隐私政策

概要

登录后由设备直接连接学校系统获取数据，不经过开发者服务器；版本检查、公告、校历图片与安装包由 CDN 分发。

数据主要流向

你的设备 ↔ 南京理工大学相关系统（直连）；设备 ↔ CDN

第三方统计

Microsoft Clarity 使用情况记录，默认关闭，需你主动同意

本地存储

应用私有目录：学号、混淆后的密码、课表 / 成绩 / 考试缓存、设置、备注

跨境传输

仅当你开启数据收集时，使用情况数据传至 Microsoft（境外）

系统权限

网络、通知、读取图片（自定义背景）、安装应用（应用内更新）

账号体系

无注册、无开发者侧账号；使用学校统一身份认证账号

01适用范围与生效日期

适用主体

本政策由梨课程开发者（个人开发者，以下简称「我们」）制定并发布。我们不是南京理工大学及其任何院系、 部门的官方机构，本应用与学校之间不存在隶属、委托或合作关系。

适用产品与版本

本政策适用于梨课程 Android 客户端 1.1.9 及以后版本，包括通过本网站或 GitHub Releases 分发的安装包。 本政策同时适用于本政策页面的访问。

不适用范围

学校运营的教务系统、统一身份认证（智慧理工）、研究生系统、邮箱、校园网等，由南京理工大学自行运营并适用其隐私规则。 你在这些系统中完成的登录与操作，不适用本政策；我们无法控制学校系统如何处理你的信息。

生效与版本

我们会在政策版本更新后，于客户端下次启动时重新征求你的同意；在你重新同意前，应用不可继续使用。

02我们处理哪些信息

我们遵循最小必要原则：只处理实现你主动使用的功能所必需的信息。

我们不收集的信息

• 我们不建立开发者侧的用户账号体系，不收集你的手机号、邮箱、身份证号、住址；
• 我们不采集设备标识符，不读取通讯录、短信、通话记录、精确位置、摄像头或麦克风；
• 我们不接入广告平台，不出售、不租借你的个人信息，不将信息用于广告定向；
• 我们不接入第三方崩溃收集服务，应用崩溃不会自动上传。

03信息的来源与具体场景

3.1 你主动提供的信息

• 登录凭据：你在登录页输入的学号与密码，以及选择的账号类型（本科生 / 研究生）。登录成功后保存在本机，用于下次自动登录。
• 自定义内容：你添加的课程备注、自定义课程、课表背景图。这些内容仅保存在你的设备上，不会上传。
• 反馈信息：当你加入 QQ 反馈群或在群内反馈问题时，你主动发送的文字、截图与联系方式由你自行提供，我们仅用于定位与回复问题。

3.2 从学校系统获取的信息

在你登录后，应用会以你的身份向学校系统请求并展示以下信息，并将其缓存到本地以便离线查看：

• 姓名、学号、学院与专业等基本信息；
• 本学期课表、课程名称、上课时间、地点、任课教师；
• 考试成绩、学分与绩点、考试安排；
• 你主动使用的其他校园服务查询结果（如教师课表、空闲教室、校园卡相关查询等）。

这些信息由学校系统生成与维护，我们只是展示工具，不对其准确性、完整性与及时性作出保证。

3.3 设备与日志信息

3.4 网络连接与权限

Android 客户端直接连接学校系统（bkjw.njust.edu.cn、ids.njust.edu.cn、 ehall2.njust.edu.cn 等），你的登录请求不经过我们的服务器。 应用会申请网络、通知、读取图片与安装应用权限：通知用于考试 / 成绩提醒；读取图片仅在你选择课表背景时使用； 安装应用权限仅用于安装你确认下载的更新包。

04本地存储与会话凭据

客户端不使用 Cookie，而是通过操作系统的应用私有存储保存数据。所有本地存储都用于维持登录状态、 缓存数据与保存设置，不用于跨站追踪或广告投放。

如何管理

• 在「设置 → 数据收集与隐私政策」关闭数据收集；
• 在「设置 → 存储空间」清理缓存与诊断日志；
• 退出登录可删除保存的学号、密码、账号类型与会话 Cookie。

05使用目的与处理依据

我们依据《中华人民共和国个人信息保护法》等适用法律处理你的个人信息，处理依据包括：取得你的同意、 为履行你请求的服务所必需、履行法定义务，以及为应对突发公共卫生事件或紧急情况下保护自然人生命健康与财产安全所必需等法定情形。

我们不会将你的个人信息用于本政策未载明的其他目的。如需超出本政策范围使用，我们会再次告知并取得你的同意。

06第三方统计与 SDK

Microsoft Clarity

仅当你开启数据收集后，客户端才初始化 Microsoft Clarity。 它用于使用情况记录与交互分析，帮助我们定位界面问题、改进操作流程。

• 可能记录：你与应用界面的交互（点击、滚动、页面切换）、设备型号与操作系统版本、屏幕尺寸、语言、IP 地址及由此推断的粗略地理位置、应用版本。
• 使用范围：上述记录仅用于改进产品与使用体验，不用于广告投放、用户画像或跨应用追踪。
• 关闭方式：设置 → 数据收集与隐私政策 → 关闭「允许数据收集」，关闭后停止采集。撤回同意不影响撤回前已进行的处理。
• 隐私声明：Clarity 数据隐私说明、 Microsoft 隐私声明。

我们未使用的第三方服务

• 无广告 SDK、无推送 SDK（提醒由系统本地通知实现）、无支付 SDK、无社交登录 SDK；
• 无第三方崩溃收集；
• 无用户画像、无跨应用追踪、无数据交易。

