苏学考 · 江苏中高考升学信息站

隐私政策

生效日期：2026 年 10 月 5 日　｜　最近更新：2026 年 10 月 10 日　｜　适用站点：苏学考升学信息站　｜　公开查询与资料下载无需注册；站内留资已上线；账号注册功能待开放

一、本政策适用范围与我们的身份

本政策适用于「苏学考升学信息站」（以下简称「本站」或「我们」）。本站是由苏学考（徐老师）个人维护的非经营性信息分享站点，不是官方机构，与江苏省教育考试院、徐州市教育局无隶属或合作关系。

本政策说明我们在你使用本站的留资、注册、登录、升学档案等功能时，收集哪些个人信息、为什么收集、如何使用与保存、是否对外提供，以及你对自己的信息拥有哪些权利。请在使用上述功能前完整阅读。

你提交留资表单或完成注册，均表示已阅读并同意本政策（留资表单需你主动勾选同意后才能提交；未勾选则无法提交，我们也不会保存）。若你不同意，请不要留资或注册；本站的公开数据查询与资料下载功能无需注册、也无需留资即可使用。

二、我们收集哪些信息

2.1 注册与登录时收集（必填）

信息项	是否必填	收集目的
手机号	必填	作为账号唯一标识（一人一号），用于接收短信验证码、找回与重置密码、在必要时与账号持有人联系。
密码	必填	用于账号登录与身份校验。密码以不可逆哈希方式保存（见第五条），我们无法看到也无法还原你的明文密码。
短信验证码	必填（一次性）	注册与重置密码时校验手机号真实可用。验证码为一次性使用，校验通过后即失效，我们不留存验证码明文。
同意记录	必填	记录你同意本政策与《用户服务协议》的动作与时间，用于合规举证。

2.2 你主动留资时填写的信息（无需注册）

本站页面上提供「留下联系方式，我们按孩子情况给建议」的站内表单。留资不需要注册账号，你勾选同意后即可提交。留资时收集：

信息项	是否必填	收集目的
手机号	必填	用于与你联系并回复你的咨询。数据库中加密保存，页面上仅展示脱敏形式（如 138****1234）。
孩子年级	必填	用于判断该给你哪个阶段的资料与建议（中考方向 / 高考方向）。这是除手机号外唯一业务上必需的信息 —— 不知道年级就无法给出对应阶段的答复。
学校	选填	便于按学校准备更有针对性的资料。不填不影响我们回复你。
您的姓名	必填	用于联系你时知道怎么称呼你。加密保存；填写姓氏或"张女士""李先生"这类称呼均可，不要求填写完整真实姓名，也不需要填写孩子的姓名。
想了解的方向	选填	便于优先回复你关心的内容。
同意记录	必填	记录你勾选同意本政策的动作、时间与提交时的 IP 地址，用于合规举证。

注：留资信息只保存在我们自己的服务器（受访问控制的加密数据库），不使用任何第三方表单 / 问卷 / 表单托管服务，不会进入任何第三方系统。留资不要求注册，你也不需要为此创建账号。

2.3 你自愿填写的升学档案（全部选填）

登录后，你可以在「我的账号」页自愿填写下面的升学档案。这些信息仅用于给你提供更贴合的查询默认值与历史记录：

• 年级（如高一、高二、初三）
• 选科组合（如物理+化学+生物）
• 城市（如徐州）
• 学校（就读中学名称）
• 最近模考分（用于定位自查的默认参考分）

注：模考分仅作为工具页面输入框的默认值，本站不做成绩排名、不向任何人公开、不做任何录取类判断。

2.4 你使用服务时自动产生的信息

• 网络日志：访问时间、IP 地址、请求路径、浏览器与设备类型、响应状态。用于故障排查、防刷与安全防护。
• 查询通行证 Cookie（sk_pass）：你提交留资后，服务端会下发一张 httpOnly Cookie 作为「查询通行证」，用于放开查询功能（分数定位、专业筛选、导出等）。它不含个人身份信息，只是随机串的哈希校验凭据，有效期 180 天，浏览器清除 Cookie 后即失效（届时可凭留资手机号重新领取）。
• 会话 Cookie：登录后由服务端下发 httpOnly Cookie 维持登录状态；另有 CSRF 令牌用于防止跨站请求伪造。这些 Cookie 用于登录态维持与安全校验，不用于广告投放或跨站追踪。
• 操作记录：如短信验证码发送次数与时间，用于触发频率限制、防止短信接口被滥用。

