应用运营方及个人信息处理者：上海浣石科技有限公司
本政策中的“我们”“本公司”“我公司”均明确指代上海浣石科技有限公司。
上海浣石科技有限公司重视您的个人信息与数据安全。本政策用于说明您在使用浣石智阅网页端、微信小程序、iOS、Android、HarmonyOS 应用程序及相关服务过程中，我们如何收集、使用、存储、共享和保护您的个人信息，以及您如何管理自己的信息。
特别提示：本应用在教师资质核验、学生管理、作文批阅和支付服务中，可能处理教师资格证材料中包含的个人照片、身份证件号码等信息，不满十四周岁学生的姓名、学号、班级、学校、作文图片或文本、批阅结果和学习表现，以及根据具体内容和使用场景可能构成敏感个人信息的交易信息。我们已在本政策中以加粗和醒目颜色突出展示相关处理规则，请您重点阅读。
本政策适用于浣石智阅网页端、微信小程序、iOS、Android、HarmonyOS 应用程序的注册登录、个人资料维护、作文上传与批阅、班级管理、报告导出、付费服务及相关配套服务。
敏感个人信息的处理目的：教师资格证材料仅用于教师资质识别、录入和校验；不满十四周岁学生的相关信息仅用于作文OCR文字识别、学生与班级关联、AI辅助批阅、批阅历史保存以及报告生成和导出；交易信息仅用于创建和核验订单、确认支付结果、开通服务、退款和售后。
敏感个人信息的处理方式：仅在您主动填写、拍摄、选择图片、选择文件、导入名单或发起支付时收集，通过加密网络传输至服务器，并在实现上述功能所必需的范围内进行存储、OCR识别、算法分析、查询、展示或向支付服务提供方传输必要的订单信息。
敏感个人信息的处理范围：教师资质材料可能包含教师资格证图片或PDF、证书编号、持证人姓名、任教学科、发证机构，以及材料中未遮挡的个人照片、身份证件号码等内容；学生信息可能包含姓名、学号、班级、学校、作文图片或文本、批阅结果和学习表现；交易信息可能包含订单编号、订单金额、支付方式和支付状态。我们不会直接收集或保存银行卡号、支付密码等支付凭证。
拒绝提供上述敏感个人信息时，您将无法使用依赖该信息的教师资质核验、学生管理、作文关联或批阅、报告生成或支付功能，但不会影响不依赖该信息的其他功能。请仅提交实现相应功能所必需的信息，并在上传前遮挡身份证件号码、个人照片等与资质核验或教学目的无关的内容。
当您主动注册、登录或找回账号时，我们会收集您输入或授权提供的手机号、验证码、用户名、密码等信息，用于注册、登录、身份校验、账号找回和账号安全保护。
当您完善教师资料时，我们会收集您主动填写或上传的真实姓名、头像、邮箱、学段、学科、职称、个人简介和学校信息，用于完善教师档案、账号展示和提供教师端功能。
当您以家长身份完善资料时，我们会处理您主动填写的孩子所在年级，用于设置相应学段的批阅要求，并提供家长端功能。其中涉及不满十四周岁未成年人个人信息的，按照本政策中的未成年人保护规则处理。
当您提交教师资质材料时，我们会收集教师资格证图片或PDF、证书编号、持证人姓名、任教学科、发证机构，以及通过OCR识别得到的结果，用于资质识别、录入和校验。教师资格证完整图片或PDF可能同时包含个人照片、身份证件号码等敏感个人信息；请在上传前遮挡与资质核验无关的内容，未遮挡的内容将随资质材料一并上传和处理。
当您主动发起作文批阅、上传作文、维护班级信息或导出报告时，我们会收集您提交的作文图片、题目信息、班级信息、学生姓名及学号、学生名单、批阅偏好、批阅结果和导出记录，用于完成作文上传、文字识别、学生关联、辅助批阅、历史记录保存和报告导出。其中不满十四周岁学生的个人信息属于敏感个人信息。
当您购买付费服务，通过支付宝、微信支付或 Apple 应用内购买等实际提供的方式完成交易时，我们会处理订单编号或交易标识、购买的服务、订单金额、支付方式、支付及订阅状态，用于核验订单、确认购买结果、开通服务、管理订阅以及处理退款和售后。上述交易信息根据具体内容和使用场景可能构成敏感个人信息。
