霞客课程表开发（以下简称“我们”）重视并保护您的个人信息。本政策说明霞客课程表客户端及相关网络服务如何收集、使用、存储、传输和保护您的个人信息，以及您如何行使相关权利。
请您在使用服务前认真阅读本政策。学号、登录凭据、成绩等信息一旦泄露或被不当使用，可能对您的权益造成影响，我们仅会在提供功能所必需的范围内处理这些信息，并采取相应保护措施。若您不同意本政策，请不要登录或使用需要处理个人信息的功能。
一、我们如何收集和使用个人信息
1. 登录与身份验证
当您登录时，我们会处理您主动输入的学号和密码，用于验证身份、建立登录会话以及在会话失效时重新登录。这些信息是登录功能所必需的；若您拒绝提供，将无法使用需要登录的课表、考试、成绩和个人信息查询功能。
客户端会将学号和密码保存在设备的系统级安全存储中。密码会在客户端使用服务端提供的公钥加密后，再通过 HTTPS 发送至我们维护的课程信息服务；该服务仅为完成身份验证而处理相应请求，不会在业务数据库、访问日志或分析系统中记录您的明文密码或完整登录凭据。
为完成身份验证和课程信息查询，我们维护的课程信息服务会处理加密后的登录凭据、会话标识及查询条件，并在必要范围内连接完成认证和数据查询所需的接口，再接收与您请求对应的数据。这是实现核心功能所必需的处理环节；若您不同意，将无法使用需要登录的信息查询功能。
2. 课程与个人信息查询
根据您使用的功能，我们会处理并向客户端返回以下信息：
- 基本资料：姓名、学号、性别、院系、专业、班级；
- 课程信息：课程名称、任课教师、上课时间、周次和教室；
- 考试信息：课程名称、考试时间、考场和座位号；
- 成绩信息：课程名称、成绩、绩点和学分。
我们仅将上述信息用于按您的请求完成查询、展示、课表计算、错误重试及课表分享，不用于广告画像、商业营销或与这些功能无关的自动化决策。
3. 本地缓存与个性化
为提高使用体验，客户端会在设备本地缓存课表和开学日期。成绩、考试安排和个人资料仅在当前应用运行过程中展示，现有版本不会将其写入客户端持久化缓存。
当您主动选择自定义背景时，客户端会申请相册访问权限，并在设备本地保存所选图片的地址。所选图片不会因该功能上传至我们的网络服务。您可以拒绝相册权限，且不影响课表查询等其他功能；也可在系统设置中撤回权限或在个性化页面恢复默认背景。
4. 问题反馈
当您主动提交问题反馈时，我们会收集您填写的反馈内容，以及您自愿选择上传的截图，并自动附带应用版本、操作系统平台和设备型号，用于定位问题、改进产品及处理反馈。反馈功能不是核心功能；您可以不提交反馈，也可以不添加截图。
反馈内容和截图可能包含您或他人的个人信息，请在提交前检查并遮盖与问题无关的姓名、学号、成绩、联系方式或其他敏感信息。相关数据通过 HTTPS 上传至我们维护的反馈服务，不用于广告投放、用户画像或商业营销。
5. 网络运行与安全信息
当客户端连接网络服务时，服务器和基础设施可能处理 IP 地址、请求时间、请求路径、User-Agent、响应状态及故障信息，用于建立网络连接、防范攻击、排查故障和保障服务稳定。我们不会将此类信息用于广告定向。
访问日志如被启用，保存时间原则上不超过 30 日；因安全事件调查、履行法定义务确需延长保存的，我们将仅在必要期限内保存。访问日志不应记录密码、完整登录请求正文或完整的课程、成绩及个人资料响应正文。
6. 更新检查与公开信息接口
客户端可能连接软件更新服务和公开信息接口，以检查新版本、下载更新或获取校历数据。连接过程中，相关服务可能接收您的 IP 地址、请求时间、User-Agent 等网络通信所必需的信息。我们不会主动向这些服务发送您的学号、密码、课程、考试、成绩或个人资料。
二、信息的存储与保存期限
- 学号和密码保存在您的设备安全存储中，直至您退出登录、覆盖原有凭据或通过设备系统清除应用数据。课表缓存和个性化设置保存在设备本地，直至被新数据覆盖、由您清除相关设置或通过设备系统清除应用数据。
- 我们的课程信息服务会在内存中临时处理完成请求所必需的数据。除安全日志中必要的网络运行信息外，我们不会在业务数据库中持久保存学号、登录凭据、课程、考试、成绩或个人资料；请求完成后，不再为该次请求继续保留其正文内容。
- 反馈内容、截图及随附的应用版本、操作系统平台和设备型号原则上保存不超过 180 日；在反馈处理完成、您提出删除请求或保存期限届满后，我们将删除或匿名化处理，但法律法规另有要求的除外。
