智航（MindPrint）隐私政策

发布日期： 2026年8月31日
适用范围： www.mindprintlearning.cn、智航微信小程序、学校用户使用的MindPrint PC浏览器端及北京奥塔斯科技有限公司实际运营的相关服务

产品和数据处理概览

MindPrint通过微信小程序和PC浏览器端提供不同功能。个人用户与学校用户的注册和登录方式不同：

服务场景 使用终端 主要功能 登录方式
B2C父母用户 微信小程序 父母注册和管理账号、填写孩子基本信息、生成孩子测评登录码、查看简要报告 父母通过微信登录，并另行授权获取微信绑定手机号
B2C孩子测评 PC浏览器端 完成认知能力测评、生成并查看完整报告 孩子输入父母生成的测评登录码；系统向父母手机号发送验证码，验证通过后进入测评
学校B2B用户 PC浏览器端 学校批量创建学生账号、组织测评、生成和查看报告 学生使用学校导入或分配的账号和密码登录；不使用测评登录码或父母手机验证码

微信小程序不提供完整测评功能。父母可以在小程序查看孩子的简要报告；完整测评及完整报告在PC浏览器端提供。

我们当前不发送商业营销短信。短信仅用于登录验证码、账号安全或提供服务所必要的通知。

引言

北京奥塔斯科技有限公司重视并保护用户，特别是未成年人的个人信息。本政策说明我们在提供智航（MindPrint）认知能力测评及相关服务（以下统称“本服务”）时，如何收集、使用、存储、委托处理、共享和保护个人信息，以及用户和监护人如何行使个人信息权利。

本政策主要依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国未成年人保护法》《未成年人网络保护条例》《网络数据安全管理条例》《儿童个人信息网络保护规定》等法律法规制定。

请在注册、导入学生信息或使用本服务前仔细阅读本政策。对于依法需要取得同意、单独同意或监护人同意的处理活动，我们将通过微信小程序、PC浏览器端、学校告知文件或其他适当方式另行告知并取得相应同意。本政策的展示本身不代表用户同意所有个人信息处理活动。

一、运营者及适用范围

本服务的运营者和个人信息处理者为：

本政策适用于我们通过MindPrint微信小程序和PC浏览器端开展的个人信息处理活动。第三方独立运营的网站、平台或服务适用其自身的隐私政策。

二、主要定义

三、B2C父母和孩子的信息处理

（一）父母注册和微信登录

父母通过微信小程序登录和注册时，我们处理以下信息：

信息种类 处理目的 获取方式 是否必要
微信OpenID、UnionID 识别父母账号、保持登录状态、关联孩子档案 微信平台在用户登录后提供 是
父母手机号码 验证父母身份、接收孩子PC端登录验证码及必要安全通知 父母在微信小程序中另行点击授权 是
登录、授权和验证码记录 账号验证、安全保障和问题排查 系统自动记录 是

我们不会因微信登录获取父母的微信好友、通讯录、聊天记录或支付密码。我们不收集父母的电子邮箱。

（二）父母填写的孩子基本信息

父母在微信小程序中为孩子创建档案时，需要填写：

系统根据出生年月计算孩子的年龄，用于匹配适龄测评和适用的评分规则。父母无需重复填写年龄，但系统生成和使用的年龄仍属于与孩子有关的个人信息。

拒绝提供上述必要信息可能导致我们无法为孩子匹配相应测评或生成准确报告。我们不会在B2C注册中要求提供孩子的身份证件号码、家庭住址、精确位置、通讯录、学校名称或学号。