银行卡号、支付密码等支付凭证由相应支付机构或购买平台按照其规则处理，我们不直接收集或保存。
支付宝账户、微信账户、银行卡号、支付密码等支付凭证由相应支付机构按照其规则处理，我们不直接收集或保存。
为保障服务安全稳定运行、排查故障和优化产品体验，我们会处理必要的设备型号、设备品牌、操作系统、应用版本、网络状态、设备标识、操作日志、网络请求日志、应用启动时间和异常日志。
当您主动选择头像、教师资格证文件、作文图片或导出报告时，我们会读取您所选择文件的路径、文件名、格式和必要内容，用于完成上传、识别、打开或保存。
我们不会在您未主动选择的情况下读取无关文件。
本节关于 5+ App/Wap2App 运行时的信息处理说明，仅适用于使用该运行时的移动端应用；所列设备标识按对应操作系统及实际处理场景适用，不表示网页端或微信小程序也会获取相同信息。
浣石智阅基于DCloud uni-app（5+ App/Wap2App）开发。
应用运行期间，相关运行时可能根据设备支持情况和系统授权状态处理IMEI、Android ID、DEVICE_ID、OAID、SIM卡IMSI等设备标识，以及应用启动时间和异常错误日志，用于应用基础运行、统计分析、故障诊断、性能优化与用户体验改进。
具体处理规则可查阅：
DCloud App引擎隐私政策：
https://dcloud.io/license/appprivacy.html
我们可能将收集的信息用于以下用途：
1. 完成账号注册、登录验证、密码找回、身份校验和账号安全保护。
2. 维护用户身份、个人资料、孩子所在年级、学校信息及教师资质识别结果，提供相应身份的功能。
3. 完成作文图片上传、内容安全检测、OCR文字识别、图片顺序整理、学生识别、AI辅助批阅、图文旁批生成和报告导出。
4. 保存草稿、历史记录、批阅偏好和导出文件。
5. 创建和核验订单、确认支付结果、开通付费服务、处理退款和售后问题。
6. 维护服务稳定运行，开展故障排查、安全审计、统计分析和产品体验优化。
账号资料、作文、班级名单等业务信息，由您主动填写、上传、导入或授权提供。为保障服务安全稳定运行，我们还会在必要范围内处理使用过程中产生的设备与日志信息，具体见本政策第 2.3、2.5 节及相关第三方组件说明。
作文图片和输入文字会通过加密网络传输至服务器，用于内容安全检测、文字识别和AI辅助批阅。作文中包含的不满十四周岁学生个人信息属于敏感个人信息，仅在完成相关教学辅助功能所必需的范围内处理。检测未通过的内容不会继续发布或处理。
如果您拒绝提供学生姓名、班级、作文图片或文本等业务必需信息，将无法使用依赖这些信息的班级管理、作文关联、批阅或报告生成功能，但不会影响不依赖这些信息的其他功能。
1. 相机权限
用于拍摄作文图片、头像图片或其他由您主动拍摄并上传的材料。
2. 相册或图片访问权限
用于从设备相册中选择作文图片、头像图片或其他由您主动上传的图片。
3. 文件访问能力
用于选择教师资格证文件、打开导出的PDF文件或导入学生名单文件。
4. 存储写入能力
用于在您主动导出时，将批阅报告、名单模板等文件保存到本地设备。
上述权限或文件访问能力，按您所使用端的功能及系统机制适用，仅在相应功能被您主动触发时使用。您可以通过设备系统、浏览器或微信提供的相关设置管理权限。拒绝授权不会影响不依赖该权限的其他功能。
拒绝授权不会影响不依赖该权限的其他功能；但相应功能可能因无法取得必要权限而无法正常使用。
5.1 信息共享及委托处理
我们仅会在实现必要业务功能或履行法定义务所必需的范围内共享或委托处理个人信息，主要包括：
1. DCloud uni-app运行时服务
用于App基础运行、日志分析、异常排查和稳定性保障。
