隐私政策
说明我们收集哪些信息、如何使用与保护，以及你享有的权利。
一、引言与适用范围
感谢你使用 USCampus（以下简称“本应用”）。本应用是一款由用户自主驱动的个人学习辅助工具，提供教务信息查询（课表、成绩、考试、教室、学籍）、学习效率工具（待办、习惯、学习搭子）与专注记录（专注录像）等功能。本应用非任何学校的官方应用，与学校官方教务系统无任何隶属或合作关系，所有教务数据的获取均基于你本人的主动授权与操作，本应用仅作为辅助工具为你呈现和管理你本人的数据。
我们深知个人信息对你的重要性，将依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《数据安全法》等法律、行政法规，以合法、正当、必要和诚信的原则处理你的个人信息。本政策用于说明我们收集哪些信息、如何使用、如何保护，以及你所享有的权利，请你务必在使用前仔细阅读并完整理解。
你点击「同意并继续」即表示你已阅读并同意本政策全部内容。你可以拒绝同意，但部分依赖相应信息的功能将无法为你提供。
二、我们收集和处理的信息
1. 教务登录信息。你主动填写的学校账号与密码等，仅保存在你的设备本地，用于在你主动发起同步时获取你本人的教务数据（课表、成绩、考试安排、学籍、教室等）。我们不在服务器上保存你的教务密码。
2. 教务数据。本应用不会主动收集、抓取或爬取你的教务数据。仅在你主动发起「同步」或「导入」时，根据你提供的登录凭据，将你本人的教务数据（课程、成绩、考试、学籍等，均随学校返回的数据而定）获取并缓存至你的设备本地，供你个人查看和使用。
3. 学校与学籍归类信息。学校、学院、专业、班级名称，以及学号与姓名的 SHA-256 哈希（不可逆）。为实现在自有服务器上按学校匹配首页内容与改进产品，应用会传输以上信息的哈希，绝不传输你的原始学号与姓名。
4. 学习效率账户信息（可选）。使用云端同步、学习搭子等功能时，你注册账户所填写的用户名、密码与电子邮箱，以及设置的头像、昵称等资料。账户密码在本地以系统级加密方式保存。
5. 你主动创建的数据。待办事项、习惯及其打卡记录、学习搭子关系、课表共享内容等。在你登录云端账户后，为使多端数据一致，这些数据会同步至我们的服务器；未登录时仅保存在设备本地。
6. 专注录像（可选）。使用专注记录功能时，应用会在你授权后通过摄像头采集画面，并可选地通过麦克风采集环境音，用于生成本地延时短视频。采集的画面、音频与视频文件仅在你的设备本地处理与存储，我们只同步该次会话的元数据（会话名称、日期、时长、帧数、是否生成视频等），不传输画面、音频与视频内容。
7. 设备与使用信息。为实现版本更新与改善产品，我们收集应用版本号、版本代码、渠道、平台、操作系统版本、屏幕分辨率、网络类型，以及应用生成的匿名终端标识等信息。
8. 你主动提交的其他信息。如通过应用内反馈渠道提交的问题、建议或留言内容。
三、我们如何使用信息
我们仅在实现功能所必需的目的内处理上述信息：在你主动发起时同步并呈现你的教务数据，同步你的学习数据，生成本地专注视频，提供版本更新，以及按学校归类向你呈现首页内容。
我们不会将收集的信息用于与功能无关的目的，不会基于个人信息进行广告精准画像推送，不会以「改善体验、研发新品」等理由要求你同意与功能无关的信息处理行为。
四、系统权限
本应用仅在对应功能使用时申请以下权限，你可以随时在系统设置中拒绝或关闭，关闭后仅影响对应功能：
1. 相机：用于专注录像的画面采集；
2. 麦克风（可选）：用于专注录像时采集环境音；
3. 应用内安装：用于在应用内下载并安装新版安装包；
4. 通知（可选）：用于专注休息提醒等；
5. 存储/相册：用于将专注视频保存至系统相册（Android 10 及以上通过系统相册接口保存，无需额外授权）。
桌面端与网页端不采集相机与麦克风。应用不会在功能场景之外向你申请与功能无关的权限。
五、第三方服务与信息共享