07共享、转让与公开披露

7.1 我们不出售你的信息

我们不出售、不出租、不交换你的个人信息，也不会将其用于广告投放或与广告相关的用户画像。

7.2 可能涉及第三方的场景

7.3 转让与公开披露

• 如发生合并、收购或资产转让，你的信息可能随相关业务一并转移。我们会要求承接方继续受本政策约束，并通过本页面或应用内公告告知你；如处理目的发生变化，将重新取得你的同意。
• 除依法需要披露或取得你的单独同意外，我们不会公开披露你的个人信息。

7.4 委托处理

CDN 与统计服务属于委托处理或独立第三方服务。我们会通过服务条款要求其仅在约定目的与期限内处理信息， 并采取必要的安全措施。第三方自身的处理行为同时受其隐私政策约束。

08存储地点与保留期限

8.1 存储地点

• 你的设备：登录凭据、课表 / 成绩 / 考试缓存、备注、自定义课程、背景图、设置与诊断日志，全部保存在你的设备上。
• CDN：静态资源与安装包通过阿里云 ESA 分发，可能由境内外边缘节点响应。
• 第三方统计：Microsoft Clarity 的数据存储于境外。

8.2 保留期限

当处理目的已实现、你撤回同意或服务终止时，我们会停止处理并删除相关本地数据（可由你主动操作，或在卸载时由系统清除）。 法律法规另有规定的，从其规定。

09跨境传输

我们的服务主要面向中国境内用户，核心数据（登录凭据、课表、成绩）保存在你的设备与学校系统之间， 不经过我们的境外服务器。以下场景会涉及向境外提供信息：

9.1 法律依据与保护措施

• 统计类跨境传输以你的单独同意为依据；你拒绝或撤回同意后，我们不再产生该类传输。
• 我们会通过加密传输（HTTPS）、最小化字段、选择具备合规资质的服务商等方式降低风险，并要求境外接收方按约定目的处理。
• 除上述场景外，我们不会主动向境外提供你的个人信息。

9.2 你的选择

• 不开启「允许数据收集」，即可避免 Clarity 相关的跨境传输；
• 你可以在系统设置中限制应用的网络访问，但这会导致课表、成绩等功能不可用。

10你的权利

在适用法律范围内，你对自己的个人信息享有以下权利。由于我们不建立远程账号档案，大部分权利可直接在应用内行使。

我们将在收到你的请求后 7 个工作日内回复。对于无法满足的请求（例如需要删除第三方已依法留存的数据）， 我们会说明原因。

11数据安全

11.1 我们采取的措施

• 传输加密：与学校系统、CDN 的通信均使用 HTTPS，防止传输过程被窃听或篡改。
• 本地隔离：数据保存在应用私有目录，受操作系统沙箱保护，其他应用无法直接读取。
• 凭据最小化：仅保存登录所必需的学号、密码与账号类型；密码以混淆形式存储；退出登录立即删除凭据。
• 会话隔离：更换账号时清空旧账号的会话 Cookie，避免误用他人登录态。
• 权限最小化：只申请实现功能所必需的权限；不申请定位、通讯录、短信、摄像头、麦克风权限。
• 日志可控：诊断日志默认关闭，最多保留 3 天，可随时清空；导出前界面会提示内容可能包含敏感信息。

11.2 你需要知道的局限

• 密码混淆不是加密。设备被 root、被植入恶意软件或被他人物理接触时，仍存在凭据被读取的风险。
• 学校系统的安全性由其运营方负责，我们无法保证学校系统不发生数据泄露或接口变更。
• 互联网传输不存在绝对安全。请为设备设置锁屏密码，避免使用公共设备保存凭据。

11.3 安全事件处置

如发生或可能发生个人信息泄露、篡改、丢失，我们会立即启动调查与补救，评估影响范围， 并通过本页面、应用内公告或 QQ 群及时告知你可能受到的影响、已采取的措施与你可采取的防护建议； 依法需要向监管部门报告的，我们会按规定报告。

12未成年人保护

本应用面向南京理工大学及其他高校的在校学生，主要用户为已满 18 周岁的成年人。

• 我们不会主动收集未成年人的个人信息，也不针对未成年人进行营销或画像。
• 不满 14 周岁的儿童不应使用本应用；如确需使用，应由监护人陪同阅读本政策并代为操作。
• 已满 14 周岁、不满 18 周岁的未成年人，应在监护人同意和指导下使用；监护人可代为行使本政策项下的权利。
• 如监护人发现未成年人未经同意向我们提供了信息，可通过 QQ 反馈群联系我们，我们会尽快删除相关本地数据并停止处理。

13政策更新与通知

13.1 更新规则

• 本政策发生实质性变化时（例如新增第三方 SDK、改变数据流向、扩大收集范围、涉及新的跨境场景），我们会提升政策版本号，并更新页面顶部的生效日期。
• 仅做文字修正、链接调整等不影响你权益的变更时，我们会更新日期但不提升应用内政策版本号。

13.2 通知方式

• 应用内弹窗：政策版本号提升后，客户端下次启动会再次展示《使用协议与隐私政策》弹窗，重新征求你的同意；在你重新同意前，应用不可继续使用。
• 本页面公示：最新政策发布于本页面，并标注版本与生效日期。
• QQ 反馈群公告：在 QQ 反馈群发布重要变更提醒。

13.3 继续使用的含义

对于不需要重新取得同意的非实质性更新，你在更新生效后继续使用本应用，即表示你接受修订后的政策。 对于依法需要重新取得同意的变更，我们不会以「继续使用」替代你的明确同意。

14联系我们

如对本政策有任何疑问、意见、投诉，或需要行使你的个人信息权利，请通过以下方式联系。 我们由个人开发者运营，相关请求由开发者本人处理。

为避免冒充，我们可能要求你提供必要的验证信息（例如应用内截图）。我们不会要求你提供密码。

15术语说明