2. 服务端技术处理能力
用于完成图片上传、文件存储、内容安全检测、OCR文字识别、AI辅助批阅、批阅结果生成和文件导出等业务处理。相关处理可能涉及教师资质材料或不满十四周岁学生信息等敏感个人信息，我们仅会在实现上述功能所必需的范围内委托处理，并通过加密传输、访问控制和协议约束保护相关信息。
3. 第三方支付服务
当您使用支付宝、微信支付或 Apple 应用内购买等方式购买服务时，我们会在完成支付、购买核验及订阅管理所必需的范围内，与相应服务提供方传输或核验相关交易信息，并处理支付结果及订阅状态，用于开通服务、处理退款及售后。
我们会通过协议要求受托处理方按照约定的处理目的、期限、处理方式和安全要求处理个人信息，并对其个人信息处理活动进行必要监督。
除实现服务所必需、取得您的单独同意或法律法规另有规定外，我们不会向无关第三方共享您的个人信息，也不会出售您的个人信息。
5.2 信息转让
我们原则上不会向其他个人信息处理者转让您的个人信息。
如因合并、分立、解散、被宣告破产等原因需要转移个人信息，我们会依法告知接收方的名称或者姓名和联系方式，并要求接收方继续履行本政策及法律规定的个人信息保护义务。
接收方变更原个人信息处理目的或处理方式的，应当依法重新取得您的同意。
5.3 公开披露
我们不会公开披露您的个人信息，除非已经取得您的单独同意，或法律法规、司法机关、行政机关另有要求。
各 SDK 按下文列明的适用平台与使用场景运行。未集成相应 SDK 的端，不适用该 SDK 的信息处理说明。
为实现应用基础运行、匿名设备标识获取、支付宝支付及Android端微信支付功能，浣石智阅集成了以下第三方SDK。
第三方SDK仅在对应功能所需的场景下处理信息，具体处理规则以其隐私政策为准。
6.1 APP支付客户端SDK
SDK名称：APP支付客户端SDK
SDK包名：com.alipay.sdk
开发者：支付宝(杭州)信息技术有限公司
使用场景：Android用户主动选择支付宝支付时。
使用目的：提供支付宝支付服务，保障用户账户、资金及支付服务安全稳定运行，履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务，并优化网络链路。
收集信息范围：Android ID、OAID、AAID、SSID、BSSID、系统设置、系统属性、设备型号、设备品牌、操作系统，以及IP地址、网络类型、运营商信息、Wi-Fi状态、Wi-Fi参数和Wi-Fi列表。
收集方式：SDK自行采集。
6.2 微信Open SDK（Android）
SDK名称：微信Open SDK
SDK包名：com.tencent.mm.opensdk
开发者：深圳市腾讯计算机系统有限公司
使用场景：Android用户主动选择微信支付时。
使用目的：唤起微信客户端完成付款，并向浣石智阅返回支付结果。
处理信息范围：微信支付订单标识、支付结果状态，以及设备是否安装微信客户端的状态。
使用权限：访问网络、获取网络状态及Wi-Fi状态。
收集方式：SDK自行采集或传输。
SDK个人信息处理规则：
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
6.3 移动智能终端补充设备标识体系统一调用SDK
SDK名称：移动智能终端补充设备标识体系统一调用SDK
SDK包名：com.bun.miitmdid
开发者：中国信息通信研究院
使用场景：Android设备需要获取匿名设备标识时。
使用目的：提供OAID、VAID、AAID等匿名设备标识，支持设备识别、服务安全和应用稳定运行。
收集信息范围：设备制造商、设备型号、设备品牌、设备网络运营商名称、App包名及签名信息或对应应用商店的App ID，以及OAID、VAID、AAID。
处理方式：SDK在本地调用时获取，不申请设备权限，不存储且不通过网络传输。
