教籍册管理系统（以下简称「本系统」）深知教籍档案的敏感性。
本政策说明我们如何处理与保护相关信息。请在使用前仔细阅读。
一、本政策的适用范围
本政策适用于本官方网站（www.jiaojice.com）与系统软件本身两部分。
两者的信息处理方式有本质区别，请注意区分：
- 官方网站：仅处理您在联系我们时主动填写的咨询信息。
- 系统软件：部署在教区或堂区私有服务器，教籍数据由堂口自己保管，我们不接触、不存储。
二、官网收集哪些信息
当您通过本网站的「联系我们」表单留言时，我们会收集：
- 您的称呼
- 堂口 / 堂区名称
- 联系方式（邮箱或手机号码）
- 咨询类型与留言内容
这些信息仅用于回复您的咨询，不会用于营销推送，也不会提供给第三方。
三、教籍数据的归属与存储
这是本系统最重要的原则：教籍数据的所有权完全属于各堂口，数据存储在教区/堂区/堂口私有的服务器或电脑上。
- 系统采用本地部署模式，档案数据库存储于教区 / 堂区 / 堂口自有设备，不会上传至我们的服务台云端。
- 仅在启用 AI 档案助手时，系统会按最小必要原则，将当次查询所需的少量字段发送给第三方大模型服务（详见第六节）；除此之外不做任何外发。
- 我们无法访问、查看或导出任何堂口的教籍档案。
- 数据库的备份与保管由堂口自行负责，我们提供技术建议与协助。
四、敏感个人信息特别说明
根据《中华人民共和国个人信息保护法》第 28–29 条，宗教信仰属于敏感个人信息。
教籍档案字段（含档案成员的七项状态登记、农历生日、登记名（档案字段）、所属片、家庭关系等）可能构成敏感个人信息。
我们对此特别说明：
- 本系统为档案管理工具，仅提供档案字段的登记、查询、统计、导出与备份等数据处理功能。
- 数据控制者：使用本系统的堂口 / 堂区 / 教区为数据控制者，我们（开发者）仅作为软件提供方与技术支持方，不构成数据控制者或受托处理人。
- 单独同意：堂口在采集成员档案前，应依据 PIPL 第 29 条取得成员的单独同意，并在堂口内部公示其处理目的、方式与范围。
- PIA（个人信息保护影响评估）：我们建议堂口在正式启用本系统前，依据 PIPL 第 55–56 条对档案处理活动开展个人信息保护影响评估，并保留评估记录。
- 处理目的限定：本系统设计的全部功能均围绕档案登记、查询、统计与备份等行政目的；本系统不向第三方提供档案教规、宗教知识、宗教文化的解释、推荐或培训服务。
- 跨境传输：默认本地部署，教籍数据不出境。如需将数据迁移至境外服务器或云服务，应由堂口依据 PIPL 第 38–40 条单独评估并取得同意。
五、数据控制者与联系方式
依据 PIPL 第 73 条，相关数据控制者角色与联系方式如下：
- 官网访客信息（联系表单留言）：数据控制者为开发者本人，可通过 联系我们 页面提供的方式行使查询、更正、删除等权利。
- 系统内教籍档案：数据控制者为部署本系统的堂口 / 堂区 / 教区。开发者仅提供软件与技术支持，不接触、不存储、不查阅堂口数据。
- 开发者联系信息：邮箱 wx@jiaojice.com（仅用于软件技术沟通，不处理具体档案数据）。
- 工信部备案信息：浙ICP备2022025547号-3。
六、AI 功能的数据处理
系统内置的 AI 档案助手在启用时，会把当次查询所必需的少量数据字段发送给第三方大模型服务（DeepSeek）以生成回答；档案数据库本身全程留在本地，不会整体上传或离开本机。
为保护隐私，系统在技术层面做了以下约束：
- AI 档案助手为档案数据管理工具，不提供宗教教义教规、宗教知识、宗教文化的解释、培训或咨询服务；系统层面已设置范围约束，AI 仅基于本堂口实际档案数据回答行政性查询。
- 查询范围强制按当前登录账号的权限取数，堂口管理员无法获取其他堂口数据。
- 仅传输本次查询必需的数据字段，不做全库上传；传输内容不包含超出本次查询范围的档案记录。
- 跨境传输：AI 调用涉及的第三方模型服务位于境内；如堂口自行配置境外模型服务，应由堂口依据 PIPL 第 38–40 条单独评估并取得同意。
- 如堂口对此有顾虑，可选择不启用 AI 功能，其他功能不受影响。
七、系统日志
系统会自动记录登录日志（时间、IP、成功 / 失败）与操作日志（操作人、操作类型、操作内容）。
这些日志存储在教区/堂区/堂口自己的站点服务器上，用于安全审计与问题追溯，可由站点管理员自行导出或清理。
八、Cookie 与本地存储
本网站使用 Cookie 与本地存储来提供与改进服务。依据 GDPR / ePrivacy 等法规，
我们对非必要的 Cookie 默认关闭，需经你主动选择方可启用。你可通过页面底部「Cookie 设置」随时更改。
我们使用的 Cookie 分类
- 必要 Cookie：用于维持页面核心功能（如联系表单提交、安全防刷、界面偏好）。它们无法关闭，否则网站将无法正常运行。
- 分析 Cookie：用于匿名访问统计，帮助我们了解页面访问情况以改进内容。目前我们使用第三方服务 51.la 收集匿名访问数据（页面路径、来源、设备类型等），数据用于汇总分析，不用于识别个人。仅在你同意「分析」后才加载。
- 营销 Cookie：用于个性化推荐与第三方营销内容。当前本网站尚未启用此类 Cookie，但已在同意机制中预留，以便未来需要时透明启用。
你拒绝分析或营销 Cookie 后，我们将不再加载对应的第三方脚本，并已加载的会话内也会移除。
必要 Cookie 为你提供基础功能所必需，不受你的选择影响。
九、信息安全措施
本系统在技术层面采取了以下措施保护数据：
- 密码采用 bcrypt 算法加密存储
- 数据库支持 SQLCipher AES-256-CBC 全库加密
- 四级权限隔离，SQL 层级自动附加过滤条件
- CSRF / XSS / SQL 注入防护
- 网站根目录隔离，敏感文件禁止直接访问
详细技术说明请查看数据安全页面。
十、您的权利
对于您通过官网提交给我们的咨询信息，您有权：
- 查询我们持有的与您相关的信息
- 要求更正不准确的信息
- 要求删除您的留言记录
如需行使上述权利，请通过联系我们页面的方式告知我们。
十一、未成年人信息
本系统用于堂口档案管理，可能包含未成年成员的档案信息。
这类信息由堂口在其自有服务器上管理，并仅用于行政性档案登记。
我们不会通过官网收集任何未成年人的信息。
十二、政策更新
我们可能适时修订本政策。重大变更会在本网站显著位置提示，
并以页面顶部的「最后更新」日期为准。建议您定期查阅本页面。
十三、联系我们
如对本隐私政策有任何疑问，请通过联系我们页面的方式与我们沟通。
教籍册管理系统