隐私政策

概要

受浏览器跨域限制，网页版通过我们自建的代理服务代为访问学校系统； 页面字体与渲染引擎由 Google 提供，首次加载会产生境外请求。

数据主要流向

浏览器 ↔ 我们的代理（proxy-service.njust.store）↔ 学校系统；浏览器 ↔ CDN

第三方统计

百度统计（页面浏览）+ Microsoft Clarity（使用情况记录），均默认关闭

本地存储

浏览器 localStorage / IndexedDB：登录状态、课表缓存、设置

跨境传输

Google 字体与渲染引擎（网页运行必需）；开启统计后另有 Clarity

浏览器权限

仅使用本地存储；不申请定位、摄像头、麦克风或通知权限

账号体系

无注册、无开发者侧账号；使用学校统一身份认证账号

01适用范围与生效日期

适用主体

本政策由梨课程开发者（个人开发者，以下简称「我们」）制定并发布。我们不是南京理工大学及其任何院系、 部门的官方机构，本应用与学校之间不存在隶属、委托或合作关系。

适用产品与版本

本政策适用于梨课程网页版 1.1.9 及以后版本，访问地址为 course.njust.store。 本政策同时适用于本政策页面的访问。

不适用范围

学校运营的教务系统、统一身份认证（智慧理工）、研究生系统、邮箱、校园网等，由南京理工大学自行运营并适用其隐私规则。 你在这些系统中完成的登录与操作，不适用本政策；我们无法控制学校系统如何处理你的信息。

生效与版本

我们会在政策版本更新后，于下次进入网页版时重新征求你的同意；在你重新同意前，应用不可继续使用。

02我们处理哪些信息

我们遵循最小必要原则：只处理实现你主动使用的功能所必需的信息。

我们不收集的信息

• 我们不建立开发者侧的用户账号体系，不收集你的手机号、邮箱、身份证号、住址；
• 我们不采集设备标识符，不读取通讯录、短信、通话记录、精确位置、摄像头或麦克风；
• 我们不接入广告平台，不出售、不租借你的个人信息，不将信息用于广告定向；
• 我们不接入第三方崩溃收集服务。

03信息的来源与具体场景

3.1 你主动提供的信息

• 登录凭据：你在登录页输入的学号与密码，以及选择的账号类型（本科生 / 研究生）。登录成功后保存在浏览器本地存储中。
• 自定义内容：你添加的课程备注、自定义课程。这些内容仅保存在你的浏览器中，不会上传。
• 反馈信息：当你加入 QQ 反馈群或在群内反馈问题时，你主动发送的文字、截图与联系方式由你自行提供，我们仅用于定位与回复问题。

3.2 从学校系统获取的信息

在你登录后，网页版会以你的身份向学校系统请求并展示以下信息，并将其缓存到本地以便再次打开时快速展示：

• 姓名、学号、学院与专业等基本信息；
• 本学期课表、课程名称、上课时间、地点、任课教师；
• 考试成绩、学分与绩点、考试安排；
• 你主动使用的其他校园服务查询结果（如教师课表、空闲教室、校园卡相关查询等）。

这些信息由学校系统生成与维护，我们只是展示工具，不对其准确性、完整性与及时性作出保证。

3.3 代理服务

受浏览器同源策略限制，网页版无法直接读取学校系统返回的内容，因此请求会先发送到我们自建的代理服务 proxy-service.njust.store，再由代理转发至学校系统。代理只做请求转发与协议适配， 不建立用户档案，不保存你的账号、密码与课表 / 成绩内容。

为让你刷新页面后不必重复登录，代理会以浏览器中的一个随机会话标识为索引， 在代理服务端持有学校系统返回的会话 Cookie。该会话仅在维持登录所需的期间保留， 你退出登录、会话过期或长时间无操作后即被清除；它不包含你的账号与密码。 为保障服务安全与稳定，代理可能产生不含业务内容的访问日志（如时间、状态码），并按最短必要期限保留。

3.4 设备与日志信息

3.5 浏览器权限

网页版仅使用浏览器的本地存储与 Cookie，不申请定位、摄像头、麦克风或系统通知权限； 首次加载时，浏览器会向 Google 请求字体与渲染引擎资源，详见第 09 节。

