飞鱼航筑隐私政策
版本：FYHZ-PP-2026-11-02-v2 版本日期：2026年11月2日
上海罗飞鱼软件科技有限公司（以下简称“我们”）提供飞鱼航筑。本政策说明您使用服务时，我们如何处理个人信息，以及您可以怎样联系我们、行使权利。
联系方式：data@flyfeiyu.com。需要邮寄办理的，请先通过该邮箱联系取得有效收件安排。本政策可在隐私政策固定页面持续查阅和保存。
1．我们与学校分别处理什么
对于账号签发、身份凭据验证、会话管理、必要的服务安全及我们直接受理的请求，我们按照实际处理活动承担个人信息处理者的义务。
对于学校等组织使用飞鱼航筑处理的培训记录、组织角色、人员与飞行记录之间的关系及相应软件输出，我们按照组织的委托和合法指示提供处理服务。组织决定其培训管理目的、人员权限及原始记录安排，并向您说明相关情况；我们承担受托处理、安全保护和依法协助的义务。
您可以分别联系组织或我们。收到属于另一方职责的请求时，我们会说明应联系的渠道，并在应由我们协助的范围内配合。接受本政策不替代学校应向您作出的告知，也不表示您放弃向我们行使个人信息权利。
2．处理的信息、用途和方式
2.1 账号与登录
为向您开通账号、验证凭据和维持登录，我们处理账号编号、账号状态、创建及口令更新时间、经保护处理的口令验证信息，以及登录会话标识、登录时间、会话活动及到期情况。我们不保存可直接读取的登录口令。为落实本人激活和文本版本追溯，我们记录您的账号编号、分别接受用户协议和隐私政策的版本、服务端记录时间和存档内容校验标识，并单独记录本人修改口令是否完成及相应时间。管理员操作不替代本人接受或本人改密。
当前账号登记不要求填写姓名、手机号、邮箱、身份证号或通讯录。账号编号仍可能通过您所在组织的记录与您对应，因此这些记录不属于匿名信息。您通过客服邮件等主动提供的联系方式，另按第2.5节处理。
通过支持设备管理的客户端登录时，我们还处理客户端提供的设备名称，用于识别和管理会话。请使用便于自己识别且不含无关个人信息的设备名称。
2.2 组织关联与权限
为判断您可以访问哪一组织及哪些功能，我们处理组织标识、账号分配关系、角色、权限授予和解除情况，以及如有的历史账号合并必要记录（当前不提供账号合并服务）。这些信息主要由组织管理员操作产生，或在您提出相应请求时产生。
组织可以通过其授权管理员查看、管理本组织范围内的有关账号及权限，不能仅凭与您的组织关系取得其他组织的数据。组织不能读取您原有的口令；在符合权限和账号隔离条件时，授权管理员可以重置并取得用于交付的新初始口令，原有会话随之失效，您需要本人改密后再使用业务功能。同一账号关联多个组织时，单个组织管理员不能重置该账号的全局口令，应由本人通过账号恢复渠道办理。组织自己保存的姓名、排班或人员对应关系，适用其告知和管理安排。
2.3 飞行数据与软件输出
当您在授权范围内请求查看飞后数据时，组织部署的数据桥向我们的服务传送完成该次处理所需的数据。我们据此生成回放、呈现及辅助提示，并向获准访问的终端返回结果。
这些数据可能包括飞行日期和时间、轨迹位置、高度、速度、姿态及航空器运行参数，实际字段以组织提供的文件和使用功能为准。
数据桥模式下，原始飞行文件会在处理时经过我们的云端，常规处理不将文件正文保存为云端档案。为完成任务、权限控制和输出展示，服务会保存必要的任务记录、文件索引、航空器代号、时间范围、校验信息及部分查询结果。这些记录和输出如能够与人员对应，仍可能涉及个人信息；去标识化不等于匿名化。
与可识别个人相联系的飞行轨迹、时间等信息可能涉及敏感个人信息。其处理用于组织在合法授权范围内开展飞后复盘，可能反映个人活动情况；我们通过权限限制、传输保护和控制可见范围降低泄露风险。涉及组织须取得相应同意或履行其他法定手续的，由组织依法办理，我们按适用要求提供协助。
我们不会仅凭您接受本政策，将上述信息用于与服务无关的营销、公开案例展示或其他新用途。
2.4 服务安全和本地设置
