一、主体、范围与联系方式
本政策适用于 iOS 应用“班迹”以及本站的公开支持与隐私页面。
- 开发者及运营者
- 黄黎耀
班迹没有账号系统，也没有供开发者远程读取班级数据库的服务端后台。
二、应用在设备上处理的数据
班迹会根据你的输入与操作，在设备本地处理并保存以下类型的数据：
- 班级与学生资料：班级名称、学段、年份、学期、课表，以及学生姓名、学号、生日、入班和离班时间等。
- 教育与工作记录：成绩、排名、原始 CSV 文本、日常事件、请假、沟通、谈话、积分、追收和待办。
- 原始材料与来源：手工文字、录音、截图、拍摄照片、OCR 文本、转写文本、时间和来源关联。
- 本机能力状态：相机、麦克风、简体中文端侧语音识别和设备身份验证的可用及授权状态。
- 安全诊断：仅在你主动生成时包含 App 版本、构建号、系统版本、粗粒度设备类型和权限状态，不读取学生或记录内容。
应用会在本机根据姓名和学号生成搜索索引。该索引用于本机检索，不会自动上传。
三、处理方式与事实确认
原始文字、录音或图片先保存在设备本地。班迹随后使用本机规则、Apple Vision 文字识别或要求端侧运行的 Apple Speech 生成待确认草稿。只有经你确认后，草稿才会形成事实、关联或待办。
当前版本不提供联网 OCR 或联网语音转写兜底，不接入云端 AI。更正采用作废、替代或追加方式，原始材料不会被静默覆盖。班迹记录可观察事实，不用于给学生贴标签或作出医学、心理或其他诊断。
四、系统权限
- 相机：仅在你主动拍照时请求。拍摄结果存入 App，不自动写入系统相册。
- 麦克风：仅在你主动开始录音时请求。
- 语音识别：在原始录音或收件箱项目已保存，且设备报告支持简体中文端侧识别后才可能请求；始终要求端侧识别。
- 照片：使用 Apple 系统照片选择器，只读取你明确选择的项目，不枚举整个照片库。
- 文件：只读取你明确选择导入的名单、成绩或备份文件，并只在你主动导出时写入所选位置。
- 设备身份验证：由 iOS 使用 Face ID、Touch ID 或设备密码完成。班迹只收到成功或失败结果，不读取、保存或传输生物特征。
当前版本不申请通知权限。“隐私与权限”页面本身只查询状态，不会触发授权窗口。
五、本地存储与安全边界
结构化数据保存在应用本地数据库中，当前版本未启用 CloudKit 同步。录音和原始图片保存在 App 的受保护目录，使用 iOS 完整文件保护，并明确排除系统云备份。
iOS 设备备份是否包含结构化 App 数据，取决于系统和你的设备备份设置。设备身份验证用于控制部分敏感界面的访问，不代表整个本地数据库均由班迹另行加密。App 切到后台时会遮挡任务切换器快照。
六、保留、更正与删除
为了保留完整班级历史和证据来源，已被记录引用的结构化数据、录音和图片会长期保存在本机。归档不会删除原始材料；更正会保留旧版本或来源。当前版本尚未提供完整的单条、单个学生或全库物理删除入口。没有数据库引用的临时录音或图片可能在超过 24 小时后自动清理。
在 iOS 中选择“删除 App”通常会删除当前设备上的 App 容器；选择“卸载 App”可能保留数据。系统设备备份、你已导出的文件以及第三方接收的副本，需要在相应位置另行管理。由于开发者无法远程访问本地数据库，也无法代你从设备上删除这些数据。
七、加密备份、PDF 与分享
加密备份：你可以主动创建密码加密的可携带备份。备份密码不会由 App 保存，遗失后无法恢复。备份包含结构化数据，例如学生资料、记录、OCR 或转写文本、收件箱草稿、成绩、原始 CSV 文本、任务和课表；不包含录音文件、原始截图或照片和本机附件路径。恢复会在完整验证后替换当前数据库，而不是合并。
PDF 与分享：PDF 是未加密的明文文件，不是加密备份，也不具备数字签名。筛选或多人记录仍可能含有其他人员信息。你选择保存、复制或分享后，相关文件或文字将离开 App，由所选文件提供商、剪贴板或第三方 App 按其规则处理。
八、网络、第三方与支持邮件
App 内未集成第三方 SDK，不含广告、分析、遥测或跟踪，不会自动向开发者或合作方上传班级内容。当前版本仅使用 Apple 系统框架。
当你主动导出、分享或选择第三方文件提供商时，目标服务会按其隐私政策处理数据。当你主动向支持或隐私邮箱发信时，邮件服务会处理你的邮箱地址、邮件正文、传输所需的技术信息，以及你主动附带的文件。我们仅将这些信息用于回复和处理你的请求，并按提供服务、安全防护及履行法律义务所需的期限保留。
请勿通过支持邮件发送真实学生姓名、截图、录音、成绩文件或其他敏感教育记录。
九、涉及未成年人的记录
班迹面向成年教师，不供学生或儿童自行注册使用。记录可能涉及未成年人的姓名、生日、成绩、请假、谈话和家校沟通等个人或敏感信息。你应只录入履行班主任工作所必需的内容，并依据适用规则取得录音、照片和敏感数据处理所需的授权或同意。
当前版本不进行人脸识别，不保存人脸模板，也不代替学校或教师完成全部未成年人信息合规判断。
十、本站与政策更新
本站不设置登录、广告、分析脚本或跟踪 Cookie。为了提供网页和保障安全，托管及网络服务可能处理 IP 地址、浏览器类型、访问时间等必要请求信息。
功能或数据流程发生重要变化时，我们会更新本政策及“最近更新”日期。若变化影响你的选择，我们会在合理位置另行说明。隐私问题可发送至 privacy@banjiapp.cn。