学校数据的安全边界

一、官网收集什么

仅在您主动提交“预约演示”表单时收集：学校名称、联系人姓名、职务、手机号、城市、学校规模、关注方向与留言， 以及为防刷记录的 IP 与浏览器信息。官网不收集学生姓名、身份证号、学籍号等未成年人信息。

二、业务系统的数据隔离

• 学校业务数据独立存储，系统按学校维度进行访问控制；
• 跨校读取、修改与删除默认拒绝；
• 平台角色不直接读取学校业务明细，仅使用汇总统计或经授权的内容。

三、敏感字段与文件

• 手机号、身份证等敏感字段加密存储，日志与页面展示脱敏；
• 文件使用私有对象存储，访问链接短时有效，不公开可读；
• 备份与生产环境分离，备份文件按权限管理。

四、权限与审计

• 菜单、按钮与业务操作统一按权限点校验；
• 班主任、年级主任、家长、学生按数据范围限制可见行；
• 登录、增删改查、成绩变更等关键操作写入审计日志，记录操作人、时间、页面与 IP。

五、未成年人信息

业务系统面向学校提供服务，学生与家长信息由学校在授权范围内录入与使用。 我们按学校指令处理数据，不将未成年人信息用于营销，也不在官网表单中收集此类信息。

六、留存与删除

官网线索在实现联系目的所需期限内保存，超期删除或匿名化； 业务数据的留存期限以学校签署的协议和学校指令为准。

七、安全事件联系

如发现疑似安全问题，请发送邮件至contact@fengjinedu.com， 我们会按安全事件流程处理并回复。