隐私政策

1. 本政策适用范围

小熊伴学（BearPaw，下称「本平台」）是一套面向课外辅导机构（下称「机构」）及其服务家庭的 学习管理工具。您所在的机构使用本平台为您的家庭提供伴学服务；本平台作为软件服务方， 按照本政策及与机构的协议处理相关个人信息。当前版本为试点（Pilot）阶段，示例数据为虚构演示内容。

2. 我们处理的个人信息

为提供服务，本平台处理以下类别的信息：

• 家长（监护人）信息：姓名、联系电话、登录账号；
• 学生（儿童）信息：姓名、年级、学校、年龄、教材版本；
• 学习数据：作业照片、错题记录、知识点掌握度、练习与测评记录、学习报告、周报；
• 体测数据（如机构提供该服务）：身高、体重、BMI 及体测项目成绩；
• 服务过程数据：预约与执行记录、账单信息、应用内通知。

3. 儿童个人信息与监护人同意

本平台服务对象包含不满十四周岁的未成年人。依据《个人信息保护法》第三十一条及 《儿童个人信息网络保护规定》，我们仅在取得学生监护人明确同意后处理儿童个人信息。 您在首次使用家长端时须确认您是该学生的监护人并同意本政策；如您不同意，机构与本平台 将无法通过本工具为该学生提供服务。

4. 处理目的与方式

学习数据仅用于：生成学情报告与练习建议、跟踪知识点掌握度、支持机构的规划师/伴学师 开展服务、生成周报及服务提醒。作业照片经 AI 识别后用于生成学情分析；照片存储于私有 存储桶，仅服务团队可见，30 天后自动归档。我们不出售个人信息，不将其用于与伴学服务 无关的自动化决策或商业广告。

5. 信息的共享

• 您所在机构的授权工作人员（规划师、伴学师及其管理者）在其职责范围内可见相关数据，并受机构与租户隔离机制约束；
• 本平台的技术服务商（数据库与托管、AI 能力，见第 6 条）仅在提供技术服务所必需的范围内处理数据；
• 除法律法规要求外，我们不会向其他第三方提供您的个人信息。

6. 存储地点与跨境传输（重要提示）

试点阶段，本平台的数据库与应用托管于境外（美国）的云服务（Supabase、Google Cloud）， AI 分析能力由 Google Gemini 提供，这意味着上述个人信息会存储于境外并在境外处理。 我们已采取访问控制、行级安全策略（RLS）、私有存储与传输加密等措施保护数据安全。 若您不同意跨境处理，请勿使用本服务并联系机构以其他方式获得服务。正式商用前， 我们计划完成境内化部署（境内云与境内大模型），届时将更新本政策并重新征求您的同意。

7. 您的权利：查阅、复制、更正、删除

• 导出（查阅/复制权）：在家长端「个人中心 → 隐私与数据」可一键导出您孩子的全部数据（JSON 格式）；
• 更正权：档案信息可在家长端编辑，或联系机构更正；
• 删除权（被遗忘权）：在家长端提交删除申请后，平台将在 15 个工作日内完成全部数据的不可逆删除（含作业照片），并保留删除操作的审计记录；
• 撤回同意：您可随时联系机构或平台撤回同意，撤回后我们将停止处理并按前述流程删除数据。

8. 保存期限与安全

个人信息仅在提供服务所必需的期限内保存：服务关系终止或删除申请生效后即删除； 作业照片在上传 30 天后归档。我们通过角色权限、机构（租户）与家庭级数据隔离、 数据库行级安全策略、私有存储桶及最小化密钥管理等措施防止未经授权的访问。

9. 政策更新与联系我们

本政策更新时，我们将在家长端以显著方式提示并重新征求同意。如对本政策或个人信息处理 有任何疑问、意见或投诉，请通过您所在机构联系我们，或发送邮件至平台运营方邮箱 （见机构服务协议）。