隐私政策 — MySched
最后更新：2025 年 1 月 16 日
MySched（“我们”）致力于保护你的隐私。本隐私政策说明你使用我们的排课、收费与消息平台（“服务”）时，我们如何收集、使用、披露与保护你的个人信息。使用服务即表示你同意本政策所述的数据处理方式。
1. 我们收集的信息
1.1 你提供的个人信息
当你注册并使用服务时，我们会收集：
- 账号信息：姓名、邮箱、密码
- 公司/组织信息：公司名称、业务类型
- 付款信息：账单地址、支付方式信息（由第三方支付处理方安全处理）
- 资料信息：电话号码、角色、偏好设置
- 消息标识：Telegram ID、WhatsApp 电话（当你连接这些服务时）
1.2 自动收集的信息
当你使用服务时，我们会自动收集：
- 使用数据：访问页面、使用功能、执行操作、会话时长
- 设备信息：IP 地址、浏览器类型、操作系统、设备标识
- Cookie 与类似技术：详见第 8 节
- 日志数据：时间戳、错误信息、性能指标
1.3 用户生成内容
你在使用服务时可能会提供更多信息：
- 课程数据：课程标题、描述、日期、时间、参与者信息
- 付款记录：扣费、退款、余额
- 消息内容：通过 Telegram 与 WhatsApp 集成发送的消息内容
- 客户信息：姓名、联系方式、出勤记录
2. 我们如何使用信息
我们使用你的信息用于以下目的：
- 提供、维护并改进服务
- 处理付款与管理订阅
- 通过 Telegram 与 WhatsApp 进行沟通
- 发送事务性邮件（账号通知、收据、服务更新）
- 提供客户支持并回应咨询
- 分析使用习惯并提升体验
- 识别、预防和处理欺诈、安全与技术问题
- 遵守法律义务并执行服务条款
- 发送营销信息（在法律要求的情况下需征得同意）
3. 处理数据的法律依据（GDPR）
若你位于欧洲经济区（EEA），我们基于以下法律依据处理你的个人数据：
- 合同：履行与你之间的服务合同所必需
- 合法利益：改进服务、防止欺诈并确保安全
- 同意：用于营销沟通与部分可选功能
- 法律义务：为满足法律要求而处理
4. 我们如何共享信息
我们不会出售你的个人信息。我们可能在以下情况下共享信息：
4.1 服务提供方
我们会与代表我们提供服务的第三方共享信息：
- 云服务提供商（基础设施）
- 支付处理方（Stripe 或类似服务）
- 邮件服务提供方（Resend）
- 分析服务提供方（Mixpanel）
- 消息平台（Telegram、WhatsApp）
这些提供方有合同义务保护你的信息，并仅用于我们指定的目的。
4.2 消息平台
当你使用 Telegram 或 WhatsApp 集成时，你的消息与标识会通过这些平台传输。请查看 Telegram 与 WhatsApp 的隐私政策了解其如何处理你的数据。
4.3 法律要求
若法律、法院命令或政府要求，或我们认为披露必要以：
- 履行法律义务
- 保护我们的权利、财产或安全
- 防止欺诈或安全威胁
- 执行我们的服务条款
4.4 业务转移
若 MySched 发生合并、收购或资产出售，你的信息可能作为交易的一部分被转移。我们会通知你相关变化及可选项。
5. 数据保留
我们在提供服务及实现本政策目的所需的期间内保留你的个人信息。具体包括：
- 账号数据：账号活跃期间保留，关闭后再保留 90 天（便于重新激活）
- 课程与付款记录：为满足会计与法律合规保留 7 年
- 使用日志：为安全与分析目的保留 12 个月
- 营销同意记录：保留至你撤回同意或连续 3 年未使用
保留期结束后，我们会删除或匿名化你的信息。你可联系我们申请提前删除（见第 10 节）。
6. 国际数据传输
MySched 在全球运营，你的信息可能被传输并处理于你所在国家之外的地区。这些地区可能有不同的数据保护法律。跨境传输时，我们会采取适当保障措施，例如：
- 欧盟委员会批准的标准合同条款
- 确保第三方提供方通过认可的合规框架认证（如欧盟-美国数据隐私框架）
- 实施技术与组织层面的安全措施
7. 数据安全
我们采用行业标准的安全措施保护你的信息，包括：
- 传输与存储加密（TLS/SSL）
- 安全的密码哈希（bcrypt）
- 定期安全审计与漏洞评估
- 访问控制与基于角色的权限
- 安全事件监控与记录
但任何传输或存储方式都无法做到 100% 安全。我们会尽力保护你的信息，但无法保证绝对安全。
8. Cookie 与追踪技术
我们使用 Cookie 与类似技术用于：
- 必要 Cookie: 必要 Cookie：服务运行必需（如认证与安全）
- 分析 Cookie: 分析 Cookie：帮助我们了解用户如何使用服务（如 Mixpanel）
- 营销 Cookie: 营销 Cookie：用于投放相关广告（需你同意）
你可在浏览器设置中管理 Cookie。关闭必要 Cookie 可能影响服务功能。
9. 你的隐私权利
根据你所在地区，你可能拥有以下权利：
- 访问：索取我们持有的个人信息副本
- 更正：更正不准确或不完整的信息
- 删除：请求删除你的个人信息（“被遗忘权”）
- 限制：限制我们使用你的信息
- 可携带：以机器可读格式获取你的数据副本
- 反对：反对我们基于合法利益处理你的信息
- 撤回同意：撤回你已同意的处理（如营销）
- 投诉：向当地数据保护机构提出投诉
如需行使上述权利，请联系 hello@mysched.app。我们将在 30 天内回复。处理请求前可能需要验证身份。
10. 儿童隐私
本服务不面向 18 岁以下人群。我们不会有意收集儿童个人信息。如你认为我们收集了儿童信息，请立即联系，我们会删除相关信息。
11. 第三方链接
本服务可能包含第三方网站或服务的链接。我们不对这些第三方的隐私实践负责。建议在提供信息前查看其隐私政策。
12. 隐私政策更新
我们可能不时更新本隐私政策，并通过邮件或服务内通知告知重大变更。顶部“最后更新”日期表示最近修订时间。变更生效后继续使用服务即视为接受更新后的政策。
13. 联系我们
如对本隐私政策或我们的数据实践有任何疑问，请联系： hello@mysched.app
如涉及 GDPR 相关问题，也可通过同一邮箱联系数据保护负责人。