04Cookie 及类似技术

网页版使用浏览器本地存储与 Cookie 维持登录、缓存数据与保存设置， 不用于跨站追踪或广告投放。

如何管理

• 在「设置 → 数据收集与隐私政策」关闭数据收集；
• 使用浏览器的「清除站点数据」可删除全部本地数据与 Cookie；
• 使用无痕模式时，数据在关闭窗口后失效；
• 退出登录可删除保存的学号、密码、账号类型与会话标识。

05使用目的与处理依据

我们依据《中华人民共和国个人信息保护法》等适用法律处理你的个人信息，处理依据包括：取得你的同意、 为履行你请求的服务所必需、履行法定义务，以及为应对突发公共卫生事件或紧急情况下保护自然人生命健康与财产安全所必需等法定情形。

我们不会将你的个人信息用于本政策未载明的其他目的。如需超出本政策范围使用，我们会再次告知并取得你的同意。

06第三方统计与 SDK

百度统计

• 用途：了解访问规模与入口效果，用于改进产品。
• 可能记录：页面浏览量（PV）、独立访客、来源页面、浏览器与设备类型、IP 地址及粗略地理位置。
• Cookie：百度统计会设置用于区分独立访客的统计 Cookie。
• 隐私政策：《百度统计隐私政策》（2026 年 6 月 15 日更新）。

Microsoft Clarity

• 用途：使用情况记录与交互分析，帮助我们定位界面问题、改进操作流程。
• 可能记录：你与页面的交互（点击、滚动、页面切换）、浏览器与操作系统版本、屏幕尺寸、语言、IP 地址及由此推断的粗略地理位置、应用版本。
• 使用范围：上述记录仅用于改进产品与使用体验，不用于广告投放、用户画像或跨应用追踪。
• 关闭方式：设置 → 数据收集与隐私政策 → 关闭「允许数据收集」，关闭后停止采集。撤回同意不影响撤回前已进行的处理。
• 隐私声明：Clarity 数据隐私说明、 Microsoft 隐私声明。

我们未使用的第三方服务

• 无广告 SDK、无推送 SDK、无支付 SDK、无社交登录 SDK；
• 无第三方崩溃收集；
• 无用户画像、无跨应用追踪、无数据交易。

07共享、转让与公开披露

7.1 我们不出售你的信息

我们不出售、不出租、不交换你的个人信息，也不会将其用于广告投放或与广告相关的用户画像。

7.2 可能涉及第三方的场景

7.3 转让与公开披露

• 如发生合并、收购或资产转让，你的信息可能随相关业务一并转移。我们会要求承接方继续受本政策约束，并通过本页面或应用内公告告知你；如处理目的发生变化，将重新取得你的同意。
• 除依法需要披露或取得你的单独同意外，我们不会公开披露你的个人信息。

7.4 委托处理

CDN 与统计服务属于委托处理或独立第三方服务。我们会通过服务条款要求其仅在约定目的与期限内处理信息， 并采取必要的安全措施。第三方自身的处理行为同时受其隐私政策约束。

08存储地点与保留期限

8.1 存储地点

• 你的浏览器：登录凭据、课表 / 成绩缓存、备注、设置与诊断日志，保存在浏览器的本地存储中。
• 我们的服务器：网页版代理部署于中国境内，仅做请求转发。为维持登录，代理会在服务端保存学校系统的会话 Cookie（不含账号与密码）；不建立用户数据库，不存储课表、成绩等业务内容。
• CDN：静态资源通过阿里云 ESA 分发，可能由境内外边缘节点响应。
• 第三方统计：Microsoft Clarity 的数据存储于境外；百度统计存储于中国境内；Google 字体与渲染引擎请求指向境外。

8.2 保留期限

当处理目的已实现、你撤回同意或服务终止时，我们会停止处理并删除相关数据（可由你主动清除站点数据，或在代理会话过期后自动清除）。 法律法规另有规定的，从其规定。

09跨境传输

我们的服务主要面向中国境内用户，核心数据（登录凭据、课表、成绩）保存在你的浏览器与学校系统之间， 不经过我们的境外服务器。以下场景会涉及向境外提供信息：

9.1 法律依据与保护措施

• 统计类跨境传输以你的单独同意为依据；你拒绝或撤回同意后，我们不再产生该类传输。
• 加载 Google 资源属于提供网页服务所必需。
• 我们会通过加密传输（HTTPS）、最小化字段、选择具备合规资质的服务商等方式降低风险，并要求境外接收方按约定目的处理。
• 除上述场景外，我们不会主动向境外提供你的个人信息。

