资源

您家庭的信息,我们认真对待。

谁能看到什么、记录存在哪里、如何备份,用大白话说明。

  • HTTPS 加密
  • 按角色授权
  • 每晚备份
  • 活动日志
  • 两步验证登录
  • 无广告,不出售数据

数据的流转路径

  1. 录入家长、导师和办公室添加记录
  2. 加密传输全程 HTTPS
  3. 存放在一台服务器由我们管理的一个数据库
  4. 每晚备份保留最近 14 份
  5. 随时导出Excel、CSV 或 PDF

谁能看到什么

谁能看到看不到
家长自己孩子的课表、出勤、共享备注、作业、消息和账单。其他家庭的信息,以及仅限办公室查看的备注。
导师自己班级的课程、点名册和学生(名字加姓氏首字母)。其他班级,以及办公室不公开的备注。
办公室员工其个人权限所允许的内容,逐人设置。没有账务权限则看不到金额;未获授权则不能管理外部连接。

办公室掌控各项连接

只有获授权的办公室员工才能连接服务。保存的密钥经过加密,只显示为掩码,如 ••••1234。

一切都有记录

每次改动都会记录是谁、什么时候做的。每个人、班级和课程都有自己的历史记录。

登录

密码以加盐哈希保存。多次登录失败会被限速。登录会话 12 小时后结束。

数据存放地点

一台托管服务器

您的记录存放在我们管理的服务器上的同一个数据库中。

加密传输

所有流量都使用 HTTPS。

开放端口很少

只开放网页和管理端口。

始终保持更新

安全更新会自动安装。

签约前,我们会以书面形式确认托管服务商和服务器所在地。如果您对数据存放地点有要求,请一开始就告诉我们。

备份

每晚在服务器上备份

每晚保存整个数据库的一份副本,并保留最近的 14 份。

连接存储后,每晚异地备份

连接兼容 S3 的存储后,每晚的副本会用中心自己保管的口令加密并上传。如果失败,会提醒您的团队。

恢复已经过测试

上次测试在 2026 年 10 月 5 日:解开了最新的备份,系统带着全部数据正常启动。

连接设置单独保存

保存的服务凭据用数据库之外的密钥加密,所以单独一份备份里没有可用的内容。

归档与删除

退课学生会被归档

他们的课程、出勤、付款和消息都会保留,所以余额和历史记录依然对得上。

应要求删除

向办公室提出即可。中心决定哪些必须保留,例如财务记录,我们与中心一起完成删除。这是按请求办理,应用里没有删除按钮。

导出您的数据

报表可导出为 Excel 或 CSV,也可打印成 PDF。有导出权限的员工随时可在“设置”里下载您的记录。

示例数据单独存放

新中心先使用虚构的示例数据,上线前我们会清除。示例家庭绝不会收到真实邮件。

外部服务

始终涉及两项服务:我们的托管服务商和 Google Fonts。其他服务只有在您的中心于“设置”中连接后才会收到数据,也可以在那里断开。

始终涉及

我们的托管服务商

运行存放数据库和服务器本机备份的服务器。

始终涉及

Google Fonts

提供字体,所以会看到访问者的 IP 地址和浏览器信息。不会发送 MeetMyTutor 的任何记录。

仅在您接受银行卡付款时

Stripe

收到金额、付款用途和家长的邮箱。银行卡信息只在 Stripe 的页面上填写,我们从不保存。

仅在您连接后

Slack

接收员工提醒和每日晨报。如果您选择,也可接收消息副本,其中可能含有姓名。

仅在您发送 WhatsApp 消息时

WhatsApp(Meta)

办公室用中心自己的号码发送每条消息,因此 WhatsApp 会照常收到号码和消息内容。

仅在您连接后

SendGrid(电子邮件)

负责投递邮件,会收到收件人地址和邮件内容。

仅在您连接后

异地备份存储

在您自己账户里的存储。备份在离开服务器前就已加密。

可选

AI 服务商

Groq、Cerebras、OpenRouter 或 Google Gemini,仅在您添加密钥时使用。发送的内容见下文。

AI 助手

会发送哪些内容

提出的问题,以及回答所需的记录,其中可能包含孩子的姓名、课程和账单。

它只能看到当前用户能看到的内容

它以当前登录者的身份查询:家长的助手只能看到该家长的孩子。

未经确认,不做任何改动

发送消息之类的操作,必须由本人点击“确认”才会执行,并写入活动日志。

可能用提示词训练模型的免费版本

可能用提示词训练模型的免费版本(目前是 Gemini 和 OpenRouter 的免费模型),默认只用于示例数据。用于真实家庭之前,请先查看服务商的条款。

关于数据的问题

MeetMyTutor 在设计时考虑了美国的学生隐私规则,例如 FERPA 和 COPPA。本页介绍的是软件的运作方式,并非认证;您的中心仍需对自己的政策负责。如有关于数据的问题,请联系我们。

面向美国学校和家庭

详情见合规与隐私页面。

为学校工作

我们是学校的服务提供方:在中心的直接控制下,只为提供服务而使用记录。FERPA 对学校官员就是这样看待的。

13 岁以下儿童

中心先取得家长同意。没有广告,不出售,不建画像。

各州隐私法

我们不出售或共享个人信息。知情、更正和删除的权利通过中心和我们办理。按支持 CCPA 与 CPRA、SOPIPA 和纽约州教育法 2-d 的方向设计,并非认证。

邮件和短信同意

可选消息只发给同意的家长。回复 STOP 和退订请求都会被遵守。

看看访问权限在实际中如何运作。

在演示中切换办公室、导师和家长的界面。