我们不收集：身份证号、人脸、指纹、精确地理位置、通讯录、相册、麦克风、摄像头等与升学信息查询无关的个人敏感信息。

三、收集目的与使用方式

我们只把上述信息用于以下用途，不会用于与这些目的无关的场景：

1. 放开查询功能：查询类工具（分数定位、专业筛选、导出等）需要先留下联系方式才能使用。通行证 Cookie 只用于判断「是否已留资」，据此放开功能；它不关联、也不用于展示你的任何个人信息。
2. 账号识别与登录：用手机号标识你的账号，校验密码或验证码以完成登录、找回与重置。
3. 与你联系：在你主动留资、申请资料或反馈问题时，通过公众号留言或你留下的手机号与你核对信息、回复处理结果。仅限回复你咨询的事项，不做任何推销。
4. 提供个性化查询与历史记录：用你填写的年级/选科/城市/学校/模考分，作为查询工具的默认条件，并保存你的查询历史，方便下次继续。
5. 安全与合规：识别异常注册与恶意请求，限制短信与接口滥用，留存必要的安全日志。

我们不会将你的手机号或升学档案用于电话营销、短信广告，不会建立个人画像用于商业推广。

四、最小必要原则

我们遵循最小必要原则：只收集实现上述目的所必需的最少信息，收集范围与使用目的直接相关，并在达到目的后按第六条期限删除或匿名化。

• 升学档案的每一项都是选填：年级、选科、城市、学校、模考分，不填写任何一项，也不影响你使用全部查询功能，工具页可当场手动输入条件。
• 注册只需手机号与密码：我们不要求昵称真实、不要求填写真实姓名、不要求上传任何证件或成绩单。
• 留资只需手机号、年级与姓名：这三项是"能联系到你 + 知道该给哪个阶段的资料 + 知道怎么称呼你"所必需；学校与想了解的方向为选填，不填也能提交。姓名不要求填写完整真实姓名，也不需要填写孩子姓名。
• 不注册也能用：站内高考分数定位、徐州中考数据查询、资料下载等公开功能无需注册，可不提供任何个人信息。
• 若你希望删除已填写的某一项档案，可在「我的账号」页清空后保存，或按第八条申请删除。

五、存储与安全

• 手机号加密存储：手机号在数据库中加密保存，页面上仅展示脱敏形式（如 138****1234）。
• 密码不可逆哈希：密码使用业界通行的不可逆哈希算法加盐保存，任何人（包括维护者）都无法读取或还原你的明文密码。因此我们无法"告诉你原密码"，只能通过短信验证码重置。
• 访问控制：数据库与服务器访问限于维护者本人，采用最小权限账号与访问口令管理；接口按登录态鉴权，未登录请求无法读取他人数据。
• 传输全程 HTTPS：站点与接口全程使用 HTTPS 加密传输，避免信息在传输途中被窃听或篡改。
• 防止滥用：短信验证码设频率限制与有效期；登录失败次数过多会临时锁定，防止暴力猜测。
• 前端不做伪加密：我们不使用任何前端"加密"手段伪装安全性；密码与手机号仅通过 HTTPS 提交，不在浏览器控制台输出。

尽管我们采取了上述措施，仍请你理解：任何互联网服务都无法保证绝对安全。请使用不易被猜测的密码，不要与他人共用账号。

六、保存期限

信息类型	保存期限
账号信息（手机号、密码哈希、昵称）	在你账号存续期间保存；你注销账号后，在 30 天内删除或匿名化处理。
升学档案（年级、选科、城市、学校、模考分）	随账号存续保存；你可随时修改、清空；注销后 30 天内删除或匿名化。
查询历史记录	随账号存续保存；注销后 30 天内删除。
网络日志（访问时间、IP、请求路径等）	留存 6 个月。该期限为《中华人民共和国网络安全法》等法律法规对网络日志留存的要求；期满即删除或匿名化，不用于其他目的。
短信发送记录（次数与时间）	留存不超过 6 个月，用于频率限制与安全审计。
留资信息（手机号密文、年级、姓名密文、学校、意向）	自提交之日起保存 24 个月；期满后由系统自动删除（无论是否已联系过），不再保留。你可按第八条随时要求提前删除。
同意记录	在你账号存续期间保存；注销后 30 天内删除或匿名化。因合规举证需要必须保留的部分，将做匿名化处理后保留。

法律、行政法规另有强制性留存要求的，我们按法定要求执行；超出上述期限的信息，我们将予以删除或匿名化，使其无法再识别到特定个人。

七、是否共享给第三方

除发送短信验证码所必需的短信服务商（腾讯云）外，我们不会向任何第三方提供、出售或共享你的手机号。

• 留资数据保存在我们自己的服务器：你通过本站留资表单提交的信息直接提交到本站自有服务器并存入自有数据库，不经过任何第三方表单 / 问卷 / 表单托管服务，也不会进入任何第三方系统。（说明：本站早期版本的留资入口曾跳转至外部表单服务收集联系方式，该方式已停止使用；现页面内即为站内表单。）
• 短信服务商（腾讯云）：为把验证码发到你的手机上，我们需要把手机号与短信内容传递给腾讯云短信服务。腾讯云仅作为短信通道处理该信息，无权将其用于其他用途，其处理行为受其自身隐私政策与双方服务协议约束。
• 不出售、不交换、不投放：我们不向任何机构出售、出租、交换你的手机号或升学档案；不向第三方培训机构、招生中介、广告商提供；不用于电话营销与短信推广。
• 法定情形：仅在法律法规明确要求，或公安、法院、网信等有权机关依法定程序提出要求时，我们才可能依法提供必要信息，并在法律允许范围内告知你。
• 统计分析：若我们做站点访问量统计，只会使用汇总、匿名化后的数据，不含可识别个人身份的信息。

