我们是谁
Xyoro 是 MYNAIX (OPC) PRIVATE LIMITED 的产品,该公司在印度注册,注册地址为 #198, CMH Road, 2nd Floor, Desk No 408, Indiranagar, Bangalore North, Karnataka 560038。本政策中所称“我们”或“Xyoro”,均指该公司。您可通过 hello@xyoro.net 与我们联系。
Xyoro 由印度班加罗尔的 MYNAIX (OPC) PRIVATE LIMITED 运营。本政策说明我们处理哪些个人信息、为何处理、与谁共享,以及您享有哪些权利。本政策适用于 xyoro.net、demo.xyoro.net、Xyoro 家长端、学生端和教职工端应用程序,以及 Ask Myna 助手。
最后更新:2026年9月8日Xyoro 是 MYNAIX (OPC) PRIVATE LIMITED 的产品,该公司在印度注册,注册地址为 #198, CMH Road, 2nd Floor, Desk No 408, Indiranagar, Bangalore North, Karnataka 560038。本政策中所称“我们”或“Xyoro”,均指该公司。您可通过 hello@xyoro.net 与我们联系。
我们以两种截然不同的身份处理个人信息,您在这两种情形下的权利也不相同。对于您直接提供给我们的信息——咨询、演示申请、订阅通讯——我们是个人信息处理者,由我们决定信息的使用方式。对于学校录入其 Xyoro 账户的一切内容——学生档案、考勤、成绩、费用、教职工资料——学校是个人信息处理者,我们仅为其受托人:我们按照该学校记载于文件的指示行事,不决定收集何种数据或为何收集。
当您填写联系表单或演示申请表单时,我们收集您的姓名、电子邮箱、电话号码,以及您自愿提供的学校名称、职务和国家/地区,还有您所写的任何留言。我们会记录该咨询来自哪个页面和哪种语言,以便妥当回复。
我们的服务器会记录您的 IP 地址、浏览器类型、您访问的页面及访问时间。我们存储语言偏好 Cookie,以便网站以您选择的语言打开。若启用了分析功能,我们还可能收集汇总的使用统计数据。我们不构建广告画像,也不在其他网站上跟踪您。
为阻止对我们联系表单的自动化滥用,我们会将您 IP 地址的哈希值保留最多一小时以统计提交次数,并可能运行页面内验证检查。在启用 Google reCAPTCHA 的情形下,Google 会依其自身隐私政策接收有关您与该表单互动的信息;未启用时,验证完全在我们自己的服务器上运行。
学校使用 Xyoro 保存关于学生、家长和教职工的记录——包括姓名、联系方式、考勤、学业表现、费用记录、健康备注和交通信息。由学校决定录入什么以及为何录入。我们处理这些信息仅为提供服务、保障其安全、提供支持并履行法定义务。我们绝不出售这些信息,绝不将其用于广告,也绝不用其训练通用人工智能模型。
学校账户中的大量数据涉及儿童。Xyoro 不直接面向儿童提供:账户由学校创建和控制,取得其所属法律要求的任何家长同意是学校的责任。我们对儿童记录采取与其他所有数据相同的保护措施,并将依据学校的指示和适用法律,对经核验的学校或家长请求作出更正或删除儿童记录的处理。
就咨询和演示而言,我们依据您的同意以及我们回复您的正当利益。就运营学校账户而言,我们依据与该学校订立的合同。就安全日志、防欺诈和记录留存而言,我们依据正当利益和法定义务。法律要求取得同意的,我们会征求同意,您可随时撤回。
我们不出售个人信息。我们仅与下列方共享:运行我们服务器的托管和基础设施提供商;用于发送学校消息的通信提供商,例如 Meta(WhatsApp Business Platform)、短信网关和电子邮件服务;学校在线收费时使用的支付网关;以及专业顾问。各方均负有保密义务,且只能为向我们提供其服务而使用相关数据。在法律强制要求时,我们也可能披露信息。
Ask Myna 为学生解答问题,并协助教职工起草评语、测验和通知。在学校启用该功能时,该校账户中的相关内容会发送至我们的 AI 服务提供商以生成回答。一所学校的内容绝不会用于回答另一所学校的问题,学校数据也不会用于训练通用模型。AI 输出可能出错,在据以行事前应予以复核。
我们位于印度,我们的服务提供商可能在其他国家/地区存储或处理数据,包括欧洲经济区和东南亚地区。当我们跨境传输个人信息时,我们依据合法的传输机制进行,并要求提供适当的合同保障措施。对数据本地化有要求的学校,应在签约前向我们提出。
咨询和演示记录自您与我们最后一次联系起最多保存 24 个月,除非您要求我们提前删除。反垃圾信息计数器在一小时内销毁。学校账户数据在该校协议有效期内保留,并在协议终止后 90 天内删除或返还,但我们为履行法律或税务义务而必须保存记录的除外。
我们采用传输加密、基于角色的访问控制(使员工仅能看到其角色允许查看的内容)、与应用程序代码相分离的凭据存储、活动日志、定期备份以及有据可查的恢复流程。没有任何系统是绝对安全的,但我们会测试各项控制措施;若发生影响个人数据的安全事件,我们将不迟延地通知受影响的学校及任何依法应通知的主管机关。
根据印度《Digital Personal Data Protection Act 2023》,您可要求我们提供所持有的您的个人数据摘要,要求更正或补充,要求删除,撤回同意,指定他人在您身故或丧失行为能力时代为行使您的权利,并可向 Data Protection Board of India 投诉。行使上述任一权利,请发送邮件至 hello@xyoro.net。若相关数据存放于某学校的账户内,请先联系该学校——我们会将您的请求转交给他们。
根据 GDPR,您还享有访问权、更正权、删除权、限制处理权、可携权和反对权,包括反对基于正当利益进行处理的权利。您可向本国监管机关提出投诉。对于经核验的请求,我们将在一个月内答复。
根据 2022 年第 27 号法律(Law No. 27 of 2022)关于个人数据保护的规定,您可访问并获取您数据的副本、更正数据、终止其处理、删除数据、撤回同意、反对自动化决策,并就违法处理请求赔偿。印度尼西亚的学校仍是其学生记录的个人数据控制者,并对其自身义务所要求的同意与告知负责。
我们仅使用网站运行所必需的少量 Cookie:语言偏好、仅供我们联系表单使用的会话标识,以及您已关闭 Cookie 提示的记录。在启用分析或 reCAPTCHA 时,这些提供商会设置各自的 Cookie。您可在浏览器中清除或阻止 Cookie,但语言切换器届时将无法记住您的选择。
我们可能因产品、服务提供商或法律的变化而更新本政策。顶部的日期显示最近一次修改的时间。若某项变更对我们处理您个人信息的方式产生重大影响,我们将在其生效前通过网站或电子邮件发出通知。
如有任何隐私问题、请求或投诉,请写信至 hello@xyoro.net,或寄往 MYNAIX (OPC) PRIVATE LIMITED, #198, CMH Road, 2nd Floor, Desk No 408, Indiranagar, Bangalore North, Karnataka 560038, India,并注明由申诉专员(Grievance Officer)收。我们将在 7 天内确认收到请求,并力争在 30 天内处理完毕。
为方便阅读,本政策以多种语言发布。若译文与英文版本在含义上存在任何差异,以英文版本为准。
Xyoro 的仪表盘、通知和家长应用支持 125 种语言,并完整支持从右至左书写方向,让每个家庭都倍感亲切。