隐私政策

版本 v1.0 · 生效日期：2026-09-19 · 适用产品：BestieU 语言能力测评系统（本系统由学校/教育机构作为管理者使用）

一、我们是谁，本政策适用范围

BestieU 语言能力测评系统（以下简称"本系统"）由学校或教育机构（以下简称"贵校"）采购并管理，用于组织语言测评、记录与分析学生语言能力。贵校是学生个人信息的管理者（处理目的与方式的决定者），我们（贝优，平台运营方）按照贵校的指示与本政策处理相关个人信息，属于受托处理者。

二、我们处理的信息

• 学校账号信息：教师/管理员/运营人员的姓名、手机号、登录口令（不可逆加密存储）。
• 学生学籍信息：由贵校导入的学号、姓名、年级、班级、部门/届别。
• 学生测评成绩：测评来源、总分与单项分、逐题对错记录、写作分项、CEFR 等级及测评日期（含来自 British Council 备考平台按考试码回流的官方模考结果）。
• 注册信息：学生自主注册时的姓名、手机号、口令（加密）、学号；如为不满14周岁未成年人，还包括监护人联系方式（仅作为取得监护人同意的凭证）。
• 登录与操作日志：登录时间、导出等敏感操作的审计记录。

我们不收集学生的身份证件号码、家庭住址、生物识别信息，不进行画像用于广告或其他与教育管理无关的目的。

三、处理目的与法律依据

上述信息仅用于：测评组织与进度管理、成绩归档与能力分析、教学诊断与分层参考、升学语言目标核对。处理依据为贵校为履行教育管理职责所必需，以及（涉及不满十四周岁未成年人时）监护人同意。

四、未成年人个人信息处理的特别规则

五、委托处理与第三方

• 贵校（管理者）：决定处理目的与方式，负责向学生及监护人履行告知义务并取得必要的同意。
• 测评供给方（如 British Council 备考平台）：仅在按考试码回流成绩时接触考试码与成绩数据，我们与之签署保密与数据保护约定。
• 我们不向任何第三方出售个人信息，不用于精准营销。

六、存储与安全

• 数据存储于贵校专属逻辑空间（租户隔离），口令采用加盐 scrypt 不可逆加密，访问采用令牌鉴权并限定数据范围，敏感操作全程审计留痕。
• 数据库每日自动备份；备份文件与生产数据同等保护。
• 保存期限：为学生在校就读期间及贵校使用本系统期间；贵校终止使用或要求删除时，按第七条处理。

七、您的权利与行权方式

学生及其监护人依法享有查阅、复制、更正、补充、删除、撤回同意等权利。行权方式：向贵校的管理员提出（本系统为贵校管理员提供学生数据完整导出与学生数据删除工具，贵校应在收到请求后及时处理并反馈）；贵校终止使用本系统时，可要求平台注销租户并清空全部业务数据（考试码等平台资产按约定处理，审计日志依法留存）。

八、政策更新

本政策更新后将在登录页公示并更新版本号；重大变更（如新增处理目的）将重新征求同意。

九、联系我们

如对本政策有疑问，或认为贵校未妥善处理您的请求，可通过贵校联系贝优：support@bestieu.example（以合同约定为准）。