八、你的权利

你对自己的个人信息享有以下权利。两种行使方式：① 登录后在「我的账号」页自助操作（最快）；② 通过微信公众号「优本优越」留言（说明你的手机号后四位与具体诉求，我们核实账号归属后处理）。

权利	怎么行使
查询	登录后进入「我的账号」页，可直接查看你的昵称、脱敏手机号、注册时间与已填写的升学档案；也可申请导出完整副本（见下）。
更正	「我的账号」页可直接修改昵称与升学档案（年级/选科/城市/学校/模考分），保存后立即生效。手机号作为账号标识不支持自助更换，如需更换请通过公众号留言说明原因。
删除	「我的账号」页可清空年级、选科、城市、学校后保存（清空即从记录中移除）；模考分与全部信息的删除，可通过公众号留言提出，我们在核实后 15 个工作日内处理并回复。
注销账号	「我的账号」页底部的「危险区」提供「注销账号」入口，需输入密码二次确认后提交。注销后账号无法登录，手机号将被脱敏，30 天内删除或匿名化。注销不可撤销。
导出数据	「我的账号」页提供「导出我的数据」按钮，点击即下载一份 JSON 格式的数据副本，包含你的账号信息与升学档案。
未注册留资者的权利	留资不需要注册。若你未注册账号但留下过联系方式，同样可以要求查询、更正或删除你的留资信息：通过公众号「优本优越」留言，说明留资时填写的手机号后四位与具体诉求，我们在核实后 15 个工作日内处理并回复。
撤回同意	你可通过注销账号撤回对本政策的同意；留资用户可要求删除留资信息以撤回同意。撤回不影响撤回前基于同意已进行的处理。

若你认为我们的处理侵害了你的合法权益，可先通过微信公众号「优本优越」留言与我们沟通，我们会尽力在 15 个工作日内答复；你也可以向有关监管部门反映。

九、未成年人条款

本服务面向高中及中考学生家庭。请使用家长手机号注册。若你未满 14 周岁，请在监护人陪同下使用，并由监护人完成注册与同意。

• 本站内容为升学信息整理，面向家庭决策场景，注册手机号应为家长本人的手机号。
• 我们不主动面向未满 14 周岁的儿童设计功能，不收集儿童的身份证号、学籍号、人脸等敏感信息。
• 若你未满 14 周岁，请勿自行注册；确需使用的，应由监护人阅读本政策并代为注册、代为填写，并由监护人管理账号。
• 若监护人发现未成年人在未经同意的情况下注册，可通过公众号留言要求删除账号及相关信息，我们将在核实后 15 个工作日内删除或匿名化。

十、信息安全事件处理

• 我们采取必要的技术与管理措施防范信息泄露、篡改与丢失，并定期检查服务与依赖组件的安全状况。
• 一旦发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将立即启动处置：切断风险来源、修复漏洞、评估影响范围，并按法律要求及时以站内公告或短信方式告知受影响的用户，说明事件情况、可能影响、我们已采取的处置措施以及你自我保护的建议。
• 同时按规定向有关主管部门报告。若你发现账号异常或怀疑信息泄露，请立即通过微信公众号「优本优越」留言告知，我们会优先处置。

十一、政策更新与生效日期

• 生效日期：2026 年 10 月 5 日（最近更新日期同上）。
• 因法律法规变化或功能调整需要修改本政策时，我们会更新本页并在页面顶部标注最新更新日期；涉及收集范围、使用目的、对外共享等重大变更的，将在站内以显著方式提示，必要时在登录时再次征求你的同意。
• 变更后的政策自公布之日起生效。若你不同意变更内容，可停止使用并注销账号；继续使用即视为接受更新后的政策。
• 历史版本可在需要时通过公众号留言索取。

十二、联系方式

本政策的解释、个人信息相关请求与投诉，均通过以下唯一渠道联系：

联系方式	微信公众号「优本优越」（微信号 su_xuekao_2027，微信搜索名称或微信号均可关注；亦可通过公众号留言）。
留言建议	请说明诉求类型（查询 / 更正 / 删除 / 注销 / 导出 / 投诉）与注册手机号后四位，以便我们核实账号归属。为保护账号安全，我们不会在留言中索要密码或完整验证码。
答复时限	常规请求在 15 个工作日内答复；安全事件相关请求优先处理。

相关链接：《用户服务协议》　｜　返回首页