个人数据保护政策

更新日期：2026年6月25日 · 生效日期：2026年6月25日

一、总则

华校备课助手（以下简称"本服务"或"我们"）是面向马来西亚华文小学（SJKC）教师的 AI 备课工具，由华校备课助手运营。我们深知个人数据对您的重要性，并将依据马来西亚《个人数据保护法》（Personal Data Protection Act 2010，以下简称 "PDPA 2010"）及相关规例，以严格标准保护您的个人数据安全。

请您在使用本服务前仔细阅读本政策。如您不同意本政策的任何内容，请停止使用本服务。您使用或继续使用本服务，即表示您已充分阅读、理解并同意本政策的全部内容。

二、数据使用者信息

数据使用者（Data User）：华校备课助手
联系邮箱：hello@edumintai.com
数据存储区域：东南亚数据中心（符合 PDPA 数据本地化原则）

您可通过上述邮箱行使本政策第六条所列各项权利，我们将在21日内予以回复。

三、我们收集的个人数据及处理目的

3.1 您主动提供的信息

电子邮箱：您通过 Google 账号登录本服务时，我们获取您的电子邮箱地址。用途：账户唯一识别、登录身份验证、服务通知、邀请关系归属。法律依据：PDPA 2010 之"同意原则"（您授权 Google 账号登录时给予的同意）。
账户附属信息（可选）：Google 账号提供的显示昵称、头像。用途：个性化展示。法律依据：您的明示同意；可随时修改或留空。
邀请码（可选）：注册时如填写他人邀请码，我们将记录邀请人与被邀请人关系，用于发放双方奖励。法律依据：履行服务协议所必需。
备课内容：您在生成教案（RPH）时输入的学科、年级（Tahun）、课题、教学方式等信息，以及 AI 生成的教案正文。这些内容仅用于提供 AI 生成服务，按您账户归属存储于东南亚数据中心。法律依据：履行服务协议所必需。

3.2 自动收集的信息

我们目前不使用任何第三方统计分析脚本（包括 Google Analytics 等）。服务器仅收集标准 HTTP 访问日志（IP 地址、请求路径、时间戳），用于安全监控与故障排查。访问日志保留期限为 30 天。我们不进行影响您权益的自动化决策。

Cookie / localStorage：本服务使用浏览器 localStorage 存储您的使用记录（如本月积分使用情况、是否已登录）。这些数据存储在您的设备上，我们的服务器不主动读取。

3.3 第三方服务处理的信息

先进 AI 引擎：用于生成教案、练习题等内容。我们仅向其传输教学相关的文本内容（学科、年级、课题等），不传输您的邮箱等个人身份信息。
Google 登录：我们使用 Google 账号作为登录方式，仅获取您授权范围内的邮箱与基础资料，授权过程遵循 Google 的相关条款。
支付处理（Paddle）：付费订单由 Paddle.com Market Ltd 作为记录卖方（Merchant of Record）处理。您在结账时提供的支付卡号、账单地址等支付信息由 Paddle 直接收集和处理，不经过也不存储于我们的服务器。Paddle 对这些数据的处理适用其隐私政策（paddle.com/privacy）。我们仅从 Paddle 接收订单号、交易状态与订单金额，用于开通您购买的服务。

四、AI 内容处理说明

本服务对您备课内容的处理承诺：

您提交的课题、教案文本等内容，仅作为一次性推理输入，本服务自身不转售、不用于训练我们的任何模型。
我们不对您的教学内容进行未经授权的二次商业利用。
您的教案成品存储于东南亚数据中心，仅用于向您自己回显。

此承诺反映我们对教育工作者知识产权和隐私的尊重。

五、个人数据的存储与保留

5.1 存储地点

您的个人数据（邮箱、登录凭证、教案数据）存储于东南亚数据中心，符合 PDPA 2010 的数据保护与本地化原则。

5.2 保留期限

注册邮箱：账户存续期间持续保留以维持登录功能；账户注销时21日内删除，或您主动要求删除时21日内删除。
教案内容：按您账户存续期间保留；账户注销或您主动删除单条教案时同步删除。
服务器访问日志：滚动保留30天，自动覆盖。

六、您的权利

依据 PDPA 2010，您对自己的个人数据享有以下权利，可发送邮件至 hello@edumintai.com 行使（请在主题注明"个人数据请求"）：

查阅权（Right of Access）：获取我们持有的您的个人数据副本。
更正权（Right to Correct）：要求更正不准确或不完整的个人数据。
撤回同意权（Withdrawal of Consent）：撤回您之前给予的同意（不影响撤回前处理的合法性）。
限制处理权：在符合法定情形下，要求限制对您个人数据的处理。
账户注销权：注销账户，注销后相关个人数据将在21日内删除。

我们将在收到请求后 21日内回复。如需验证您的身份，我们可能要求您提供额外信息。

七、个人数据的共享与披露

我们不出售您的个人数据。除以下情形外，我们不向任何第三方提供您的个人数据：

您的明确授权：在您明确同意的前提下，向您指定的第三方共享。
法律强制披露：依据马来西亚法律，响应法院或其他有权机关的合法要求。
AI 服务必要传输：向 AI 引擎传输教案生成所需的教学内容文本（不含个人身份信息）。

八、未成年人保护

本服务面向18周岁及以上的教育工作者。我们不主动收集未成年人个人数据。如您发现未成年人在未经监护人同意的情况下使用本服务，请通过 hello@edumintai.com联系我们，我们将在核实后立即删除相关信息。

九、数据安全

我们采取以下安全措施保护您的个人数据：

传输加密：所有数据传输使用 TLS 1.2+ 加密。
最小权限：仅授权运营人员可访问存储的个人数据。
防火墙：服务器启用防火墙，仅开放必要端口，后端服务不对公网直接暴露。
最小化存储：仅存储服务必需的最少信息，不存储敏感金融信息。

尽管如此，网络传输不存在绝对安全。如发生数据安全事件，我们将依法在合理时限内通知受影响用户，并依 PDPA 2010 要求处理。

十、Cookie 与本地存储说明

本服务使用以下两类客户端存储技术：

httpOnly Cookie（登录凭证）：登录成功后，服务器设置一个 httpOnly、Secure 标志的 Cookie，用于维持登录状态。该 Cookie 无法被 JavaScript 读取，有效防止 XSS 攻击窃取凭证。退出登录时立即清除。
localStorage（UI 状态）：存储本月积分使用情况、登录状态标志（非凭证）、用户会员等级等界面展示数据。不存储任何密码或身份凭证。

您可随时通过浏览器"清除所有网站数据"删除上述内容。清除后登录状态失效，使用额度将重置。

我们不使用广告追踪 Cookie、第三方统计 Cookie 或跨站追踪技术。

十一、本政策的更新

我们可能因业务变化、法规更新等原因修订本政策。对于重大变更，我们将在服务页面显著位置予以公告。

如您在政策更新后继续使用本服务，视为您已同意更新后的政策。如您不同意更新内容，请停止使用并联系我们删除您的个人数据。

十二、联系我们

如您对本政策有任何疑问、投诉或请求，请通过以下方式联系：

邮箱：hello@edumintai.com
主题格式：个人数据请求 — [具体事项]
响应时限：21日内