当前原则
班笺采用 App → HTTPS API → 数据库的访问方式，客户端不直接连接数据库。学生名单图片默认在设备端完成 OCR，不上传原图。AI 功能只生成草稿，调用前会尽量匿名化姓名并屏蔽手机号、身份证号和邮箱等直接标识符。
数据控制
教师可以编辑和删除业务记录；正式上线前将完善数据导出、账号注销、备份恢复和监护人知情同意流程。生产环境不会将 API 密钥写入 App 或网页。
说明
本页面为内测阶段说明，正式上架前将根据实际服务主体、域名、第三方服务清单和适用法规更新为完整隐私政策。