1. 我们不会将你的个人信息出售给任何第三方，应用未接入任何第三方统计、广告或崩溃分析 SDK，你的数据仅在你本人的操作下于本应用处理，不会被本应用主动提供给任何第三方系统。
2. 我们的自有服务器（https://api.uscampus.starvase.cn）。该服务器采用 HTTPS 加密传输，用于承载学习效率账户、数据同步、学习搭子、课表共享、专注录像元数据、积分等级、自习室、基础统计与首页内容服务，相关内容均遵循本政策处理。
3. 你可能通过应用内链接访问学校图书馆、知识库、官网等外部页面，其数据收集与处理行为由其各自的隐私政策约束，与本应用无关。
六、信息的存储、保护与保留期限
存储位置：教务登录凭据、设置项、课表缓存与专注录像存储在你的设备本地；在你登录云端账户后，待办、习惯、搭子等学习数据同步存储于自有服务器。
保护措施：云端传输采用 HTTPS 加密；学号、姓名等敏感字段仅传输 SHA-256 哈希；网络日志对密码、令牌等敏感字段脱敏打码；云端账户密码采用系统级加密存储。移动端的教务登录凭据采用系统级加密存储于你的设备本地，桌面与网页端的凭据则存储在应用自身的本地数据目录中。为安全起见，请勿在共享或他人设备上使用「记住密码」功能。
保留期限：我们仅在实现本政策所述目的的期间内保存你的信息。你注销云端账户或删除相应数据后，服务器端相应数据将按法律、行政法规规定的期限处理；本地数据随你卸载应用或清除应用数据而删除。
校园网服务可能受你所选学校相关政策影响。我们将采取合理措施防止信息泄露、损毁或丢失；发生个人信息泄露、丢失时，将依法及时采取补救措施并告知你、向有关主管部门报告。
七、责任限制与免责声明
1. 本应用非任何学校的官方应用，仅供个人学习与数据辅助管理，所有教务数据均以学校官方系统显示为准。
2. 因学校教务系统升级、接口调整、网络故障等非本应用自身原因导致的同步失败、数据缺失或延迟，本应用不承担责任。
3. 你应确保所使用的账号与密码归你本人所有或你已获得合法授权；因登录他人账号或违反学校相关规定引发的后果，由你自行承担。
4. 上述责任限制不排除因本应用自身过错依法应当承担的责任，也不免除本政策及各适用法律项下关于个人信息保护的法定义务与承诺。
八、你的权利
1. 查阅与更正：你可在「我的」页面查看学籍信息，在账户管理页修改头像、昵称、邮箱等账户资料与登录密码。
2. 撤回同意与删除：你可以在系统设置中随时关闭相机、麦克风等权限以撤回对相应功能的授权；可以删除任一次专注录像会话记录与本地视频；退出教务登录将清除本地的教务身份快照；注销云端账户可申请删除服务器端相关数据。
3. 停止使用：你可以卸载应用或清除应用数据，以删除全部本地数据。
4. 投诉反馈：如你认为我们未履行本政策承诺，可依据第十一节方式联系我们；你也可依法向网信、工信、市场监管等主管部门投诉举报。
九、未成年人保护
本应用面向已成年学生与教职工使用。若你为未满 14 周岁的未成年人，请在监护人陪同下阅读本政策，并在取得监护人明确同意后使用；我们不会主动收集未成年人的个人信息，如发现未经监护人同意收集了未成年人个人信息，将依法尽快删除。
十、条款变更与通知
我们可能根据法律法规变化或功能调整修订本政策。修订后的政策以「版本号 + 生效日期」标识，当前版本 v2，生效日期 2026年9月19日。
当收集信息的目的、方式、范围或保存期限等发生实质变化时，我们会在应用内通过弹窗等显著方式向你告知更新的具体内容，并重新征得你的同意：已同意旧版但尚未同意新版的用户，将在下次启动时被引导至引导页的隐私政策部分，完整阅读并勾选同意新版政策后方可继续使用。
十一、联系我们
如你对本政策或个人信息保护有任何疑问、投诉或建议，可通过以下方式与我们联系：
1. 应用内「设置 → 关于 → 加入QQ群」进入官方用户群；
2. 应用「关于」页面展示的开发者信息。
我们将在法律规定时限内（通常不超过 15 个工作日）核实并回复你的诉求。