（三）孩子在PC端进行测评

父母创建孩子档案后，系统生成测评登录码。孩子在PC浏览器端输入登录码后，我们向父母已授权的手机号发送验证码；验证通过后，孩子可以进入测评。

在该过程中，我们处理：

父母可以在微信小程序查看简要报告。完整报告通过PC浏览器端向具有相应权限的用户提供。

四、学校B2B场景的信息处理

（一）学校批量导入的信息

学校组织测评时，学校通过批量导入方式向我们提供：

学校场景当前不通过微信小程序注册，不处理学生或父母的微信OpenID、UnionID及父母手机号，除非学校另行启用并明确告知相关功能。

（二）学生账号和密码

学校学生直接使用账号和密码登录PC浏览器端，不使用B2C测评登录码或父母手机验证码。

登录密码经不可逆哈希处理后保存。我们及学校管理人员均无法从保存的哈希值还原学生的明文密码。学生和学校应妥善保管账号和初始密码，并在系统支持的情况下及时修改初始密码。

（三）学校组织的测评

学生登录后，我们处理其测评作答、测评进度、作答时长、原始分数、评分中间数据、得分、百分位、报告和学习建议，用于完成学校组织的测评并向具有相应权限的学生、教师或学校管理员提供结果。

学校应确保其向我们提供学生信息及组织测评具有合法、正当的依据，并依法向学生及监护人履行告知义务。我们将通过机构合同约定学校和我们的个人信息保护责任，并履行自身依法应承担的义务。

五、服务运行和安全信息

为维持微信小程序和PC浏览器端正常运行、保持登录状态、排查故障、防范攻击及履行网络安全义务，我们可能自动记录：

上述信息仅用于服务运行、安全保障、故障排查和履行法定义务，不用于商业营销。

用户联系我们咨询、投诉或申请行使个人信息权利时，我们还会处理用户主动提供的联系方式、问题描述、必要证明材料和沟通记录，用于处理相应事项。

六、处理依据、必要信息及敏感个人信息

我们基于以下情形处理个人信息：

拒绝提供完成账号注册、身份验证、测评和报告生成所必要的信息，可能导致对应功能无法使用。拒绝提供非必要信息，不影响其他基本功能。

我们仅在具有特定目的、充分必要性并采取严格保护措施的情况下处理敏感个人信息，并依法说明处理的必要性及其对个人权益的影响，取得监护人同意或其他依法需要的同意。

七、测评结果的生成和使用

本服务根据用户的基本信息、测评作答及预设的测评和评分规则生成得分、百分位、报告和学习建议。相关结果用于教育和学习参考，不应作为升学录取、分班、处分学生，或作出其他对学生权益具有重大影响决定的唯一依据。

测评进度、作答时长、原始分数和部分评分中间数据用于系统内部评分或质量控制，不会全部展示在报告中，但我们仍按照本政策对其进行保护。

我们不会仅依据系统生成的测评结果替父母、学校或教师作出对学生具有重大影响的决定。用户或监护人可以通过本政策第十六条的联系方式，要求我们说明报告所使用的主要信息类型和生成逻辑。

八、Cookie、本地存储及验证码

  1. PC浏览器端可能使用必要的Cookie或本地存储，用于保持登录状态、保障测评连续性、保存必要进度和防范安全风险。禁用必要Cookie或清除本地存储可能导致登录失效、测评中断或部分功能无法使用。

  2. 微信小程序使用微信平台提供的登录标识和小程序本地存储能力。微信平台自身的处理活动适用其隐私政策和平台规则。

  3. 短信验证码仅用于登录验证和账号安全。验证码具有较短有效期，使用后或有效期届满后失效。验证码发送和验证日志可能在保障账号安全和排查异常所必要的期限内保存。

  4. 我们当前不发送商业营销短信，也不使用测评数据进行广告画像或第三方广告追踪。

九、境内服务商及委托处理

为提供本服务，我们委托以下境内服务商在必要范围内处理信息：

服务商 服务内容 涉及的信息 处理地点
宁夏西云数据科技有限公司（亚马逊云科技中国宁夏区域运营方） 境内服务器、数据库、对象存储、备份及相关云服务 注册和学生资料、账号关联信息、测评及评分数据、报告和日志 中国境内
阿里云短信服务 发送登录验证码和必要安全通知 手机号码、验证码或通知内容、发送时间和发送状态 中国境内
微信开放平台 微信小程序运行、微信登录及父母手机号授权 OpenID、UnionID、父母授权的手机号及平台运行所需信息 中国境内

