；当前不启用云端录制。该能力与上述由服务端调用的方舟 AI 服务分别启用。
如需向其他个人信息处理者提供个人信息，平台将依法告知接收方、目的、方式和种类，并在需要时取得单独同意。法律法规、司法或行政机关依法提出要求的除外。平台不会公开披露个人信息，除非取得单独同意或法律另有规定。
六、保存地点与期限
个人信息原则上存储在中华人民共和国境内。平台只在实现服务目的、履行法定义务和解决争议所必需的期限内保存信息；提醒及其调整记录在账号存续和提供提醒、复盘功能所必需期间保存，用户可主动删除提醒。期限届满后依法删除或匿名化。若未来发生个人信息跨境提供，将另行履行告知、同意及法律要求的程序。
七、安全措施
平台采取与业务风险相适应的技术和管理措施，包括加密传输、访问控制、身份鉴别、操作日志、备份与安全监测等。互联网环境无法保证绝对安全；发生或者可能发生个人信息泄露、篡改、丢失时，平台将依法采取补救措施并履行通知或报告义务。
八、用户权利
用户可以在个人资料和设置中查询、更正、补充信息，在聆语AI记忆中心管理或删除长期记忆，在提醒中心查看、修改、完成或删除提醒并查看调整记录，撤回相机、麦克风或通知等设备权限，退出登录或注销账号；也可通过联系邮箱提出查阅、复制、删除、限制处理、解释说明或监护人代为行使权利的请求。平台将在核验身份后依法处理。
九、Cookie 与同类技术
网页端可能使用本地存储或必要 Cookie 保存登录会话、协议版本、界面偏好和视频进度。这些技术用于维持登录状态和提供用户主动使用的功能，不用于跨站广告跟踪。用户可以通过浏览器设置清除相应数据；清除后可能需要重新登录或重新设置偏好。
十、政策更新
处理目的、方式、范围或儿童信息规则发生实质变化时，平台将以弹窗、页面提示或其他显著方式说明；依法需要重新取得同意的，将在继续处理前重新征得同意。
十一、联系我们
如对本政策、个人信息安全、未成年人保护或平台的信息处理活动有疑问、投诉、举报或权利请求，请联系北京向心逐浪科技有限公司。个人信息保护联系邮箱：xxzl@xxzhulang.cn。用户也可以在 App 内通过“我的—设置”管理资料、撤回系统权限或注销账号。平台将在核验申请人身份或监护关系后依法处理。