隐私政策
本政策说明「考务通」（下称「本站」）在你注册、登录与使用排考功能时，如何处理账号信息与考务数据。本站由独立开发者运营，面向学校教务 / 考务场景，不做广告投放，不向第三方出售数据。
生效 / 更新日期：2026 年 11 月 13 日
一句话版本：你录入的考生、教师与考试数据只用于生成排座、监考与报表，按学校隔离保存在本站服务器；除了「用 QQ 邮箱 SMTP 发验证码邮件」和「你主动使用 AI 功能时把文本发给大模型解析」，不会把这些数据交给第三方。所有功能都可以不用 AI 完成。
1. 我们收集哪些信息
| 类别 | 内容与来源 |
|---|---|
| 账号信息 | 注册时填写的邮箱（即登录账号，注册后不可更改）、学校名称（选填）、显示名；密码经 bcrypt 哈希后保存，本站不保存明文密码。 |
| 考务业务数据 | 由你或同校账号主动录入 / 导入的考生姓名、考号、班级、成绩、选科组合，教师姓名、任教学科、课表与禁排时段，考试安排、考场与座位、监考分配、历史报表与统计结果。 |
| 登录与请求信息 | 浏览器 Cookie 中的会话令牌（HttpOnly、SameSite=Lax、有效期 7 天）；为限流与安全审计所需，服务端会处理请求时间、IP 与接口路径。 |
| 本地存储 | 浏览器本地会缓存业务数据以便离线 / 弱网使用；「记住账号 / 记住密码」由你主动勾选，默认只记住账号，密码仅保存在本机浏览器。 |
本站不要求也不主动收集身份证号、家庭住址、生物识别等与排考无关的信息。请不要在名单或备注中填入这类信息。
2. 使用目的
- 账号认证、找回密码、按学校隔离数据、本校账号与读写权限管理；
- 完成排座、监考编排、冲突校验、负荷均衡与历史时长补偿；
- 生成并导出桌贴、门贴、班级分发单、教师日程卡、监考时长表等考务材料；
- 在同校账号之间同步方案、教师库、历史报表等配置，并检测并发修改冲突；
- 发送注册 / 找回密码所需的邮箱验证码；
- 在账号被恶意注册、接口被刷、会话异常时做限流与安全防护。
我们不会将考务数据用于广告、用户画像、自动化营销或模型训练。
3. 存储、隔离与安全
- 数据存储在本站服务器的关系型数据库中（部署于阿里云中国境内节点），按
schoolId做学校级隔离，不同学校的业务数据互不可见。 - 平台管理员具备跨校账号管理能力（查看学校列表、停用学校、代管账号、重置密码），用于平台运维；该权限不对普通学校账号开放。
- 密码哈希存储；邮箱验证码有时效、一次性使用；重置密码会使该账号所有设备的登录状态失效。
- 响应设置了
X-Content-Type-Options、X-Frame-Options、Referrer-Policy等安全头，并对注册 / 验证码接口做限流。
传输安全本站已启用 HTTPS 加密传输（正式域名 examops.cn，HTTP 请求自动跳转 HTTPS，并开启 HSTS 与 Secure Cookie），登录密码、邮箱验证码和考务数据在传输过程中均加密。ICP 备案号 湘ICP备2026054083号-1 已在页脚公示。仍请妥善保管账号、避免在公用设备上保持登录。详见 数据与 AI 说明。
4. 第三方共享
| 接收方 | 场景与内容 |
|---|---|
| 邮件服务（QQ 邮箱 SMTP） | 注册 / 找回密码时发送验证码邮件，只使用你的邮箱地址与验证码，不包含考生名单或成绩。 |
| 大模型服务（当前为 DeepSeek） | 仅在你主动使用 AI 入口时，相关内容会经本站服务端转发给大模型用于解析：① 你粘贴的文本（考试安排、教师名单、课表等）；② 你在「导入监考表（AI 识别汇总）」中选择的整张表格（逐行内容，可能含教师姓名、考试时间、考场），该入口在发送前会弹窗再次确认。本站不把请求正文写入数据库，也不用于其他用途；出错日志只记录错误信息，不记录完整原文。手动录入、方案存取、排座计算、结果导出，以及「导入统计报表」（按模板直接读表、纯本地解析）不经过大模型。 |
| 其他 | 除法律法规要求或为保护账号安全所必需外，不向其他第三方提供、出租或出售你的数据。 |
如果你所在学校不允许学生或教师名单离开校内环境，请不使用 AI 入口，改用手动录入，或使用「导入统计报表」（本地解析，不经过 AI）；这些方式都能完成排考与统计全流程。
5. 未成年人信息
本站不面向未成年人直接提供账号注册，账号由学校教务 / 考务人员（成年人）注册和管理。考生名单中的姓名、考号、班级、成绩等信息属于未成年人个人信息的，由录入数据的学校作为数据提供方负责取得相应授权与告知，并按最小必要原则只录入排考所需字段。本站仅按学校指令处理这些数据，不主动收集、不用于画像或营销。
6. 留存、导出与删除
- 留存：账号与业务数据在账号 / 学校存续期间保留，用于跨考试周期的历史时长统计与公平补偿；停用账号不再可登录。
- 导出：你可随时用系统内的 Excel 导出功能取回考试安排、监考时长表与统计报表。
- 删除：管理员可删除本校账号、清空教师回收站与报表；如需删除整所学校的数据或取得数据备份，请通过下方联系邮箱提出，我们核验身份后处理。
- 本地副本：浏览器本地缓存与「记住密码」由你在本机自行清除（浏览器清除站点数据即可）。
7. 你的权利
你有权访问、更正、导出或删除由你提供的信息，也有权撤回「记住密码」等本地保存选择、停用账号。行使这些权利或提出疑问，请发邮件至 2686493779@qq.com，我们会在核验账号归属后处理。
8. Cookie 与本地存储
登录凭据保存在 HttpOnly 会话 Cookie 中（有效期 7 天），用于保持登录状态；浏览器 localStorage 用于缓存业务数据、方案与可选的「记住账号 / 密码」。清除浏览器站点数据即可移除本地副本，但不会删除服务端数据。
9. 政策更新与联系
功能或数据处理方式发生变化时，本页会更新并修改上方日期。联系邮箱：2686493779@qq.com；也可 扫码加 QQ 2686493779。相关说明另见 用户协议 与 数据与 AI 说明。