我们如何处理机构与学生数据

01 适用范围

适用于本系统网页端及相关 API。院校公开招生资料不属于个人信息；机构自行导出的文件由机构负责保管。

02 处理的数据类别

机构账号信息包括机构名称、联系人、联系电话、登录账号和密码哈希。学生档案包括姓名、本人或家长联系方式、所在高中、十门学考等级、报考倾向、顾问备注及志愿方案。系统还记录登录 IP、操作时间、AI 调用和报告导出等安全审计信息。

03 使用目的

用于账号审核与鉴权、学生档案管理、招生资格判断、志愿匹配、报告生成、额度统计、安全审计、故障恢复及履行数据导出和删除请求。系统不会将数据用于广告画像或出售给第三方。

04 AI 辅助处理

启用 AI 功能时，系统可能向配置的模型服务商发送匿名化的学考特征、院校专业、志愿档位和公开招生信息，用于生成画像摘要、推荐理由和职业规划。系统不向模型发送学生联系电话、家长电话或顾问备注，整体点评不发送学生姓名。AI 内容仅供辅助决策。

05 保存期限与安全

业务数据在机构账号存续期间保存。注册申请审核完成后立即清除申请中的密码哈希和来源 IP，已通过或已拒绝的申请记录最多保留 30 天，随后自动删除，管理员也可提前删除。机构执行账号删除后，业务数据库中的账号、学生、志愿、会话和审计数据即时删除；已生成的加密备份按最多 14 份的轮转策略逐步清除。生产数据库卷和异地备份必须启用静态加密，传输必须使用 HTTPS，密码仅保存为 scrypt 哈希。

06 数据权利

机构管理员可在品牌设置页导出本机构全部业务数据，逐个更正或删除学生档案，也可通过密码二次确认删除机构账号。学生或监护人要求查阅、更正、撤回授权或删除信息时，可联系录入信息的机构；无法联系机构时可通过本政策末尾邮箱联系我们核验处理。

07 未成年人信息

学生可能未满十八周岁。机构录入前应进行必要告知，并根据学生年龄和适用规则取得学生本人或监护人同意。不得录入与升学服务无关的敏感备注，不得使用本系统对学生实施歧视性自动决策。

08 考生自助选校页面

机构可以生成专属的考生自助选校链接或二维码。如果机构开启了留资要求，考生在查看测算结果之前需要先填写姓名和手机号（机构也可以设置为手机号、微信号至少填一项），并可填写所在高中（机构可以设置为必填）和方便联系的时间；机构未开启留资要求时，考生可以跳过这一步直接测算。提交前须勾选同意，未满十八周岁的考生应由监护人同意后再提交。

随后考生填写十门学考等级、意向城市和院校性质，系统据此测算可报专业。已留下联系方式的考生，其学考等级、意向偏好和所选志愿会同步保存到这条记录上；系统会在考生浏览器里保存一个随机凭证，用于识别是同一位考生，不包含其他个人信息。上述信息只提供给发出该链接的机构，用于联系考生提供升学规划服务；机构可以将其转为学生档案，此后按本政策中学生档案的规则处理。系统同时记录提交时的 IP 地址，用于防止恶意刷取。

同一手机号（只留微信时为同一微信号）在同一机构重复提交时只保留一条记录，内容以最新一次为准。这些信息在机构删除该条线索或删除机构账号时一并删除。页面上展示的老师微信、电话和二维码由机构自行配置，考生通过这些方式与机构的沟通不经过本系统。

09 学生自助选校账号

学生可以直接访问平台的自助选校页面（sa.zjtizhao.cn），不需要机构链接。不注册也能填写十门学考等级测算，但只能看到各档数量和少量专业，这一步不需要留下任何联系方式，填写内容只保存在学生自己的浏览器里。

注册时需要填写邮箱、密码和手机号，微信号和称呼选填。注册前须勾选同意，未满十八周岁的学生应由监护人同意后再注册。邮箱只用于找回密码，不会用来发送营销信息；密码仅保存为 scrypt 哈希。注册后，系统会在账号里保存学生的学考等级、意向偏好、所选志愿和导出次数，并记录注册时的 IP 地址，用于防止恶意注册。如果是通过带渠道标记的链接或二维码打开的页面（例如朋友圈海报），系统会在浏览器里暂存这个渠道标记（最长 30 天），注册时一并记录，只用于统计各推广渠道的效果，不包含其他个人信息。

注册信息由平台运营方统一管理，可能分配给一家合作的升学规划机构，由该机构的老师通过学生留下的微信或手机号联系，提供升学规划服务。分配后，学生更新的成绩和志愿会同步给该机构；机构可以将其转为学生档案，此后按本政策中学生档案的规则处理。页面上展示的老师微信、电话和二维码由平台配置，学生通过这些方式与老师的沟通不经过本系统。

学生可以随时在页面上修改称呼和联系方式。需要注销账号时，请通过页面上的老师联系方式或本政策末尾的邮箱联系我们；注销后，账号及尚未转为机构学生档案的线索会一并删除。

10 联系与政策更新

数据权利请求、投诉或安全问题请发送至 正在加载联系方式。政策发生实质变化时，我们会更新本页面日期并在系统内提示。