班助 ClassBench

反馈时请附上这些信息

为了更快定位问题，来信时麻烦一并提供：设备型号与系统版本、应用版本号（在「我的 → 关于」中查看）、问题出现的具体步骤，以及截图或录屏。

请不要在邮件中附带学生或家长的真实姓名、电话等个人信息。描述问题时用「学生 A」「家长 B」代替即可。

常见问题

一、我们不收集什么

先说不做的事，因为这部分更重要。班助没有账号体系，不需要注册或登录，不收集手机号、身份证号、位置、通讯录、设备标识符，也不会读取你手机里的其他应用数据。

应用不含广告、统计、埋点、推送和崩溃上报的任何第三方 SDK。我们不知道有多少人在用班助，也不知道你用它做了什么。这是设计选择，不是尚未实现的功能。

二、你录入的信息保存在哪里

你在班助里录入的全部内容，包括学生姓名、学号、监护人姓名与电话、请假事由、积分记录、谈话与家访留痕、成绩、照片、录音、视频，都保存在你设备上应用自己的沙盒目录里。

其中的敏感字段在写入前经国密 SM4-GCM 算法加密，媒体文件分块流式加密，每块使用独立随机数。加密主密钥保存在系统钥匙串（Keychain），并设定为仅限本机、不参与 iCloud 与 iTunes 备份，抹除设备即失效。

我们没有服务器，也没有任何接收这些数据的地方。应用代码里不存在向外网发送用户数据的路径。

三、权限用途

• 麦克风：仅在你主动录制谈话或家访音频时使用。音频加密保存在本机，不上传。
• 语音识别：仅在你主动把某段录音转写为文字时使用。转写调用系统的本机语音识别能力，音频与转写文本都不离开设备。
• 相机：用于拍摄工作留痕照片、拍摄纸质《监护人知情同意书》归档，以及换机迁移时扫描旧设备屏幕上的二维码。照片加密保存在本机，不上传。
• 相册：班助不申请相册权限。从相册选图通过系统图片选择器完成，你选中哪张，应用才拿到哪张，应用无法浏览你的其他照片。
• 本地网络：仅在你手动开启「电脑工作台」或「换机迁移」时使用，用于在局域网内提供加密服务。它不访问任何外部服务器，应用切到后台即停止。
• 面容 / 触控 ID：默认关闭。你开启后，可用面容或触控 ID 快捷解锁应用。识别过程由系统完成，班助不接触你的生物特征数据。
• 通知：待办到期提醒。提醒文案经过脱敏，不含学生姓名等敏感信息。

四、电脑工作台

这是唯一涉及网络的功能，且默认关闭，需要你每次手动开启。开启后班助会在你的手机上启动一个局域网 HTTPS 服务，证书在本机生成，电脑浏览器凭一次性验证码登录后可以查看与修改本机数据。

数据全程在你的手机与电脑之间直连，不经过任何服务器。每次访问都会记录日志，你可以在应用内逐条查看并清空。应用切到后台会自动停止服务。请只在可信网络（如家庭或办公室 Wi-Fi）下使用，不要在公共网络开启。

五、你的权利

因为数据都在你的设备上，行使权利不需要联系我们。查阅与更正在应用内直接完成；删除提供三级粒度：删除单个学生、删除整个班级（级联清除该班全部记录与加密媒体）、重置全部本地数据。

卸载应用会一并删除沙盒内的全部数据与密钥，且因为密钥保存在系统钥匙串、不参与备份也不随设备转移，卸载后的残留数据在技术上也无法被解密。

六、未成年人信息

班助处理的绝大部分是未成年人信息。本节依据《个人信息保护法》《未成年人保护法》《儿童个人信息网络保护规定》制定。

班助是单机工具，你录入的信息保存在你的设备上，我们（开发者）既不接收也无法访问。在法律意义上，使用班助记录学生信息的教师及其所属学校，是这些信息的处理者，应当遵守相应的法定义务。我们的义务是提供符合安全要求的工具：本机加密、无网络传输、可彻底删除。

