隐私政策

最后更新 : 18/10/2026

1. 收集的数据

我们仅收集服务运行严格必需的数据：标识符、机构信息、教学数据（班级、教师、课程表）、技术数据（日志、IP 地址、用户代理）。

2. 目的

• 提供课程表生成服务
• 验证用户身份并保护其账户
• 通过匿名统计分析改进服务
• 就支持和服务通信与您联系
• 遵守我们的法律义务

3. 法律依据

处理基于合同的履行（使用条款）、您的同意以及我们的法律义务（GDPR 第 6 条）。

4. 保留

账户数据在合同关系存续期间保留。安全日志保留 12 个月。账户删除后，在 90 天内进行匿名化。

5. 安全

所有通信采用 TLS 加密，密码使用 BCrypt 哈希，严格的多租户隔离，完整的审计日志，加密备份。

6. 您的权利

您享有访问、更正、删除、可携带、限制和反对的权利。如需行使这些权利： dpo@yaplanning.com

7. Cookie

我们仅使用服务运行所必需的技术性 Cookie（身份验证）。没有任何广告或第三方跟踪 Cookie。

8. 分包处理者

Postgres 和应用程序托管由位于欧盟的服务商提供。详细清单可应要求提供。

非合同性文件 — 临时版本，投入生产前需与 DPO 一同审核。