SDK隐私政策链接：
https://www.msa-alliance.cn/col.jsp?id=122
7.1 存储地点
我们原则上将在中华人民共和国境内收集和产生的个人信息存储于境内。
如确需向境外提供个人信息，我们将依法履行相应程序，并向您另行告知境外接收方、处理目的、处理方式、信息种类以及您行使权利的方式等事项。
7.2 存储期限
账号资料通常在账号存续期间保存。
作文、班级、学生、教师资质和订单资料中可能包含敏感个人信息。我们仅在实现对应功能所必要的最短期限内保存，保存至您主动删除、注销账号、服务目的已经实现，或者达到业务及法定保存期限；期限届满后将删除或进行匿名化处理。
我们仅在实现本政策所述目的所必要的最短期限内保存个人信息，法律法规另有规定的除外。
超过保存期限后，我们将删除相关个人信息或进行匿名化处理。
7.3 安全保护措施
我们采取访问权限控制、身份鉴别、传输加密、日志审计、备份恢复和员工保密管理等合理的技术及管理措施，防止个人信息遭到未经授权的访问、泄露、篡改、丢失或滥用。
尽管我们会采取合理措施保护个人信息，但互联网传输和电子存储无法保证绝对安全，请您妥善保管账号、密码、验证码及其他身份凭证。
7.4 安全事件处置
如发生或可能发生个人信息泄露、篡改或丢失，我们将立即采取补救措施，并依法向有关主管部门报告。
我们将按照法律规定，以推送通知、站内消息、电话、短信或邮件等方式告知受影响用户。
难以逐一告知时，我们将采取合理、有效的方式发布公告。
8.1 查阅、更正、补充和复制
您可以通过所使用端的账户中心或已提供的相关功能页面，查看、更正和补充账号资料、个人资料、学校、班级、学生及批阅资料；也可以通过本政策列明的联系方式申请处理。
您也可以通过本政策列明的联系方式，申请查阅、复制、更正或补充您的个人信息。
8.2 删除个人信息
您可以通过所使用端已提供的相应功能，删除班级、学生、批阅或教师资质等相关资料；如该端未提供相应入口，可以通过本政策列明的联系方式申请删除。
在符合法律规定的情形下，您也可以要求我们删除您的个人信息。
法律法规规定的保存期限尚未届满，或者删除个人信息在技术上难以实现的，我们将停止除存储和采取必要安全保护措施之外的处理。
8.3 撤回同意和管理权限
您可以通过设备系统、浏览器或微信的相关设置管理相机、相册、文件访问等权限，也可以通过本政策列明的联系方式撤回基于同意开展的个人信息处理。
撤回同意后，我们将停止开展相应的个人信息处理活动，但不会影响撤回前基于您的同意已经开展的个人信息处理。
关闭某项系统权限可能导致依赖该权限的功能无法正常使用，但不会影响其他不依赖该权限的功能。
8.4 注销账号
您可以通过“账户中心—账号注销”申请注销账号；如所使用端未提供该入口，可以通过本政策列明的联系方式申请处理。
账号注销后，我们将停止提供依赖该账号的服务，并依照法律规定删除或匿名化处理相关个人信息，法律法规另有保存要求的除外。
8.5 投诉和请求处理
如果您无法通过上述路径行使权利，或对我们的个人信息处理存在疑问、意见或投诉，可以通过本政策列明的联系方式联系我们。
为保障账号及个人信息安全，我们可能在处理请求前核验您的身份。
我们将在收到请求后15个工作日内予以答复。
9.1 服务对象
浣石智阅面向学校、教师、教研人员与家长提供作文批阅及教学辅助服务，不以未成年人独立注册和使用为主要服务场景。
未成年人应当在父母或其他监护人的指导下使用相关服务。
9.2 可能涉及的未成年人信息
教师、学校或其他上传者提交的作文图片或文本、班级名单、学生姓名、学号、班级、学校、批阅结果和学习表现等资料，可能包含未成年人个人信息。
不满十四周岁未成年人的个人信息属于敏感个人信息。我们仅会在完成作文OCR文字识别、AI辅助批阅、班级与学生关联、批阅历史保存以及报告生成和导出所必需的范围内处理，并依法采取严格保护措施。
