隐私政策
本政策说明我们在基金会官网及数字化管理平台（以下简称“本平台”）中如何收集、使用、存储和保护个人信息。本平台服务于基金会与成员学校、理事、工作人员之间的项目协作，不向公众开放注册，也不提供在线募捐。
一、我们收集哪些信息
- 账号信息：姓名（显示名称）和用于登录的邮箱。账号由基金会秘书处开通，不设密码，登录时向该邮箱发送一次性验证码。
- 学校联络人信息：所代表的成员学校。
- 登录与安全记录：验证码（仅保存不可还原的摘要）、登录时间、访问 IP 地址的摘要（不保存原始 IP）、登录会话标识。
- 业务资料：学校提交的项目申请、材料、拨付申请、资金使用情况与凭证，以及审核、表决和拨付过程中的意见与记录。
- 受资助学生信息：姓名、学校、年级、获奖与成长记录。法定姓名、证件号码、监护人信息和家庭情况属于敏感个人信息，仅经授权的人员可以查看，任何情况下都不会公开。
二、我们如何使用这些信息
用于核验身份、处理项目申请与审核、理事会共同决议、资金拨付与使用监督、学生资助与回访，以及依法向业务主管单位和登记管理机关报送。对外公开的内容仅限经基金会审核发布、且不含敏感个人信息的汇总数据和项目信息。
三、Cookie
本平台只使用一个用于保持登录状态的 Cookie（foundation_session），有效期不超过 7 天，退出登录即失效。我们不使用广告 Cookie，也不接入第三方统计或跟踪服务。
四、存储与安全
- 所有数据存储在中华人民共和国境内（阿里云华东 1 · 杭州），不向境外传输。
- 网站通过 HTTPS 加密传输；数据按角色和数据范围授权访问，例如学校账号只能看到本校数据。
- 审核、表决、拨付、账号与权限变更等关键操作都会留下审计记录，这些记录不可修改或删除。
五、委托处理与共享
我们不会出售个人信息。为运行本平台，我们委托阿里云提供服务器、数据库、文件存储和邮件发送服务，受托方仅按我们的要求处理数据。除法律法规要求或经您同意外，我们不会向其他第三方提供您的个人信息。
六、未成年人信息
受资助学生多为未成年人。学生信息由成员学校或基金会在取得其监护人同意后录入；对不满十四周岁儿童的个人信息，我们按照《儿童个人信息网络保护规定》处理，仅在实现资助目的所必需的范围内收集和使用。监护人可以通过学校或直接联系我们查询、更正或删除相关信息。
七、保存期限
项目、审批、财务与决议档案按《基金会管理条例》及会计档案管理的有关规定保存；登录验证码记录在过期一天后删除；其他个人信息在实现处理目的所需的最短时间内保存，期满后删除或匿名化。
八、您的权利
您可以要求查阅、复制、更正或删除您的个人信息，撤回同意，或注销账号。法律法规要求保存的档案除外。请通过下方方式联系我们，我们将在核实身份后及时答复。
九、政策更新
本政策如有更新，我们将在本页公布更新后的版本。
十、联系我们
常州市晴天筑梦教育发展基金会秘书处
邮箱：info@sunnydream.org.cn
电话：15312587772