素养星计划 · 隐私说明
我们只收集提供服务所必需的信息，并尽力保护它的安全。
本文与微信小程序内《用户隐私保护指引》为同一份内容，仅文件名称按各平台要求不同。
版本 v1.2
更新于 2026 年 10 月 9 日
生效于 2026 年 10 月 9 日
适用：官网 + 微信小程序
研学汇（广东）教育科技有限公司（以下简称"我们"）是「素养星计划」网站（suyangxing.com，备案号：粤ICP备2023102044号-1）及微信小程序「素养星计划」的运营者。
我们深知个人信息对你的重要性，并会尽全力保护你的个人信息安全可靠。我们致力于维持你对我们的信任，恪守以下原则：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。
请你在使用本服务前，仔细阅读并理解本说明。你主动勾选同意后，即表示你已充分理解并同意本说明的全部内容。
一、我们收集哪些信息，以及如何使用
我们仅会出于本说明所述的目的收集和使用你的个人信息。你拒绝提供某项非必要信息时，不影响你使用基础功能。
1.1 登录与账号
手机号码
注册填写，或点击"手机号快捷登录"并授权手机号；用于创建并识别会员账号、打通官网与小程序、重要服务通知 （必选）
微信登录标识（OpenID）
使用微信登录时由微信提供；用于识别微信身份，实现同一微信号免密登录 （必选）
登录密码
仅在你选择"手机号 + 密码"方式时收集；我们只保存加盐哈希，无法还原为原始密码 （按需）
登录时间与登录令牌
每次登录产生；用于维持登录状态与保障账号安全 （必选）
我们不会获取你的微信昵称、微信头像、微信好友关系、微信运动等信息；会员头像只在你主动从相册选择并上传时才会保存。
1.2 会员资料（由你主动填写）
头像
你在"编辑会员资料"中主动选择并上传的图片；仅用于会员中心等页面的身份展示，可随时更换 （选填）
所在城市、服务区域
就近推荐活动与课程、区域统计 （选填）
所属机构 / 单位
机构或单位归属展示、批量服务对接 （选填）
1.3 使用过程中产生的记录
打卡记录、连续天数
使用"每日打卡"功能时产生；用于计算积分与等级、展示成长历程 （自动）
带团记录内容
你主动提交的带团日期、地点、学段、参加人数、课程主题与亮点描述；由平台审核后发放积分 （按需）
积分流水
打卡、学习、兑换等操作产生；用于积分对账与明细展示 （自动）
课程学习进度
你学习课程章节时记录；用于记录进度、发放学分与积分 （自动）
兑换订单记录
你在积分商城兑换时产生；用于订单履约与售后查询 （按需）
1.4 保障服务安全所必需的信息
IP 地址
防范暴力破解密码、防范验证码被恶意刷取、异常登录排查；最长保存 180 天 （安全）
设备与系统基础信息
操作系统、浏览器或微信基础库版本、屏幕尺寸；仅用于页面适配与故障定位，不用于身份识别，不单独留存 （安全）
IP 地址仅用于安全防护（例如同一来源高频尝试登录时临时锁定），不用于推送广告，也不会用于分析你的个人偏好。
1.5 我们不会收集的信息
·微信昵称、微信头像、微信好友列表（会员头像是你主动选择上传的图片，不是微信头像）
·精确位置信息（GPS / 定位权限）
·麦克风；以及除你在"更换头像"时主动选中的那一张图片之外的相册内容（不扫描相册，其它场景不使用相机）
·手机通讯录、通话记录、短信内容
·剪贴板内容（仅在你主动点击"复制"按钮时才写入，不读取）
·你在其他应用的浏览记录、消费记录
·身份证号、银行卡号、人脸等生物识别信息
二、我们如何使用本地存储
本服务不使用第三方广告 Cookie，也不接入任何广告或行为追踪脚本。为维持登录状态与提升加载速度，我们使用浏览器或微信提供的本地存储保存以下内容——这些内容仅保存在你自己的设备上，我们无法远程读取：
登录令牌
免去每次打开都要重新登录；退出登录时自动清除 （本地）
会员资料缓存
打开页面更快显示；退出登录时自动清除 （本地）
官网内容缓存
公告、积分规则等，5 分钟后自动更新，节省你的流量 （本地）
清除方式：网页端点击「退出登录」，或在浏览器设置中清除本站数据；小程序端在「我的」→「退出登录」，或在微信中直接删除该小程序。
