家长只能看到自己的孩子
家长登录后看到的是自己孩子的课程表、出勤、导师分享的备注和作业、消息和账单。其他家庭的记录对他们不可见。
谁能看到什么
访问权限由角色决定，并由服务器强制执行，而不仅仅是界面上的限制。
导师只能看到自己的班级
导师能看到自己所教班级的课程、点名和学生。学生以名字加姓氏首字母显示。标记为问题或建议的备注只留在办公室，不会向家长显示。
办公室员工拥有您授予的权限
权限按人设置：查看和执行运营操作、编辑人员信息、查看和编辑账务、消息模板、分析、导入、导出以及设置。没有账务权限的员工看不到金额，包括在导出文件和“今日”界面中。
所有者掌控各项连接
只有账户所有者可以连接、更改或断开外部服务。在“设置”中填写的凭据会加密保存，之后不再完整显示，只以 ••••1234 这样的遮盖形式出现。
一切都有记录
每一次修改都会连同操作人和时间写入操作日志。每个人、每个班级和每节课也都有各自的历史记录。
登录
密码以加盐哈希的形式保存，而不是明文。多次登录失败后，系统会按账号和网络放慢登录速度。办公室和家长的会话在 12 小时后结束。导师的专属链接可以随时更换，旧链接会立即失效。
数据存放地点
您中心的记录保存在我们管理的服务器上的一个数据库中。所有访问流量都通过 HTTPS 加密，只开放网页和管理端口，安全更新会自动安装。
签约前，我们会以书面形式确认托管服务商和服务器所在地。如果您对数据存放地点有要求，请一开始就告诉我们。
备份
每晚在服务器上备份
每天晚上，整个数据库的副本都会保存在服务器上，并保留最近的 14 份。
连接存储后，每晚异地备份
所有者连接自选的 S3 兼容存储后，每晚的副本还会用中心自己保管的密码短语加密，再上传到那里。没有密码短语，文件就无法读取。异地备份失败时，您的团队会收到提醒。
恢复已经过测试
最近一次从备份恢复的测试是在 2026年10月5日：解开最新的备份后，系统带着全部数据正常启动。我们的自动化测试也会检查备份是否生成。
连接设置单独保存
外部服务的已保存凭据使用存放在数据库之外的密钥加密，因此单独一份数据库备份并不包含可用的凭据。
归档与删除
退课学生会被归档
学生离开后会被设为不活跃，而不是被删除。他们的课程、出勤、付款和消息都会留档，所以余额和历史记录仍然对得上。
应要求删除
如果某个家庭要求删除他们的数据，可以向您的办公室提出。您的中心决定哪些内容必须保留（例如财务记录），然后我们和您一起执行删除。这是通过申请处理的，应用中没有删除按钮。
导出您的数据
报表可以导出为 Excel 或 CSV，或打印为 PDF；拥有导出权限的员工可以随时在“设置”中下载您的记录。
示例数据单独存放
新中心一开始会有虚构的示例数据供试用。所有者会在正式上线前删除这些数据，示例家庭永远不会真正收到邮件。
外部服务
有两项服务始终会涉及：我们的托管服务商，以及提供字体的 Google Fonts。其他所有服务只有在您的中心连接后才会接收数据。每项服务都由所有者在“设置”中连接，也可以在那里断开。
我们的托管服务商
始终涉及运行存放数据库和服务器端备份的服务器。签约前，我们会以书面形式确认服务商和所在地。
Google Fonts
始终涉及网站以及办公室、家长和导师的页面都从 Google Fonts 加载字体，因此 Google 会收到每位访问者的 IP 地址和浏览器信息。TutorHQ 中的记录不会被发送。
Stripe
仅在您接受银行卡付款时家长用银行卡付款时，TutorHQ 会把金额、付款用途和家长的邮箱地址发送给 Stripe。银行卡信息在 Stripe 自己的付款页面上填写，TutorHQ 不会保存。
Slack
仅在您连接后把员工提醒和早间汇总发到您的 Slack 频道。如果您选择开启，还会发送消息副本，其中可能包含家长的姓名和孩子的名字。每个频道接收哪些内容由您决定。
WhatsApp (Meta)
仅在您发送 WhatsApp 消息时发给同意使用 WhatsApp 的家长的消息。连接 WhatsApp Business 后，Meta 会收到家长的 WhatsApp 号码和消息内容；在此之前，办公室点“在 WhatsApp 中打开”，用自己的 WhatsApp 逐条发送。
SendGrid（电子邮件）
仅在您连接后向家长和导师发送邮件。它会收到收件人地址和消息内容。连接之前，消息只保留在 TutorHQ 内部和每位家长的页面上。
异地备份存储
仅在您连接后使用您自己账户中的存储空间。备份在离开服务器之前会用您的密码短语加密。
AI 服务商
可选Groq、Cerebras、OpenRouter 或 Google Gemini，仅在您添加其中一家的密钥时涉及。会发送哪些内容，请见下文。
AI 助手
不接入任何 AI 服务商，帮助聊天也能使用，它会根据内置指南回答操作类问题。是否连接 AI 服务商由您选择。
会发送哪些内容
连接服务商后，问题以及助手为回答问题而查找的记录会发送给该服务商，其中可能包括孩子的姓名、课程和账单。
它只能看到当前用户能看到的内容
助手以当前登录者的身份查找信息，所以家长的助手只能看到这位家长的孩子，导师的助手只能看到这位导师的班级。
未经确认，不做任何改动
如果助手建议执行某项操作（例如发送消息），只有在用户点击“确认”后才会执行，并且同样要经过常规检查、写入操作日志。
可能用提示词训练模型的免费版本
可能会用提示词训练模型的免费版本（目前指 Gemini 和 OpenRouter 的免费模型），默认只在加载示例数据时使用，不会用于真实的家庭。在把任何服务商用于真实家庭之前，请先查看您所选服务商的条款。
关于数据的问题
TutorHQ 在设计时考虑了 UK GDPR 和 ICO 的《儿童准则》。本页介绍的是软件的运作方式，并非认证；您的中心仍需对自己的政策负责。如有关于数据的问题，请联系我们。