隐私政策 — studev

本政策旨在向你清晰说明 StuDev（含 studev.hicancan.top 网站及 StuDev Android 客户端）如何处理与保护你的信息。我们严格遵循《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》及最小必要原则。

一句话隐私承诺

不登录使用时：你选择的班级、隐藏或添加的课程、早锻炼记录、考试提醒设置与深浅色主题，仅保存在你自己的浏览器或手机本地，StuDev 服务器不接收、不采集这些信息。
注册和使用账号时：我们仅收集完成社团协作、表单填报与志愿勘误所必需的信息，存储在中华人民共和国境内（中国大陆），绝不出售或向无关第三方提供。

一、不登录使用时的本地存储与客户端权限

纯设备端本地存储：当你免登录使用课表、考试安排、校历、空教室、地图或校内检索时，你所选定的班级代码、自定义增删课程、早锻炼打卡计数、考试提醒偏好及界面外观设置，全部存储在你的终端设备本地（浏览器 localStorage 或 Android SharedPreferences）。StuDev 的服务器不接收也不同步上述偏好；当你清除浏览器缓存或卸载应用后，这些本地数据会随之彻底删除。
基础网络运维日志：与所有标准互联网站点一致，当你访问网页或拉取静态校内数据包时，托管服务商边缘节点会为保障网络安全与故障排查自动记录基础访问日志（包括来源 IP 地址、请求时间、访问路径及浏览器/客户端类型）。
Android 客户端系统权限说明：StuDev 安卓应用遵循“按需触发、随时可关”原则，仅在对应功能启用时向系统申请以下权限。你可以拒绝授权或随时在手机系统设置中关闭，不影响基础课表、地图与检索功能的使用：
- 位置权限（精确/大致位置）：仅在你主动发起校园实景步行导航时于手机本地计算路线与逐段偏航引导，你的实时地理位置坐标不会上传至服务器；
- 日历读写权限：仅在你主动开启“写入手机日历”开关时，将你所选班级的课程、考试和早锻炼日程写入本机系统日历账户；
- 通知与闹钟权限：仅用于在你的手机本地按时触发课前与考前提醒通知。

二、注册和使用账号时的个人信息收集清单

当你主动注册或登录 StuDev 实名功能账户（用于社团内部事务协作、专项表单填报或志愿勘误投稿）时，我们会依据最小必要原则收集和处理以下信息：

信息类别	收集目的与具体用途	可见范围与保护措施
学号	账号唯一识别符，防止身份冒用，追溯社团表单与志愿勘误提交责任人	仅你本人及社团管理员可见
真实姓名	核验在校生与社团成员身份，处理社团专项事务	仅你本人及社团管理员可见
QQ 号	重要事务通知联系（自动派生 `@qq.com` 联系地址）及匹配展示 QQ 头像	仅你本人及社团管理员可见
昵称	在平台内部及公开勘误/投稿署名中代替真名展示，保护个人隐私	所有用户可见
登录密码	账号身份认证	无人可见明文：仅保存经 16 字节随机盐单向散列（`scrypt`）后的结果，并采用恒定时间比对防范时序攻击，无法从中还原你的密码
登录设备与时间	在“账号 — 设备”列表中供你查看已登录的网页与 Android 终端，支持随时远程退出	仅你本人可见
表单填报内容与附件	完成社团专项收集、活动报名或材料提交	仅你本人、该表单发布者及社团管理员可见
志愿勘误与实景投稿	经审核核实后修订公开教学安排或丰富校园地图实景	审核通过后公开展示，署名仅显示你的昵称

QQ 头像加载说明：当页面展示你的 QQ 头像时，你的浏览器或客户端会以无引用头（no-referrer）方式直接从腾讯官方头像服务器（q1.qlogo.cn）加载公开头像图片。
社团干部名单公开之单独同意：普通注册成员的身份资料绝不对外公开；担任学生发展中心（社团）管理员或部门负责人的成员，仅在经本人单独确认同意后，方才在社团“历史 / 成员”页面公开展示姓名与部门职务。
我们郑重承诺：绝不将上述个人信息用于本政策列明用途之外的任何其他商业或非商业目的。