三、我们如何存储与保护信息
3.1 存储地点与期限
·你的个人信息存储在中华人民共和国境内（阿里云华东 2 · 上海）的服务器上，不会出境。
·存储期限：账号存续期间持续保存；注销账号后，我们将在 15 个工作日内删除或匿名化处理。
·例外：法律法规要求留存的信息（如交易记录按《电子商务法》需留存 3 年），会在法定期限内单独隔离保存，到期后立即删除。
3.2 安全保护措施
传输加密
全站 HTTPS 加密传输，防止信息在传输中被窃听 （已实施）
密码保护
密码采用 scrypt 加盐哈希存储，我们无法还原你的原始密码 （已实施）
访问控制
数据库仅允许服务器本机访问，不对外网开放；管理后台需独立账号登录，不同岗位权限不同 （已实施）
操作留痕
管理员每一次数据查看与修改都写入审计日志，可追溯 （已实施）
数据备份
数据库每日自动备份，保留 14 天 （已实施）
日志脱敏
日志中手机号以 139****7965 形式记录，不记录明文验证码 （已实施）
3.3 安全事件处置
若不幸发生个人信息安全事件，我们将按照法律法规要求，及时以推送通知或公告方式告知你事件情况、可能影响、已采取的措施与自主防范建议，并按要求上报监管部门。
四、我们如何共享、转让、公开披露信息
我们不会向任何第三方出售你的个人信息。
4.1 共享情形
微信登录与手机号验证
由腾讯（微信开放平台）直接完成校验，我们仅获得校验结果（OpenID 与手机号） （登录必需）
服务器与数据库托管
阿里云提供基础设施，你的数据存储在其境内服务器上 （基础设施）
短信验证码发送
当前功能未启用；启用后由阿里云发送注册与找回密码验证码 （暂未启用）
法定情形
司法机关、行政机关依法要求时提供 （依法）
上述第三方均为独立的数据处理者，其处理行为适用其自身隐私政策。我们已要求其按照本说明及相关法律法规处理信息。
4.2 转让与公开披露
·我们不会将你的个人信息转让给任何公司、组织和个人，但合并、收购、破产清算等情形除外；此时我们会要求新的持有方继续受本说明约束，否则将重新征求你的同意。
·我们仅会在获得你明确同意或法律法规强制要求的情况下，公开披露你的个人信息。
五、你的权利
按照中国相关法律法规，你对自己的个人信息享有以下权利。可通过本说明第八节的方式联系我们，我们将在 15 个工作日内答复：
查阅
在「会员中心 / 我的」页面随时查看姓名、城市、机构/单位、积分、打卡与兑换记录 （自助）
更正
在「完善资料」中自行修改；手机号变更请联系客服 （自助）
删除
联系我们删除特定信息，删除后相关功能可能不可用 （联系客服）
注销账号
在「会员中心 → 注销账号」自助提交，需二次确认（输入本人手机号）后即时生效；注销后积分与等级清零且不可恢复，手机号与微信绑定一并释放，我们将在 15 个工作日内删除或匿名化你的信息 （自助）
撤回同意
通过注销账号或关闭手机号授权实现；撤回后不再处理相应信息，但不影响撤回前已进行的处理 （自助）
获取副本
联系我们申请导出会员数据副本（可读格式） （联系客服）
投诉举报
联系我们，或向网信、市场监管等主管部门投诉 （联系客服）
为保障安全，我们可能会先验证你的身份（如通过注册手机号接收验证码）再处理你的请求。
六、未成年人保护
·我们的服务面向从事或准备从事研学教育的成年导师。
·我们不会主动收集不满 14 周岁儿童的个人信息。若你是未满 14 周岁的儿童，请在监护人陪同下阅读本说明，并在监护人同意后使用本服务。
·若我们发现在未事先获得监护人同意的情况下收集了儿童个人信息，会设法尽快删除。
七、本指引的更新
·我们可能会适时修订本说明。未经你明确同意，我们不会削减你依据本说明所应享有的权利。
·对于重大变更（如收集范围扩大、共享对象变化），我们会通过站内公告、小程序内弹窗等显著方式通知你，并在你确认后生效。
·历史版本我们会留存备查，你可以通过客服索取。
八、如何联系我们
我们设立了专门的个人信息保护负责人。如你对本说明或你的个人信息有任何疑问、意见或投诉，可通过以下方式联系：
如你对我们处理个人信息的方式不满意，还可以向网信部门、市场监督管理部门等监管机构投诉举报。
再次感谢你的信任。我们会尽最大努力保护你的个人信息安全。