Lessons Left隐私政策
要点
- 还剩几节不需要账号。学生、家长、课次、课时包和收款记录只保存在你的设备上，我们看不到。
- 唯一会发到我们服务器的是匿名使用统计（例如「记了一节课」），不含姓名、备注和金额，可以在设置里关闭。
- 没有广告，不出售数据，不跨 App 或网站追踪，不使用广告标识符（IDFA）。
谁负责
本政策所述数据的控制者是 [[DEVELOPER_NAME]]（[[DEVELOPER_ADDRESS]]，下称「我们」）。联系方式：[[CONTACT_EMAIL]]。
你在 App 里录入的学生和家长信息，由你（老师）作为控制者：记什么、把卡片发给谁都由你决定，我们不会收到这些记录。请告知你教的家庭你会记录课时和收费，并在当地法律要求时取得同意（例如中国《个人信息保护法》、欧盟 GDPR、日本 APPI、韩国 PIPA）。
1. 只保存在你设备上的数据
学生和付款人（姓名、卡片上的称呼、电话、邮箱、偏好的联系渠道、备注）、课时包和收费方案、固定课表、课次及其状态、请假和补课、应收和收款、你的收款方式和收款码图片、卡片设置和 App 设置，都只保存在你设备上的 App 存储里。如果你使用设备备份（例如 iCloud 云备份），它们会包含在备份中；你主动导出的备份文件和 CSV 里也会有。
App 会在设备上保留最多 14 份每日自动快照，方便你撤销误操作。删除学生会从 App 中删除该学生的全部记录；删除之前生成的快照仍包含这些记录，直到它们超出 14 份的保留范围，或你在“设置 → 备份与导出 → 自动快照”中删除。设置 → 删除所有数据会先保存一份安全快照，方便撤销；选择“删除所有数据和快照”则不会在设备上留下任何数据。删除 App 会从设备上移除它的全部数据（包括快照）。
通讯录和照片：只有在你选择联系人来填写电话或邮箱时，App 才读取该联系人；只有在你选择收款码图片时才读取该照片；只有在你点「保存图片」时才把卡片存入相册。这些都不会发给我们。
通知（课时快用完、快到期、逾期未收、上课提醒）都在设备本地排定，不经过推送服务器。
2. 你发给家长的卡片
你分享余额、续费、账单或收据卡片时，App 在设备上生成图片或文字，交给你选择的服务（短信、邮件、微信、LINE、KakaoTalk、WhatsApp 或分享面板里的其他 App）。我们收不到卡片内容，之后的处理适用该服务的隐私政策。
3. 使用统计（可以关闭）
为了了解哪些功能有用、用户在哪里卡住，App 会向我们的服务器发送匿名的产品使用事件，例如：完成上手设置、添加学生、记一节课、改期或取消、分享卡片（只含模板和渠道）、记录收款、打开 Pro 页面、购买完成（只含产品 ID）。
每个事件包含：事件名和少量技术属性、App 生成的随机安装 ID、随机会话 ID、App 版本和构建号、iOS 版本、设备型号、语言和时区。金额只以大致区间加币种代码上报。
我们绝不发送学生或家长的姓名、电话、邮箱、备注、具体金额、收款信息、联系人或你输入的任何文字。
法律依据：我们改进 App 的正当利益（GDPR 第 6(1)(f) 条）。你可以随时在设置里关闭「分享匿名使用数据」，从下次启动起 App 不再发送任何事件。
如果设备的地区设置在欧盟/欧洲经济区、英国、瑞士或韩国，使用统计默认关闭，在你于设置中开启之前不会生成安装 ID。在这些地区，法律依据是你的同意（GDPR 第 6(1)(a) 条），你可以随时用同一个开关撤回。
保存期限：单条事件 90 天，每日汇总（只有计数）400 天。事件不与你的身份关联，我们通常无法找出某个人的事件，到期自动删除。
4. 购买
Pro 通过 App Store 销售，由 Apple 处理付款；我们不会收到你的姓名、Apple ID 或付款信息。App 在设备上用 Apple 的 StoreKit 校验购买。如果开启了使用统计，「购买完成」事件只包含产品 ID。
5. 崩溃报告
App 崩溃时，可能会向 Google LLC 提供的 Firebase Crashlytics 发送崩溃报告。报告包含崩溃的技术细节（调用栈）、设备型号、iOS 版本、App 版本、剩余存储空间和内存、崩溃时间以及随机的 Crashlytics 安装 ID，绝不包含学生或家长姓名、备注、金额或你输入的其他文字。用途：发现和修复故障。法律依据：我们保持 App 稳定的正当利益（GDPR 第 6(1)(f) 条）。保存期限：90 天。
6. 服务器日志和 IP 地址
我们的服务器（统计接口和这些网页）运行在 Cloudflare 上。为了送达请求并防止滥用，Cloudflare 会处理你的 IP 地址。我们只把它用于短期的限流计数，2 天后删除，不与事件一起保存。
7. 你主动发送的诊断日志
App 会在设备上保留技术日志（不含学生姓名和金额）。只有你在「设置 → 关于 → 导出诊断日志」导出后，自己从分享面板（例如邮件）发送给我们时，我们才会收到。我们只用它处理你的问题，问题关闭后 90 天内删除。
8. 服务提供商
| 服务商 | 用途 | 位置 |
|---|---|---|
| Cloudflare, Inc. | 统计接口（Workers）和数据库（D1）、本网站的托管 | 全球网络；数据库区域 Asia-Pacific (APAC) |
| Google LLC（Firebase Crashlytics） | 崩溃报告 | 美国 / 全球 |
| Apple Inc. | App 分发、付款、本地通知 | 依照 Apple 隐私政策 |
数据跨境传输（例如从欧盟传到美国）时，受欧盟标准合同条款和服务商的数据处理条款保护。除 Firebase Crashlytics 外，App 不包含其他第三方 SDK，没有第三方分析 SDK，也没有广告 SDK（使用统计只发到我们自己的服务器）；如果以后加入，我们会先更新本政策。
9. 我们不收集的数据
位置、你的通讯录、你的相册、麦克风、相机、健康数据、广告标识符、浏览记录。没有广告，不出售数据，不追踪。
10. 你的权利
- 查阅和携带：随时把全部数据导出为备份文件或 CSV。
- 更正和删除：在 App 里编辑或删除任何记录；设置 → 删除所有数据；或删除 App。
- 反对：在设置里关闭使用统计。
- 你也可以写信到 [[CONTACT_EMAIL]] 行使这些权利，并可以向当地的个人信息保护机构投诉。
根据你所在地区，中国《个人信息保护法》、欧盟和英国 GDPR、日本《个人信息保护法》、韩国《个人信息保护法》以及美国各州隐私法赋予你上述权利。我们会在 30 天内答复。
11. 儿童
还剩几节是给老师用的工具，不面向儿童。学生不使用本 App，他们的记录由老师录入并只保存在老师的设备上。我们不会在知情的情况下收集儿童的个人信息。
12. 安全
与我们服务器的所有连接都使用 HTTPS。统计数据库里不保存姓名或联系方式。设备上的数据受 iOS 数据保护；建议你为设备设置密码。
13. 变更
如果我们加入会改变数据处理方式的功能（例如 iCloud 同步、给家长的只读余额链接），会在功能上线前更新本政策，并在 App 更新说明里写明。