受托方仅可按照我们的指示和约定处理信息，不得将信息用于自身目的。我们将通过合同约定处理目的、期限、方式、信息种类和安全保护措施，并对受托方履行义务的情况进行监督。

我们的服务器、数据库、在线存储和30日滚动备份均部署于中国大陆地区，日常后台处理亦在中国大陆地区完成。用户可以在登录并通过身份验证后访问其账号权限范围内的信息；公司内部仅经授权且因工作需要的人员可以访问相应数据。

十、共享、转让和公开披露

（一）共享或向其他个人信息处理者提供

我们不出售个人信息，不向广告商提供父母、学生或测评信息。除以下情形外，我们不会向其他个人信息处理者提供个人信息：

受托服务商按照我们的指示处理信息，不因受托处理而取得将信息用于自身目的的权利。

（二）转让

因合并、分立、解散、破产或业务转让等原因需要转移个人信息的，我们将依法告知接收方的名称和联系方式，并要求接收方继续履行个人信息处理者的义务。接收方变更原处理目的或方式的，应依法重新取得同意。

（三）公开披露

除取得单独同意或法律法规另有规定外，我们不会公开披露父母或学生个人信息、测评作答、得分或报告。

十一、存储、保存期限和备份

我们仅在实现处理目的所必要的最短时间内保存个人信息；法律法规规定了保存期限的，按照法律规定执行。

（一）账号和学生资料

（二）测评记录和报告

测评作答、内部评分数据、测评结果和报告，在用户或学校具有合法访问权限及提供测评服务所必要期间保存。

账号注销、孩子档案删除、学生登录权限取消或学校合同结束后，我们将在30日内：

  1. 删除或匿名化处理父母手机号、OpenID、UnionID以及相应账号资料；
  2. 删除或匿名化处理孩子或学生的姓名、性别、出生年月、年级、班级、学号、邮箱账号、密码哈希及其他身份信息；
  3. 删除B2C测评登录码和学生账号与测评记录之间的关联；
  4. 删除账号ID、孩子档案ID、学校学生ID与测评ID之间的映射关系，以及可以恢复该映射的关联表和密钥；
  5. 对仍可识别特定学生的测评记录予以删除，或者停止除存储和必要安全保护之外的处理；
  6. 仅在测评记录已经无法识别特定个人且不能复原时，将其作为匿名化记录继续保留。

仅删除姓名、取消登录权限或隐藏账号，不等于完成匿名化。如果剩余数据仍可通过学校、班级、学号、精确测评时间、内部ID、映射表或其他信息重新识别学生，我们将继续把它作为个人信息保护。

（三）日志和其他记录

（四）备份

我们对境内备份采用最长30日的滚动保留周期。已从在线系统删除或完成解除关联的信息，可能在备份中继续保留不超过30日。在此期间：

十二、个人信息安全保护

我们根据业务规模、信息性质和安全风险采取相应的技术和管理措施，包括：

公司尚未实际完成的认证、备案或测评，不会在本政策中声称已经完成。

发生或可能发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，并按照法律法规要求向有关主管部门报告、向受影响的用户、学生或监护人发出通知。

用户应妥善保管微信账号、手机号、验证码、测评登录码、学校账号和密码。如发现账号或登录码被未经授权使用，请及时联系我们。用户的安全注意义务不影响我们依法应当承担的个人信息保护责任。

十三、用户和监护人的权利

用户、学生或未成年人的监护人依法享有以下权利：

用户、学生或监护人可以通过账号内功能、学校或本政策第十六条的联系方式提出请求。为保护信息安全，我们可能核验请求人的身份、账号权限或监护关系。我们将在收到请求后及时处理，并原则上于十五个工作日内回复；依法不能满足请求的，我们将说明理由。

