数据承诺
机构手里握着孩子的数据。这是我们对它做的事
下面四条是技术约束,不是口号 —— 每一条都可以核实。
每家机构一个独立数据库
不是一张共用表加一列区分机构。这是物理边界,不是某行代码忘了加就会把数据漏给另一家机构的过滤条件。
删除就是真删除
销户,保留 30 天以防改主意,然后整个数据库删掉。不归档、不打停用标记、也不为了分析留一份副本。
家长页面里没有广告也没有追踪
打开一个关于自己孩子的链接的家长,不是广告受众。家长页面和员工使用的系统里,没有任何第三方统计工具。
AI 默认关闭
开不开由机构决定。开启后也只发送该任务需要的记录,处理方不会拿它去训练模型。
读原文
这一页说的是要点。真正有效力的是下面四份文件。