为传输请求、防止账号被盗用和越权访问、处理安全事件，我们处理必要的网络连接信息、请求时间、操作类型、结果和相关账号／组织标识。反向代理访问日志记录来源IP地址、完整浏览器或客户端标识（User-Agent）、请求时间、请求URL（可能包括查询参数）、响应状态等信息；它与应用账号库的审计记录相互独立，后者不以IP地址或浏览器标识作为常规登记字段。请勿在URL中填写口令或无关个人信息。保存安排见第5节。为排查账号异常，在相关服务配置启用后，授权运维人员可以主动查询登录来源IP对应的大致地区；查询不是持续定位，结果也不能证明登录人的实际位置。
浏览器使用必要的登录Cookie；还会在本地保存语言、显示布局等您选择的设置。清除Cookie会结束相应浏览器登录，清除本地设置会使相关偏好恢复默认。本服务当前不设置广告追踪Cookie，不以向您进行个性化广告投放为目的使用这些记录。
2.5 您主动联系和提交的材料
您通过邮件等方式咨询、报告缺陷、申请恢复或注销账号时，我们会收到您主动提供的联系方式、请求内容及有关材料，用于核验、处理和回复。只需提供足够办理事项的信息；我们不会要求您发送现用明文口令。
组织为复现某一问题另行发送的文件，限于该次问题处理。需要在问题处理结束后继续保留为测试样本时，我们会按组织委托安排另行确认具体文件、用途和期限，并作必要的去标识化处理；此类组织确认不替代依法应履行的个人信息手续。
2.6 仅在开放的演示环境中上传
正式组织交付采用学校数据桥。演示上传是单独开放的演示功能：您有权提交的文件会传至我们的云端内存，按个人和会话隔离，仅用于当次展示，不作为原始档案保存。演示上传内容默认保留最多8小时，退出相应登录会清理该会话的上传内容；上传操作的必要审计记录依第5节另行保存，不随内存文件一并消失。请先删除与演示无关的身份或第三人信息。
3．为什么处理，以及您的选择
我们在履行与您有关的服务安排、法定义务或其他适用法律基础所必要的范围内处理信息。对于以您的同意为依据的处理，我们会说明具体事项，您可通过本政策的联系渠道撤回同意；依法需要单独同意的，会另行办理。
您可拒绝与所用功能无关的信息处理。对维持账号、登录或权限判断所必需的信息，如您不提供或要求停止处理，我们会说明受到影响的功能；不因此限制您使用不受影响的其他功能。
4．其他接触信息的主体
我们不会出售您的个人信息。为提供服务，必要信息可能由以下主体处理；具体范围以相应服务实际参与的处理为限。
- 您所在的组织：组织名称及联系渠道由其向您提供。该组织在授权范围内管理组织账号、角色和业务数据；我们不将其他组织的数据开放给它。
- 云基础设施与备份服务：使用腾讯云计算、网络及对象存储服务承载账号、权限、安全和必要业务记录；云端业务存储及本服务备份限于中国内地。腾讯云公开隐私保护声明所列平台运营者为腾讯云计算（北京）有限责任公司。该链接说明上游服务规则，不代替本政策对我们处理您信息的约束。
- 地图及地形内容服务：使用国家地理信息公共服务平台“天地图”的内容。该平台由国家基础地理信息中心建设，公开服务说明见天地图服务条款。浏览器先向我们的服务请求底图和地形，我们的服务器再向内容服务发送对应的瓦片或区域请求。上游请求不主动携带您的账号编号和登录Cookie，但内容服务会接触服务器的网络地址及所请求的地图区域。
- 邮件渠道：您向data@flyfeiyu.com发送请求时，我们使用企业微信自带的企业邮服务收发和保管来信，可能涉及寄件地址、邮件内容及附件。产品及个人信息规则可从企业微信官网及腾讯隐私保护平台查阅。请勿主动发送与办理事项无关的资料。
- 安全排查中的IP地区查询：启用并由授权运维人员主动查询时，向腾讯位置服务的IP定位接口发送待查公网IP及服务鉴权所需信息，不发送账号编号、姓名、登录时间或完整日志。接收范围为用于查询的IP及请求本身的必要网络信息，用于返回IP所属大致地区；相关规则见腾讯位置服务隐私协议。未配置该服务时不发起查询，也不自动改用境外查询服务。
我们对受托服务商按其处理事项提出保护要求。属于向其他独立个人信息处理者提供信息、公开信息等需要另行履行法定手续的情形，依法告知并办理；依法应配合的监管、司法等请求，按权限、程序及必要范围处理。
5．保存地点和期限
账号及云端业务记录保存在中国内地上海的服务器，备份同样限定在中国内地。学校环境中的原始记录由学校依其安排保存。发生依法须办理的信息跨境提供事项时，我们会说明具体接收方、目的和范围，并履行相应程序，不将您的普通使用概括视为同意跨境提供。