如果出生年月、年级、性别或其他测评基础信息填写错误，用户或监护人可以申请更正。已完成的原始测评记录不会被无痕改写；我们将根据实际情况更正基础资料、说明对报告的影响，并在技术可行且必要时重新生成报告或安排重新测评。

若自然人死亡，其近亲属可以为了自身合法、正当利益，依法对死者相关个人信息行使查阅、复制、更正、删除等权利，但死者生前另有安排的除外。

十四、不满十四周岁儿童个人信息保护规则

本章是本政策的组成部分，也是我们针对不满十四周岁儿童制定的专门个人信息处理规则。父母或其他监护人应在为儿童创建档案或同意儿童参加测评前，重点阅读本章以及本政策其他与儿童个人信息有关的内容。

我们遵循最有利于未成年人、目的明确、最小必要、知情同意和安全保障原则处理儿童个人信息。儿童个人信息属于敏感个人信息，我们将采取严格保护措施。

（一）我们处理的儿童个人信息

在B2C场景中，我们处理父母填写的儿童姓名、性别、出生年月和年级，以及系统根据出生年月计算的年龄、测评登录码、身份验证和关联记录、测评作答、测评进度、作答时长、原始分数、评分中间数据、测评结果及报告。儿童没有独立的小程序账号，其档案和报告与父母账号关联。

在学校场景中，我们处理学校和班级信息、学生姓名、学号、性别、年级、登录账号、密码哈希、登录记录，以及测评作答、测评进度、作答时长、原始分数、评分中间数据、测评结果及报告。学校场景的学生使用账号和密码登录PC浏览器端，不使用B2C测评登录码或父母手机验证码。

我们仅为创建和管理儿童档案、验证测评权限、完成测评、生成和提供报告、保障账号和服务安全，以及履行法定义务处理上述信息。具体处理方式和必要性见本政策第三至八条。

拒绝提供创建档案、验证身份、匹配适龄测评、完成测评和生成报告所必需的信息，将导致对应功能无法提供。拒绝提供非必要信息，不影响其他基本功能。

（二）监护人告知和同意

在B2C场景中，不满十四周岁儿童的档案应由父母或其他监护人创建。父母在填写儿童信息、生成测评登录码并同意儿童参加测评前，应阅读本政策。

我们通过父母的微信登录信息、父母另行授权的手机号、短信验证码及相关操作记录，对发起操作的账号进行身份验证。必要时，我们可能采取其他合理方式核验监护关系。我们不会以儿童自行勾选、儿童自行输入登录码或儿童继续使用服务代替监护人同意。

在学校场景中，学校应在导入不满十四周岁学生的信息和组织测评前，以清晰、易懂的方式向父母或其他监护人告知本政策及本章所列事项，依法取得存监护人同意。

监护人不同意处理儿童个人信息的，我们不会为该儿童创建B2C档案或安排相应测评；在学校场景中，学校不应向我们导入该儿童的信息或安排其使用本服务，但法律法规另有规定的除外。

如果处理目的、处理方式、儿童个人信息种类、保存期限或者对外提供对象发生实质性变化，我们将重新履行告知义务；依法需要重新取得监护人同意的，将在变更后的处理开始前重新取得同意。

（三）存储、委托处理和保存期限

儿童个人信息、测评数据、报告以及相应备份均存储在中国大陆地区。服务器、数据库、在线存储和备份使用亚马逊云科技中国宁夏区域的境内云服务；短信验证码通过阿里云短信服务发送。相关服务商仅能在受托范围内按照我们的指示处理信息，具体情况见本政策第九条。