- 如法律法规要求保存特定信息，我们将在法定期限内保存，并在期限届满后删除或匿名化处理。
- 我们原则上在中华人民共和国境内处理和存储个人信息。如未来发生向境外提供个人信息的情形，我们将依法另行告知并履行必要程序。
三、信息的委托处理、提供、转让与公开披露
- 为运行课程信息、问题反馈、云基础设施和软件分发服务，我们可能委托基础设施服务提供商处理提供服务所必需的信息。我们会要求其按照约定的目的、期限和安全措施处理信息，并不得用于其他目的。
- 除第一条所述实现身份验证、课程信息查询和您主动提交问题反馈所必需的处理、获得您的单独同意或法律法规另有规定外，我们不会向其他个人信息处理者提供您的学号、登录凭据、课程、考试、成绩、个人资料或反馈内容，不会出售个人信息，也不会公开披露个人信息。
- 如发生合并、分立、重组或服务转让并涉及个人信息转移，我们将依法告知接收方信息，并要求接收方继续履行本政策；接收方变更处理目的或方式的，将依法重新取得您的同意。
- 根据法律法规、诉讼程序或有权机关依法提出的要求，我们可能在必要范围内提供相关信息。
四、我们如何保护个人信息
- 我们采用 HTTPS 加密传输、客户端凭据加密、系统级安全存储、访问控制和最小化日志等措施，降低信息被未经授权访问、泄露、篡改或丢失的风险。
- 我们限制能够接触个人信息的人员范围，并要求相关人员承担保密和安全责任。
- 互联网服务无法保证绝对安全。如发生或可能发生个人信息泄露、篡改或丢失，我们将立即采取补救措施，并按照法律要求向有关部门和受影响用户告知事件情况、可能影响和可采取的防范措施。
- 请您使用安全的设备和网络环境，妥善保管账号、密码及课表二维码，不要向他人泄露验证码或登录凭据。
五、您的个人信息权利
您依法享有知情、决定、限制或拒绝处理、查阅、复制、更正、补充和删除个人信息，以及撤回同意等权利。您可以通过以下方式行使：
- 在应用内查看课表、考试、成绩和个人资料；信息不准确时，可通过第九条联系方式向我们反馈。
- 通过“我的—退出登录”清除客户端保存的登录状态和登录凭据，并停止后续登录查询。课表缓存等其他本地信息可通过设备系统的“清除应用数据”功能删除；卸载应用通常也会删除普通本地缓存，但部分系统安全存储的行为由操作系统决定。
- 在设备系统设置中撤回相册权限，或在个性化页面删除自定义背景设置。撤回权限不影响此前由您主动提交的反馈截图；您可以通过第九条联系方式申请删除相关反馈。
- 通过第九条联系方式申请查阅、复制、更正、删除相关个人信息或撤回授权。我们将在验证您的身份后，于 15 个工作日内答复和处理；法律法规另有规定的除外。
本服务不创建独立的在线用户账号，因此不设单独的账号注销流程。退出登录并清除本地数据后，客户端将不再以您的身份继续使用服务。撤回同意不影响撤回前基于同意已经进行的处理活动。
六、未成年人保护
本服务主要面向具有完全民事行为能力的用户。若您未满 14 周岁，请在监护人阅读并同意本政策后再使用本服务；未经监护人同意，请勿向我们提供个人信息。发现我们在未取得监护人同意的情况下处理了不满 14 周岁未成年人的个人信息时，我们将依法尽快删除或采取其他必要措施。
七、第三方 SDK 与权限
现有版本未接入用于广告投放、用户画像或行为分析的第三方 SDK。应用使用的基础功能组件可能按照操作系统规则处理实现功能所需的信息。
现有版本仅在您主动选择自定义背景或为问题反馈添加截图时申请相册访问权限。自定义背景图片仅保存在本地；只有您在反馈页面明确选择并提交的截图才会上传。Android 版本在您主动下载安装包更新时可能申请安装应用所需的系统权限；该权限不用于收集个人信息。
八、政策更新
我们可能因功能、处理方式或法律要求变化更新本政策。发生重大变化时，我们会通过应用内提示等显著方式告知您，并在依法需要时重新取得您的同意。未经您的同意，我们不会削减您依据本政策享有的权利。
九、联系我们
个人信息处理者：霞客课程表开发
联系邮箱：3286108868@qq.com
联系 QQ：3286108868
支持页面：https://school-time.aeibi.com/support.html
如您对本政策、个人信息安全或权利请求有疑问、意见或投诉，可通过上述方式联系我们。我们将在收到并核验请求后，于 15 个工作日内答复。
霞客课程表开发
2026 年 8 月 28 日