文档标题：炫兜园所端平台使用条款与隐私说明 文档类型：法律文本 适用对象：法务团队 / 产品团队（教师端/园长端账号激活流程） 版本：v1.0 更新日期：2026-04-30 更新人：知识库管理员 状态：草稿（需法律顾问审核后方可在平台中正式展示） public: true
炫兜园所端平台使用条款与隐私说明¶
适用场景：本条款适用于通过炫兜教师端（移动端 App / 小程序）、园长端（管理后台）、教务端（运营管理后台）登录使用炫兜平台的园所工作人员个人（以下统称"您"）。
本条款与园所机构签署的《炫兜 SaaS 服务合同》并存且相互补充：服务合同约定机构层面的权责，本条款约定您作为自然人使用者的权责。
法务提示：本文件为内部草案，正式上线前须经法律顾问审核，并结合园所机构合同中的数据保密条款协同使用。
生效日期：【 年 月 日】
发布方：武汉市炫境科技有限公司（以下简称"炫兜"或"我们"）
一、总则¶
1.1 您是谁¶
本条款适用的使用角色包括但不限于：
| 角色 | 典型权限范围 |
|---|---|
| 主班教师 | 班级观察记录、活动方案、家园沟通、幼儿档案（本班） |
| 副班 / 配班教师 | 与主班相同或受限版权限（由园所管理员配置） |
| 园长 | 全园看板、跨班数据、风险预警、任务分派 |
| 教务 / 保育管理员 | 健康、出勤、合规留痕模块 |
| 系统管理员 | 账号管理、组织树、权限配置 |
| 集团管理员 | 跨园区汇总视图、指标体系、权限下发 |
1.2 条款生效¶
您首次登录炫兜平台时，须勾选"我已阅读并同意《平台使用条款与隐私说明》"后方可进入。勾选即视为您已充分阅读、理解并接受本条款全部内容。
如您不同意本条款，请停止使用并告知您所在园所管理员。
1.3 与机构合同的关系¶
您的雇主（园所机构）已与炫兜签署《SaaS 服务合同》，您的使用行为同时受该合同约束。如本条款与机构合同存在冲突，以机构合同为准；本条款补充机构合同未明确的个人使用者权责。
二、账号管理¶
2.1 账号创建方式¶
您的账号由以下方式创建，非自主注册：
| 方式 | 说明 |
|---|---|
| 园所管理员创建 | 管理员在后台录入您的姓名、手机号、角色，系统向您发送激活短信 |
| 批量导入 | 开园初始化时，由实施工程师批量导入教职工账号 |
| 您扫码/点链激活 | 收到激活通知后，通过手机号验证码完成个人激活，设置登录凭证 |
2.2 账号安全责任¶
您的账号仅限您本人使用，您须：
- 妥善保管登录密码/验证码，不得告知他人
- 不将账号转借给非授权人员（含实习生、家长、临时人员）
- 发现账号异常时，立即联系系统管理员冻结并重置
- 离职或转岗前，配合管理员完成账号权限调整或注销
账号下的所有操作视为您本人行为。如因账号保管不当造成数据泄露或其他损失，您须承担相应责任。
2.3 账号状态¶
| 状态 | 说明 |
|---|---|
| 待激活 | 已由管理员创建，您尚未完成首次激活 |
| 正常 | 可正常使用对应权限范围的功能 |
| 已暂停 | 管理员临时冻结（如请假、调岗期间） |
| 已注销 | 离职或园所主动关闭，数据按第九章处理 |
三、功能使用范围与权限边界¶
3.1 按角色的功能权限¶
您只能访问您被分配角色对应的功能和数据。系统通过角色权限控制确保：
- 教师只能查看和操作本班幼儿的数据（除非园所明确配置跨班权限）
- 园长可查看全园数据，但不可修改教师端的操作日志
- 管理员可管理账号，但不可访问 AI 生成内容的原始提示词历史
- 任何角色不可跨租户、跨园所访问其他机构数据
3.2 您可以做的操作¶
- 在权限范围内录入、整理、归档幼儿观察记录、活动方案、家园沟通等内容
- 使用 AI 辅助生成功能（见第五章）
- 查看和导出您有权访问的数据报表
- 向家长发送通知、成长动态（须在功能权限范围内）
3.3 您不可以做的操作¶
- 访问超出您权限范围的幼儿数据或其他班级数据
- 将平台内的幼儿信息（含照片、观察记录、家庭信息）传播至平台外部（如个人社交媒体、非园所官方渠道）
- 利用平台账号从事与园所工作无关的商业活动