儿童信息的保存期限按照本政策第十一条执行。B2C父母账号注销、儿童档案删除、学生登录权限取消或学校合同结束后，我们将在三十日内删除或匿名化处理儿童身份信息，并删除账号、档案、学生和测评记录之间的关联关系。仍可识别特定儿童的测评记录继续作为个人信息受到保护；只有在无法识别特定个人且不能复原时，才作为匿名化信息继续保留。

备份采用最长三十日的滚动保留周期。备份恢复时，我们将重新执行注销和删除清单，防止已经删除或解除关联的信息重新投入使用。

（四）儿童个人信息的使用和提供限制

我们不会出售儿童个人信息，不会向广告商提供儿童基本信息、测评作答、测评结果或报告，也不会使用儿童个人信息进行第三方广告追踪或向儿童发送商业营销信息。

除依法取得相应同意、履行法定义务或者法律法规另有规定外，我们不会向其他个人信息处理者提供或公开披露儿童个人信息。受托服务商不享有将儿童个人信息用于自身目的的权利。

测评结果仅用于教育和学习参考。我们不会仅依据系统生成的测评结果替父母、学校或教师作出对儿童权益具有重大影响的决定。学校和教师不应将测评结果作为升学录取、分班、处分学生或作出其他重大决定的唯一依据。

（五）儿童个人信息安全保护

除本政策第十二条列明的安全措施外，我们还对儿童个人信息采取以下特别保护措施：

我们在公司内部指定具有相应职责和权限的人员负责儿童个人信息保护工作。儿童及监护人可以通过本政策第十六条所列统一渠道联系我们。

（六）儿童及监护人的权利

监护人可以依法查阅、复制、更正、补充或请求删除儿童个人信息，可以撤回基于同意作出的授权，也可以申请删除儿童档案、注销B2C父母账号或者取消相应关联。撤回同意不影响撤回前基于同意进行的处理活动；撤回后，我们可能无法继续提供依赖相应信息的测评或报告服务。

学校场景中的学生或监护人可以通过学校提出请求，也可以直接联系我们。学校内部流程不得不合理阻碍儿童或监护人依法行使权利。

为避免未经授权的查询或删除，我们可能核验请求人的身份、账号权限和监护关系。具体权利内容、处理方式及期限见本政策第十三条。

如果监护人发现儿童未经同意参加测评、儿童信息不准确、账号或测评登录码被他人使用，或者对儿童个人信息处理有任何疑问、意见或投诉，可以通过本政策第十六条的联系方式与我们联系。

十五、第三方网站及平台

父母通过微信使用小程序时，微信平台可能按照其自身规则处理微信账号、设备及小程序运行所需的信息。微信平台作为独立个人信息处理者开展的处理活动，适用微信平台的隐私政策和规则；我们取得和处理OpenID、UnionID及父母授权手机号的活动，适用本政策。

本服务可能提供第三方网站链接。我们不会仅因提供链接而主动向第三方网站提供用户个人信息。用户主动访问第三方网站时，第三方可能按照其自身规则处理信息，请在使用前阅读其隐私政策。

十六、联系我们

如对本政策或我们的个人信息处理活动有疑问、意见、建议或投诉，或希望行使个人信息权利，可以通过以下方式联系我们：

我们将在核实身份后及时处理，并原则上于十五个工作日内回复。

十七、本政策的更新

我们可能根据法律法规、产品功能或个人信息处理情况更新本政策。发生重大变更时，我们将通过PC网站、微信小程序、学校通知、短信或其他适当方式以显著形式告知用户和监护人；依法需要重新取得同意的，我们将在新的处理活动开始前重新取得同意。

重大变更包括处理目的、处理方式或信息种类发生重大变化，新增第三方接收方，存储地点或保存期限发生重大变化，个人信息权利及其行使方式发生重大变化，或个人信息保护联系方式发生变化等。

如果未来新增商业营销短信、在线支付、第三方广告分析、移动端完整测评或其他当前不存在的功能，我们将在相关功能上线前更新本政策，不会用当前政策概括覆盖未明确告知的新处理活动。