9.3 教师、学校及其他上传者的责任
如您上传未成年人个人信息，应确保具有合法、正当、必要的教育教学目的，已经依法向未成年人的父母或其他监护人充分告知以下事项：
1. 个人信息的处理目的和处理方式。
2. 处理的个人信息种类和范围。
3. 信息的存储地点和保存期限。
4. 我们采取的安全保护措施。
5. 监护人行使查阅、更正、删除、撤回同意等权利的方式。
您应当依法取得监护人的有效同意。处理不满十四周岁未成年人的个人信息时，应当依法取得其父母或其他监护人的同意；未经合法授权，请勿向我们上传相关信息。
9.4 最小必要原则
请仅上传完成作文识别、辅助批阅、班级关联和报告生成所必需的信息，并尽量使用编号、化名或其他去标识化方式。
请勿上传与教育教学目的无关的身份证号码、人脸信息、家庭住址、联系方式、健康状况、行踪轨迹等敏感个人信息。如作文原图中包含与批阅无关的敏感信息，请在上传前进行遮挡、裁剪或其他去标识化处理。
9.5 未成年人信息的使用限制
我们仅会将未成年人信息用于：
1. 作文OCR文字识别。
2. AI辅助批阅。
3. 班级与学生信息关联。
4. 批阅历史记录保存。
5. 批阅报告生成和导出。
我们不会将未成年人个人信息用于商业营销、与教学无关的用户画像，或者未经授权的公开披露。
9.6 未成年人信息的保护措施
我们将通过最小权限管理、传输加密、访问控制、操作审计和最短期限保存等措施，严格保护未成年人个人信息。
只有因履行工作职责确有必要的人员，才能在授权范围内访问相关信息。
如我们发现未取得监护人同意而收集了不满十四周岁未成年人的个人信息，或者相关处理超出教育教学所必需的范围，我们将停止处理，并及时删除或进行匿名化处理。
9.7 监护人的权利
父母或其他监护人可以通过本政策列明的联系方式，申请查阅、复制、更正、补充或删除相关未成年人个人信息，也可以撤回同意。撤回同意后，我们将停止相应处理，但不会影响撤回前已经依法开展的处理。
为保护未成年人安全，我们可能要求申请人提供必要材料，以核验申请人的身份、监护关系及其与相关信息的关联。
完成必要核验后，我们将在15个工作日内予以答复。
9.8 未成年人信息安全事件
如未成年人个人信息发生或可能发生泄露、篡改或丢失，我们将立即采取补救措施，并依法通知监护人、上传该信息的教师或学校以及有关主管部门。
当业务功能、个人信息处理目的、处理方式、个人信息种类、第三方组件或适用法律发生变化时，我们可能更新本政策，并在相关服务内或官网公布更新后的内容。
如更新导致个人信息处理规则发生重大变化，我们将通过弹窗、推送、站内消息或其他显著方式提醒您，并在依法需要时重新取得您的同意。
未经您的同意，我们不会削减您依据本政策享有的个人信息权利。
1. 个人信息
个人信息是以电子或者其他方式记录的，与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
2. 敏感个人信息
敏感个人信息是一旦泄露或者被非法使用，容易导致自然人的人格尊严受到侵害，或者人身、财产安全受到危害的个人信息。
敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
3. 儿童
儿童是指不满十四周岁的未成年人。
如您对本政策有任何疑问、意见或建议，或者希望行使个人信息权利、提出投诉，可以通过以下方式联系我们：
应用运营方及个人信息处理者：
上海浣石科技有限公司
联系地址：
中国江苏省南京市秦淮区中山东路300号长发中心A座10F
邮政编码：
210002
联系邮箱：
support@waterstone.site
联系电话：
025-52423490
我们将在收到您的请求并完成必要身份核验后，于15个工作日内予以答复。