一、适用范围

本隐私说明适用于由学校部署并运行于中国香港云服务器、通过腾讯云域名提供访问的「理化生实验室管理平台」（以下简称"本系统"），说明本系统在提供仪器台账、实验预约、借用维修、实验报告等功能时，如何收集、使用、存储和保护与您相关的信息。

本系统为学校内部管理工具，不面向社会公众开放注册，账号由学校管理员统一开通与维护。

二、我们收集的信息

本系统仅在实现管理功能所必需的范围内收集信息，具体如下：

三、信息的使用目的

• 提供服务登记与管理仪器台账、实验计划、预约、借用、维修、损耗、采购和实验报告等业务。
• 权限控制依据角色（教师 / 实验管理员 / 系统管理员）限定可查看和可操作的功能范围。
• 安全保障通过登录限流、登录失败审计、操作日志、异常访问排查等手段保障系统与数据安全。
• 统计汇总生成仪器使用、预约与借用等统计报表，供学校内部管理与教学安排参考。
• 通知提醒向相关教师展示实验通知单与预约审核结果。

本系统不会将上述信息用于商业营销、用户画像或与教学管理无关的用途。

四、Cookie 与本地存储

• 登录 Cookie：登录成功后，系统通过 HttpOnly、SameSite=Lax 的 Cookie 保存登录令牌，用于识别您的登录状态。该 Cookie 不可被页面脚本读取，仅在您退出登录或令牌失效时清除。
• 本地缓存：浏览器本地存储中仅保存用于页面展示的账号基本信息（账号、姓名、角色、任教班级等），不包含登录令牌或密码。您可在退出登录时自动清除，或手动清理浏览器数据。
• 本系统不使用第三方统计、广告或社交插件 Cookie。

五、信息存储与安全保护

• 存储位置：数据存储于学校租用的中国香港云服务器（腾讯云）上的 SQLite 数据库，上传的实验报告附件保存在同一服务器的指定目录内。
• 数据存储地：数据存储地为中国香港特别行政区。如涉及个人信息跨境存储的合规要求，学校应按相关规定履行告知等程序，具体安排以学校公布的信息为准。
• 传输安全：在启用 HTTPS 的部署环境下，数据通过加密通道传输；系统已配置安全响应头、跨站请求校验等防护措施。
• 访问控制：接口按角色鉴权，附件下载需登录并校验归属，教师仅能查看本人相关数据。
• 安全措施：密码采用 bcrypt 单向哈希存储；登录接口限制访问频率；登录失败记录审计；关键操作写入操作日志；全局异常处理避免敏感信息泄露。
• 人员管理：仅经授权的系统管理员可接触服务器与数据库，并承担保密义务。

尽管已采取上述措施，仍请您妥善保管账号与密码，避免在公共设备上长时间保持登录状态。

六、信息共享与披露

• 本系统不会向任何第三方出售、出租或交换您的个人信息。
• 相关信息仅在学校内部、按角色职责范围共享：例如实验管理员可查看预约与借用记录以便审批，系统管理员可查看操作日志以便审计。
• 通过系统"导出"功能生成的文件由操作者自行保管，导出后的数据安全由使用者与所在学校负责。
• 除法律法规要求或学校安全管理需要外，不对外提供您的信息。

七、保存期限

• 账号与身份信息：在账号存续期间保存；账号注销后按学校要求删除或匿名化处理。
• 业务记录（预约、借用、维修、损耗、采购、实验报告等）：按学校教学与档案管理要求保存。
• 操作日志与登录失败记录：保留用于安全审计，按学校规定定期清理。

八、您的权利

• 查询与更正：您可在"个人信息"中查看并修改姓名、联系电话；任教班级由管理员统一绑定。
• 修改密码：您可随时在系统中修改密码，修改后其他设备上的旧登录状态将自动失效。
• 注销账号：如需注销账号或删除个人信息，请向系统管理员提出申请，管理员将按学校规定处理。
• 了解记录：如需了解与您相关的操作日志记录，可向系统管理员查询。

九、关于学生信息的特别说明

本系统的服务对象为学校教师与实验室管理人员，不直接收集学生个人信息。系统中出现的"参与班级""学生人数""分组数"等字段用于实验室资源统筹与教学安排，不构成对学生个人身份的识别。

若您在实验报告、实验内容或附件中涉及学生信息，请遵守学校关于未成年人信息保护的相关规定，避免上传不必要的个人敏感信息。

十、隐私说明的更新

因功能调整或法规要求，本说明可能适时更新。更新后将在本页面顶部标注新的更新日期。若更新涉及您权利的重大变化，学校将通过适当方式另行告知。

十一、联系方式

如对本隐私说明有疑问，或需行使上述权利，请联系：

• 学校实验管理部门，或本系统的系统管理员；
• 吴老师，电话：18897491264（微信同号）。