9.2 你的选择

• 不开启「允许数据收集」，即可避免 Clarity 相关的跨境传输；
• 如你不接受 Google 字体与渲染引擎请求，请停止使用网页版。

10你的权利

在适用法律范围内，你对自己的个人信息享有以下权利。由于我们不建立远程账号档案，大部分权利可直接在网页版内行使。

我们将在收到你的请求后 7 个工作日内回复。对于无法满足的请求（例如需要删除第三方已依法留存的数据）， 我们会说明原因。

11数据安全

11.1 我们采取的措施

• 传输加密：与学校系统、代理、CDN 的通信均使用 HTTPS，防止传输过程被窃听或篡改。
• 浏览器隔离：本地数据受浏览器同源策略保护，其他站点无法读取。
• 凭据最小化：仅保存登录所必需的学号、密码与账号类型；密码以混淆形式存储；退出登录立即删除凭据。
• 会话隔离：更换账号时清空旧账号的会话，避免误用他人登录态。
• 日志可控：诊断日志默认关闭，最多保留 3 天，可随时清空；导出前界面会提示内容可能包含敏感信息。
• 服务端最小化：代理不建立用户数据库，不持久化账号、密码与课程内容；仅保存维持登录所需的会话 Cookie，并在退出登录或会话过期后清除。

11.2 你需要知道的局限

• 密码混淆不是加密。共用电脑、浏览器被他人使用或存在恶意扩展时，仍存在凭据被读取的风险。
• 学校系统的安全性由其运营方负责，我们无法保证学校系统不发生数据泄露或接口变更。
• 互联网传输不存在绝对安全。请避免在公共电脑上保存凭据，使用后及时清除站点数据。

11.3 安全事件处置

如发生或可能发生个人信息泄露、篡改、丢失，我们会立即启动调查与补救，评估影响范围， 并通过本页面、应用内公告或 QQ 群及时告知你可能受到的影响、已采取的措施与你可采取的防护建议； 依法需要向监管部门报告的，我们会按规定报告。

12未成年人保护

本应用面向南京理工大学及其他高校的在校学生，主要用户为已满 18 周岁的成年人。

• 我们不会主动收集未成年人的个人信息，也不针对未成年人进行营销或画像。
• 不满 14 周岁的儿童不应使用本应用；如确需使用，应由监护人陪同阅读本政策并代为操作。
• 已满 14 周岁、不满 18 周岁的未成年人，应在监护人同意和指导下使用；监护人可代为行使本政策项下的权利。
• 如监护人发现未成年人未经同意向我们提供了信息，可通过 QQ 反馈群联系我们，我们会尽快删除相关本地数据并停止处理。

13政策更新与通知

13.1 更新规则

• 本政策发生实质性变化时（例如新增第三方 SDK、改变数据流向、扩大收集范围、涉及新的跨境场景），我们会提升政策版本号，并更新页面顶部的生效日期。
• 仅做文字修正、链接调整等不影响你权益的变更时，我们会更新日期但不提升应用内政策版本号。

13.2 通知方式

• 页面内弹窗：政策版本号提升后，下次进入网页版会再次展示《使用协议与隐私政策》弹窗，重新征求你的同意；在你重新同意前，应用不可继续使用。
• 本页面公示：最新政策发布于本页面，并标注版本与生效日期。
• QQ 反馈群公告：在 QQ 反馈群发布重要变更提醒。

13.3 继续使用的含义

对于不需要重新取得同意的非实质性更新，你在更新生效后继续使用本应用，即表示你接受修订后的政策。 对于依法需要重新取得同意的变更，我们不会以「继续使用」替代你的明确同意。

14联系我们

如对本政策有任何疑问、意见、投诉，或需要行使你的个人信息权利，请通过以下方式联系。 我们由个人开发者运营，相关请求由开发者本人处理。

为避免冒充，我们可能要求你提供必要的验证信息（例如页面截图）。我们不会要求你提供密码。

15术语说明