- 尝试破解权限控制或访问他人账号
- 在未获家长影像授权的情况下向家长端推送含幼儿影像的内容
四、幼儿数据处理责任¶
4.1 您是数据处理的直接参与者¶
您在日常工作中录入的幼儿观察记录、健康记录、出勤数据、家庭沟通内容等，均属于幼儿个人信息（且为 14 周岁以下未成年人的敏感个人信息）。
依据《个人信息保护法》，您在使用本平台处理上述信息时，须遵守以下原则：
| 原则 | 具体要求 |
|---|---|
| 最小必要 | 只录入与教育教学目的直接相关的信息，不过度采集 |
| 目的限定 | 数据仅用于园所教育管理，不得用于个人目的或其他用途 |
| 准确性 | 录入内容应真实、准确，不捏造观察记录或伪造档案 |
| 保密性 | 不向未经授权的第三方（含家长以外的人员）透露幼儿个人信息 |
4.2 影像使用的授权前置要求¶
在向家长端推送含幼儿影像的成长动态前，您须确认：
- 该幼儿的家长已在平台内完成相应级别的影像授权（系统会自动校验）
- 若授权状态显示"未授权"或"已撤回"，不得强行推送含该幼儿影像的内容
- 班级活动照片涉及多名幼儿时，须确保所有可识别幼儿均已获得相应授权
系统将在发布前自动进行授权校验，未通过校验的内容将被拦截并提示您处理。
4.3 数据不得带走¶
您离职或转岗时：
- 不得将平台内的幼儿数据（含截图、导出文件、个人备份）带离
- 不得将账号密码转交给继任者（应由管理员重新创建账号）
- 如您在工作中保存了线下备份，须依据园所要求销毁
五、AI 功能使用规范¶
5.1 AI 辅助而非替代¶
炫兜的 AI 功能（观察记录整理、活动方案生成、反思草稿、家园沟通草稿等）均为辅助工具，输出结果为"候选初稿"，不代表最终事实。
5.2 您的确认义务¶
所有 AI 生成内容，您须在确认/编辑后才能提交归档或发送。 具体要求：
| AI 功能 | 确认要求 |
|---|---|
| AI 观察记录整理 | 生成候选稿后进入"待整理·待确认"流，您须核查内容准确性后确认 |
| AI 反思草稿 | 强制要求您编辑后方可提交，不支持一键采纳未修改版本 |
| AI 活动方案生成 | 生成草稿后，您可编辑修改后保存，直接保存须再次确认 |
| AI 家园沟通草稿 | 您确认后方可向家长发送，家长收到的是您确认版本 |
| AI 管理分析报告（园长端） | 系统标注"AI 生成，供参考"，园长决策应结合实际情况判断 |
因您未尽审核义务而发布的错误或不当内容，由您和所在园所承担相应责任，炫兜不对 AI 生成内容的教育准确性承担独立责任。
5.3 AI 生成内容不得虚假使用¶
您不得： - 将 AI 生成的观察记录作为真实观察事实在正式档案中申报，而事实上未进行实际观察 - 利用 AI 批量生成迎评材料而不具有真实的教育留痕依据 - 修改 AI 生成内容使其不符合实际情况后提交
上述行为可能违反园所教育规范及相关法规，炫兜有权向园所报告异常操作日志。
六、我们收集您的哪些信息¶
6.1 账号信息（必要）¶
| 信息类型 | 来源 | 用途 |
|---|---|---|
| 姓名、手机号 | 园所管理员录入 | 账号创建与身份识别 |
| 角色与权限配置 | 管理员配置 | 功能权限控制 |
| 登录凭证（加密存储） | 您设置 | 身份验证 |
| 设备信息（操作系统、浏览器） | 系统自动采集 | 安全审计 |
6.2 操作日志（必要）¶
为满足合规留痕和系统安全要求，以下操作自动记录：
- 登录 / 登出时间与设备
- 数据录入、修改、删除操作（含操作对象、时间戳）
- AI 功能调用（调用时间、生成次数，不含提示词内容）
- 数据导出操作（导出时间、导出范围）
- 权限变更（由管理员操作，操作日志归管理员账号）
- 家长端内容发布（发布时间、接收范围）
操作日志属于系统安全和合规数据，您无法自行删除，保留期 3 年。
6.3 我们不收集¶
- 您的个人社交媒体账号
- 您的银行账号或支付信息
- 您的非工作时间位置信息
- 超出工作必要范围的生物特征信息
七、您的个人信息权利¶
| 权利 | 操作方式 |
|---|---|
