隐私政策

一我们是谁

本网站的个人信息处理者即运营方为：

名称	广州庄敬自强管理咨询有限公司
经营者	唐平（老唐）
所在地	广东省广州市黄埔区
联系方式	手机 / 微信同号 191 2420 0508

凡涉及学员个人信息、账号信息的处理，均由本公司负责。我们是本政策所述全部个人信息的处理者。

二网站会收集哪些信息

本网站是一个纯静态展示网站，本身不设注册、不设登录、不设留言表单、不收集您的姓名、身份证号或任何支付信息。我们收集的信息仅有两类：

2.1 服务器访问日志（自动采集）

当您访问本网站时，服务器会自动记录以下信息，用于保障网站安全与排查故障：

项目	具体内容
网络标识	您的 IP 地址
时间信息	请求的日期、时间与时区
请求内容	访问的页面路径、查询参数、请求方法
来源信息	您从哪个页面跳转而来（如有）
客户端信息	浏览器类型与版本、操作系统、设备类型
响应状态	服务器返回的 HTTP 状态码

2.2 我们明确不收集的内容

• 不使用 Cookie：本网站不设置、不读取任何 Cookie。
• 无第三方统计与广告 SDK：不接入任何第三方埋点、广告追踪或用户画像服务。
• 不收集身份信息：不收集您的姓名、身份证号、护照号等身份标识。
• 不收集支付信息：本网站不设任何支付入口，不收集银行卡、账户等财务信息。
• 不收集精确定位：不读取您的地理位置信息。

三我们如何使用这些信息

访问日志仅用于以下目的，不会用于其他用途，也不会用于识别您的身份：

1. 网站安全防护：识别异常访问、防范攻击与恶意抓取。
2. 故障排查：当您访问出错时，用于定位问题原因。
3. 容量与性能评估：统计访问量以决定服务器资源投入。

四保存期限

信息类型	保存期限	说明
服务器访问日志	约 6 个月	滚动覆盖，超过期限自动删除

五我们不做什么

为避免误解，我们明确声明：

• 不出售、不出租、不转让您的个人信息。
• 不用于广告投放、用户画像或精准营销。
• 不用于自动化决策以对您作出具有重大影响的判断。
• 不与招生管理无关的第三方共享。

六集训管理系统采集哪些学员信息

当您所在的机构使用本站挂载的「集训管理系统」（下称「本系统」）时，机构及其工作人员会在本系统中录入以下类别的学员信息。本节说明我们（与使用本系统的机构）会处理哪些信息种类。

信息类别	包含字段
身份与归属信息	姓名、性别、手机号、身份（应届/复读）、状态、校区、班级、原就读学校、考试类型、招生年度、提交日期
成绩信息	语文、数学、英语、日语、俄语等各科成绩、总分、文化总分
选科与艺体信息	选科、是否艺体生、术科类别、术科成绩
缴费信息	交费金额、交费日期、退费金额、退费日期
助单信息	助单人、助单情形
跟进与备注	备注、跟进记录（可能包含家长姓名、联系方式、意向等自由文本内容）
账号信息	使用本系统的账号名称、邮箱、密码哈希、角色、所属校区、最近登录时间
操作日志	操作时间、操作人、操作类型、涉及的记录与字段变更

七合法基础与单独同意

我们依据《个人信息保护法》第十三条处理上述信息，其中：

• 为订立、履行合同所必需：招生咨询、报名、学籍与分班管理、教务安排、成绩统计，以及为机构履行与家长、学员之间的服务合约所必需。
• 取得您的单独同意：向第三方提供个人信息（见第十部分）、处理不满十四周岁未成年人信息（见第八部分），均需取得单独同意。
• 履行法定义务：财务凭证等记录依据会计法等法律法规的保存要求予以保留。

八未成年人保护

高考集训与复读学校的学员中，多数为十五至十八周岁的未成年人。依据《个人信息保护法》第三十一条，处理不满十四周岁未成年人个人信息须取得父母或其他监护人的同意并制定专门处理规则。为此我们与使用本系统的机构约定：

1. 本系统面向高考年龄段学员设计，不面向不满十四周岁的儿童。
2. 机构不通过本系统采集不满十四周岁儿童的个人信息。
3. 如您的孩子不满十四周岁，请勿将其信息录入本系统；已录入的，请联系机构删除。
4. 如您为不满十四周岁未成年人的监护人，请阅读并同意本政策后，再决定是否使用本系统；如不同意，请通过联系我们处理。
5. 我们不针对未成年人开展营销，不进行面向未成年人的用户画像。