我们按处理目的所需的最短期限保存信息；目的已完成或信息已不再必要时，依法删除或匿名化。期限依据记录用途、法定要求、有效合同及个案需要确定，各类记录分别处理：
- 账号和组织关联：提供账号及相应组织服务期间保存。经核验办理注销时，停止账号登录和相关会话，删除不再必要的凭据及权限；为履行法律义务、处理未决请求或争议所需的最少记录，限于相应目的保留。防止已注销账号从备份恢复或号码被误用的最小标识，不用于恢复业务访问。
- 接受文本和请求办理记录：记录接受的版本、时间及办理结果，用于证明有效告知、本人选择和依法处理请求；与临时核验材料分开保存。在相关服务关系、法定义务或具体争议所需期限结束后删除或匿名化，不将完整证件、通信附件作为长期办理记录。
- 会话：到期、撤销或退出后，相关登录凭据失效；撤销时删除相应会话，其他过期会话由定期维护清理。网页和客户端的会话有效期可能不同，您可主动退出或撤销可管理的会话。
- 必要的安全日志：依法需要留存的相关网络日志不少于六个月，期满后按安全事件、法定要求和必要性处理；没有继续保留依据的定期删除。应用审计与反向代理日志分别管理。不会仅因记录进入日志，就将无关内容无限期保留。
- 组织任务、索引及软件输出：任务及其查询结果在任务到期后清理；仍需使用时重新获取。组织目录、配置等在服务期间按必要性保存，退出时依组织合法指示、适用合同与法律处理，不因个人注销而误删组织或他人的资料。
- 客服请求及排障材料：在核验、回复和完成相应请求所必需的范围内保存；办理完毕后清理不再必要的临时核验材料、导出副本及附件。仅用于当次排障的原始文件在处理结束后删除；另行确认的测试样本按约定用途和期限处理。依法需要保留的最小办理结果不包含不必要的原始附件。
- 备份：备份只用于恢复和安全保护，按约定的保留周期轮换。对已提出并执行的删除，我们同步登记到恢复清理记录；恢复时先落实已生效的删除，不能恢复为正常业务使用。法律要求保留或暂时难以技术删除的部分，仅作必要存储与安全保护，具备条件后删除。
- 浏览器本地设置：在您清除相应站点数据前保留。清理浏览器不替代向我们提出服务器信息删除请求。
6．安全保护
我们结合所处理信息的特点采用传输保护、口令保护、账号与组织权限控制、操作记录及备份保护等措施，并限制能够接触信息的人员和用途。这些措施不构成绝对不会发生事件的保证。
发生或可能发生个人信息泄露、篡改、丢失等事件时，我们会采取补救措施，并按适用要求报告、通知，说明涉及的信息、可能影响、已采取的措施及联系渠道。
7．查阅、复制、更正、删除和注销
您可通过data@flyfeiyu.com提出以下请求：了解处理规则，查阅或复制有关信息，更正、补充不准确的信息，依法请求删除、限制处理或转移信息，撤回相应同意，以及注销账号。
我们会进行与请求相适应的必要身份或账号控制核验，避免把您的资料交给他人。申请时可先说明账号编号及要办理的事项；需要补充材料时，我们会说明原因，不要求您提供与核验无关的信息。
我们会及时受理和处理，向您说明核验要求、处理结果或具体进度。复杂事项需要更多时间的，说明原因及预计时间；有适用法定期限的遵守该期限。不能满足请求的，说明相应理由与可采用的救济渠道，您可依法向有关部门投诉或向有管辖权的人民法院起诉。
解除学校关联和注销账号并不相同，当前不提供账号合并服务。注销账号不表示我们有权删除学校独立持有的原始培训记录；对此我们会说明负责主体并提供应有协助。依法应保留的部分，限于相应目的及期限处理。
8．未成年人
本服务主要用于航空培训及专业工作场景。依法需要监护人同意的，请监护人参与办理和使用指导。处理不满十四周岁未成年人的个人信息前，应办理必要的监护人同意和专门保护安排；监护人可通过本政策所列渠道联系我们。发现不符合相应要求的处理时，我们会依法纠正、停止或删除有关信息。
9．政策更新
本政策发生变化时，我们会更新版本和日期；处理目的、信息种类、接收方或您的权利等有重大变化的，以显著方式提示，依法需要重新取得同意的另行办理。普通文字修正不要求您反复接受。您可在版本记录查阅、保存与您使用期间有关的政策版本，也可联系我们索取。