监护人同意。录入学生个人信息前，教师应当线下取得其父母或其他监护人的知情同意。同意应当是具体的：让监护人知道会记录哪些内容、用于什么目的、保存多久、如何删除。应用内置可打印的同意书模板，也支持监护人在手机上手写签署，签署后的完整同意书图片经加密归档在学生档案中，可随时调阅或删除。

最小必要原则。只记录班级管理确实需要的信息。班助的字段设计已经贯彻了这一点：不设身份证号、家庭住址、家庭收入、病史等字段。请不要把这类信息填写到备注等自由文本框里。具体地：

• 不得记录与教育教学管理无关的私人信息。
• 不得记录带有羞辱性、标签化或歧视性的评价。
• 不得拍摄学生更衣、如厕、受伤、哭泣等私密或易受伤害的场景。
• 不得将学生信息用于商业目的，或提供给校外机构。

留存与删除。信息的保存期限不应超过实现管理目的所必需的时间。学生转学、毕业，或监护人提出要求时，应当及时删除。

监护人的权利。监护人可以向记录信息的教师或学校提出以下要求：查阅班助中关于其子女的记录内容；要求更正不准确的记录；要求删除全部或部分记录；撤回此前作出的同意；要求说明记录的目的、范围与保存期限。因为数据只存在于教师的设备上，这些请求应当直接向教师或学校提出，教师可以在应用内当场完成。

七、政策更新

如果本政策发生实质性变更，我们会在应用内和本页面提示。持续使用即表示接受更新后的政策。本页面始终展示当前生效的版本，更新日期见本节上方。

八、适用范围与联系方式

本政策适用于班助（ClassBench）在 App Store 发行的 iOS 版本。本应用由个人开发者独立开发与发布。

关于本政策的疑问，请联系 support@alwaysright.cn。

一、授权范围

我们授予你一项非独占、不可转让的许可，用于在你本人拥有或控制的设备上安装和使用班助，用途限于教育教学管理。

你不得对本应用进行反向工程、反编译、破解，不得移除应用中的版权与安全标识，不得将本应用再分发、出租或用于开发同类产品。

二、你的数据归你所有

你在班助中录入的全部内容归你所有。我们不接收、不存储、不访问这些数据，也不主张任何权利。相应地，我们也无法为你找回它们。

请自行做好设备与数据的安全管理。因设备遗失、损坏、被盗、系统重装、误删除、忘记应用密码等原因造成的数据丢失，我们无法协助恢复。

三、使用者责任

班助是一个记录工具，你对录入的内容及其合法性负责。使用本应用时，你应当：

• 录入学生信息前取得监护人的知情同意。
• 遵守《个人信息保护法》《未成年人保护法》及所属学校的管理规定。
• 不记录与教育教学无关的信息，不作出羞辱性或歧视性的记录。
• 妥善保管设备与应用密码，不将设备交由无关人员使用。
• 仅在可信网络下开启电脑工作台。

关于未成年人信息的详细义务，见《隐私政策》第六节。

四、功能变更

我们可能在后续版本中新增、调整或移除功能。重要变更会在版本更新说明中告知。如果你不接受变更，可以选择不更新或停止使用。

五、免责声明

班助按现状提供。我们已尽合理努力保证应用的稳定与安全，但不对以下情形承担责任：因设备故障、系统缺陷、第三方软件冲突导致的数据丢失或功能异常；因你或他人不当使用造成的信息泄漏；因你记录的内容引发的争议或法律责任。

在法律允许的最大范围内，我们的赔偿责任以你为本应用支付的费用为限。

六、终止

你可以随时卸载本应用以终止本协议。若你严重违反本协议，我们有权终止授权。终止后，本协议中关于数据归属、免责与争议解决的条款继续有效。

七、适用法律与争议解决

本协议适用中华人民共和国法律。因本协议产生的争议，双方应友好协商解决；协商不成的，任何一方可向开发者住所地有管辖权的人民法院提起诉讼。