三、数据存储地域与受托服务商

境内存储承诺：本平台收集和产生的全部账号相关个人信息，均存储在中华人民共和国境内（中国大陆）。
基础设施服务商清单：为保障网站与客户端稳定运行，我们使用以下合规云基础设施服务商：

服务商	处理内容	用途说明
腾讯云 EdgeOne	网站托管、账号与表单元数据存储、基础访问日志	提供全站 HTTPS 接入、边缘函数运行及账号数据持久化存储
OSCA 对象存储	社团表单上传附件、Android 应用安装包	采用预签名受控机制安全存放表单附件及应用安装包
Cloudflare R2 / GitHub	仅存放公开的 Android 安装包与开源代码，不涉及任何个人信息	提供开源代码托管与安装包备用分发下载

我们不出售、不出租、不交易你的任何个人信息。除法律法规明确规定或有权国家机关依法定程序调取外，我们不会向任何第三方提供你的个人信息。

四、数据留存期限与《网络安全法》日志规范

账号存续期与注销删除：你的个人身份信息仅在你的账号有效存续期间保留。当你申请注销账号后，我们将在 15 个工作日内对你的个人身份资料完成删除或匿名化处理。
法定网络安全日志留存：依照《中华人民共和国网络安全法》第二十一条第三项之强制性规定，网络运营者应当采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。因此，基础网络日志与账号安全操作审计记录将在依法留存满六个月后自动予以清除。

五、你的个人信息权利与实现方式

依据《中华人民共和国个人信息保护法》，你对自己的个人信息享有充分的知情权与决定权：

查阅与更正：你可以随时登录“账号”页面查阅你的学号、姓名、昵称及已登录设备列表，自助修改昵称、登录密码或管理两步验证（TOTP）；若学号或姓名需更正，可联系管理员核实修订。
设备会话撤销：你可以在“账号 — 设备”页面随时查看并一键撤销任意网页端或 Android 端的登录会话。
删除、撤回同意与注销账号：你可以通过“账号”页面、平台内置反馈通道或发送邮件至 studev@hicancan.top 申请删除已提交内容、撤回授权同意或注销账号。我们将在收到请求并核验身份后的 15 个工作日内处理完毕并予以答复。

六、我们如何保护你的信息安全

全链路加密传输：全站启用 HTTPS/TLS 加密通信，Web 会话凭据采用 __Host- 前缀、HttpOnly、Secure 及 SameSite=Lax 强安全属性封装，前端脚本无法读取原始凭据。
高强度密码学存储与双因素认证：密码经 scrypt 算法加随机盐单向散列存储；TOTP 密钥采用 AES-256-GCM 绑定用户不可变 ID 加密存储；所有者账号强制启用两步验证，管理员与普通用户可自愿开启。
安全事件应急处置：若不幸发生个人信息安全事件，我们将立即启动应急预案阻断风险，及时以邮件或站内公告形式告知受影响用户事件基本情况、补救措施及个人防范建议，并依法向有关主管部门报告。

七、适用人群与未成年人保护

StuDev 面向具备完全民事行为能力的高校在校生与教职工提供服务。若你系未满 18 周岁的高校入学新生（或未满 14 周岁的少年班/访学人员），请在父母或其他监护人的知悉、指导与同意下阅读本政策并注册使用账号。

八、政策更新与联系我们

本隐私政策发生重大变更时，我们会在网站提前公告并在本页顶部更新生效日期。如你对本政策或个人信息处理有任何疑问、意见或申诉，请随时发送邮件至 studev@hicancan.top 或通过平台内置反馈通道与我们联系。

StuDev 隐私政策