| 查阅账号信息 | 「个人中心」页面查看基本信息 |
| 更正账号信息 | 联系园所管理员更新（手机号更正须重新验证） |
| 查阅操作日志 | 可向园所管理员或炫兜客服申请调阅（涉及合规要求的日志以监管要求为准） |
| 账号注销 | 须由园所管理员操作（不支持个人自行注销，因账号与园所数据强绑定） |
| 投诉与咨询 | 通过 9.2 节联系方式联系炫兜数据保护团队 |
八、保密义务¶
8.1 您对幼儿信息的保密义务¶
- 不将幼儿姓名、家庭地址、监护人信息、健康状况等传播至平台外部
- 不在个人社交媒体发布含幼儿可识别信息的内容（即使是"分享美好工作瞬间"）
- 不将家园沟通的私人内容转发给无关第三方
8.2 您对炫兜产品的保密义务¶
- 不截图转发炫兜尚未公开的功能界面
- 不向竞争对手透露炫兜的产品设计细节或数据架构
8.3 保密义务的持续性¶
保密义务自您使用平台之日起生效，并在您离职/账号注销后继续有效 3 年。
九、账号注销与数据处理¶
9.1 离职或角色变更¶
- 您离职时，园所管理员应及时注销或暂停您的账号
- 您转岗至其他班级或角色时，管理员应相应调整权限
- 您的历史操作记录（观察记录、方案、沟通等）归属园所数据资产，不随您的账号注销而删除
9.2 账号注销后的数据处理¶
| 数据类型 | 处理方式 |
|---|---|
| 您录入/整理的业务数据 | 保留归档（归属园所资产，与您的个人账号解绑） |
| 您的账号信息（姓名、手机号） | 在操作日志中以"已注销用户"替代，不显示真实信息（合规日志除外） |
| 操作日志 | 依合规要求保留 3 年 |
| 登录凭证 | 账号注销后立即删除 |
十、数据安全¶
炫兜采取以下措施保护您和您所处理的幼儿数据：
- 角色权限隔离：系统强制按角色过滤数据访问，权限越界操作自动拦截并报警
- 传输加密：所有数据传输全程 TLS 加密
- 操作留痕：关键操作不可静默覆盖，修改留有历史版本
- 异常登录检测：非常用设备/地区登录时触发二次验证
- 数据不出国境：数据存储与处理均在中华人民共和国境内
十一、违规行为与后果¶
以下行为视为违规，炫兜有权采取相应措施：
| 违规行为 | 可能后果 |
|---|---|
| 账号共享/借用 | 暂停账号，通知园所管理员 |
| 越权访问他人数据 | 暂停账号，记录审计日志，视情节向园所报告 |
| 伪造/篡改幼儿数据 | 暂停账号，保留日志，依园所要求配合调查 |
| 泄露幼儿个人信息至平台外 | 通知园所，配合相关部门调查；情节严重者依法追责 |
| 未经授权使用影像 | 拦截发布，记录操作日志，通知园所 |
| 恶意破坏系统或数据 | 永久封禁，保留证据，依法追究法律责任 |
十二、条款变更¶
炫兜如修订本条款，将通过以下方式通知您：
- 平台登录时弹窗提示，重新勾选确认后方可继续使用
- 重大变更（影响您核心权责）提前 15 日推送站内通知
继续使用即视为同意修订后的条款。
十三、争议解决¶
因本条款或本平台使用产生的争议，参照您所在园所与炫兜签署的《SaaS 服务合同》中争议解决条款处理；如机构合同未约定，提交炫兜注册地有管辖权的人民法院诉讼解决，适用中华人民共和国法律。
十四、联系我们¶
| 渠道 | 联系方式 |
|---|---|
| 平台内工单 | 帮助中心 → 提交工单 |
| 电子邮件 | privacy@xuandou.org.cn |
| 个人信息保护专员 | 【法务填写姓名及联系方式】 |
我们将在收到您的请求后 15 个工作日内回复。
附录：主要法规依据¶
| 法规 | 相关条款 |
|---|---|
| 《个人信息保护法》（2021） | 第 28、29、31 条（敏感个人信息及未成年人特别保护）、第 55–56 条（处理者义务） |
| 《未成年人保护法》（2021） | 第 72、73 条（网络保护与个人信息）、第 62 条（教职工保护义务） |
| 《学前教育法》 | 幼儿信息保护与教职工行为规范相关条款 |
| 《网络安全法》 | 第 40–44 条（网络运营者数据保护义务） |
| 《数据安全法》 | 数据处理活动中从业人员的合规义务 |