gaokao-volunteer-system/docs/PRIVACY_POLICY_DRAFT.md

隐私政策（草案）

最后更新: 2026-06-14
适用产品: 高考志愿填报智能系统（用户端 Web 自助 MVP）

1. 我们收集的信息

为完成志愿填报服务，我们可能收集：

• 联系信息：家长称呼、手机号、微信号
• 考生信息：姓名、省份、分数、位次、选科、兴趣方向、备注
• 订单信息：订单号、套餐版本、支付状态、退款状态
• 交付信息：报告 HTML/PDF、状态通知记录
• 运维审计信息：状态变更记录、处理人、错误日志

2. 我们如何使用这些信息

我们仅将这些信息用于：

1. 创建订单并完成服务交付
2. 支付确认、状态通知、售后处理
3. 生成志愿审核/推荐/报告
4. 故障排查与安全审计

3. 我们不会做什么

• 不出售用户数据
• 不将数据用于广告营销画像
• 不向无关第三方提供个人资料
• 不在对外案例中直接展示未脱敏真实信息

4. 未成年人/监护人说明

本服务面向高考考生及家长。提交资料前，请确认：

• 资料提交人已获得考生及监护人知情同意
• 提交的分数、位次、选科等信息真实准确

5. 数据保存与删除

• 我们仅在完成服务、售后、审计所必需期间保留数据
• 用户可申请删除订单与报告相关数据
• 具体保留周期与删除流程见 docs/DATA_RETENTION_AND_DELETION.md

6. 数据安全措施

我们当前采用的最小安全措施包括：

• 敏感字段加密/脱敏
• 访问令牌保护用户订单页
• 管理后台认证与操作审计
• 密钥通过环境变量管理，不写入 Git

7. 用户权利

用户可申请：

• 查询订单状态
• 更正错误资料
• 删除相关数据（在法律/审计必要范围外）

8. 草案状态说明

本文件为产品上线前草案，用于建立 T12 Web 自助 MVP 的最小隐私基线。
在完成法务审阅、前台入口接入、同意记录落库前，不得对外宣称“隐私合规已全部完成”。