九存储地域与出境情况

本系统部署于中华人民共和国境内的阿里云服务器（地域：华南 · 广州）。数据库仅监听本机回环地址，不对公网开放端口，外部访问一律经由本服务器的反向代理进入。

我们不将学员个人信息向境外提供。

十第三方处理情况

10.1 受托处理方（云服务）

第三方	处理内容	处理性质
阿里云（云计算）	云服务器与数据库托管	受托处理方，仅按我们的指示提供基础设施
邮件服务商	账号注册与密码重置的验证码邮件投递	受托处理方，传递范围限于邮箱地址与验证码

10.2 人工智能解析服务

项目	说明
服务名称	DeepSeek（深度求索）大模型 API
用途	用于把老师的自然语言描述解析为结构化的学员字段，提升录入准确率
可能发送的内容	学员姓名、手机号、成绩、所属校区，以及操作人员最近若干轮的对话原文
调用位置	由使用本系统的机构自行开启，默认为开启
对话日志保存	解析过程的对话记录在系统内保留约 90 天，到期自动清理
能否关闭	可以。在系统设置中关闭后，系统完全由本地规则引擎运行，数据不再对外传输

关于该服务商的输入数据是否被用于其模型训练，我们建议使用者以该服务商现行用户协议与隐私政策的约定为准。如您对此有疑问，请联系我们，我们可协助核实。

十一我们采取的安全措施

技术与组织两个层面同时着手：

技术措施

• 传输加密：网站启用 HTTPS，全站加密传输。
• 数据库不暴露公网：数据库仅监听服务器本机地址，未对公网开放端口。
• 访问控制：账号采用密码加盐哈希（scrypt）存储，登录令牌仅存哈希值；按角色与校区做数据范围隔离，并有后台校验防止越权访问。
• 操作留痕：关键操作记录日志与审计信息，可追溯操作人与变更字段。
• 定期备份：每日自动备份，可随时下载。
• 登录保护：验证码经密钥哈希后存储，不保存明文；密码错误多次触发限制。

组织措施

• 接触学员信息的岗位人员须签署保密协议，并接受数据安全培训。
• 对超范围查询、导出学员数据的行为保留审计记录。

十二自动化决策说明

本系统的部分功能涉及基于数据的辅助判断，主要是面向操作人员的信息呈现与提示，例如：

• 依据历史时间戳提示「某人已 X 天未跟进」；
• 依据考试类型与权重规则计算艺体生的综合分；
• 依据已录入的科目数据计算各维度人数、金额与均分。

这些计算规则由管理人员事先设定并可查看调整，不涉及对学员作出具有重大影响的自动化决定（如录取、淘汰、费用减免等）。任何最终判断均由机构的人工决定作出。

十三您的权利与行使方式

依据《个人信息保护法》，您对个人信息享有以下权利：

1. 知情权与决定权：了解并限制、拒绝他人对您个人信息的处理。
2. 查阅权：有权查阅、复制您的个人信息。
3. 可携带权：请求将您的数据传输至您指定的处理者（学业绩与成绩记录可通过系统内导出实现）。
4. 更正权：发现信息有误时，有权请求更正或补充。
5. 删除权：在处理目的已实现、期限已届满等情形下，有权请求删除。
6. 撤回同意权：对基于同意的处理，可随时撤回同意。
7. 解释权：有权要求我们对本政策内容作出说明。
8. 注销权：有权请求注销账号。

行使方式

请通过以下途径提出请求：

• 手机 / 微信：191 2420 0508（推荐，说明您的机构与校区信息）
• 系统内：若为系统使用问题，可联系所在机构的管理员或顾问

我们将在收到请求并核实身份后 15 个工作日内予以响应。核实身份的方式可能是通过预留手机号或邮箱确认。

十四投诉与举报渠道

如您认为我们的个人信息处理行为侵害了您的权益，可通过以下渠道投诉或举报：

渠道	联系方式
向本公司投诉	手机 / 微信 191 2420 0508
网络违法和不良信息举报中心	网信办举报平台，网址 https://www.12377.cn
电信与互联网信息服务投诉	工业和信息化部 12381 热线
属地网信部门	广州市互联网信息办公室

十五政策更新与主体变更

15.1 政策更新

本政策如有实质性变更（例如新增第三方处理方、变更使用目的、变更保存期限），我们将通过显著方式告知您，并重新取得必要的同意。涉及敏感度较高的信息变更时，我们会再次征求您的单独同意。

15.2 主体变更

如本网站的运营主体发生变更（例如公司重组、更名），我们将告知您新的处理者信息，并由新的处理者继续承担本政策项下的义务。