隐私政策
SDMU 教务助手
SDMU 教务助手 隐私政策
版本号：V3.2.0
最后更新日期：2026 年 6 月 24 日
生效日期：2026 年 6 月 24 日
📢 隐私声明
SDMU 教务助手（以下简称"本服务"、"我们"或"运营方"）深知个人信息对您的重要性，我们将严格按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国计算机信息网络国际联网管理暂行规定》及其他相关法律法规的要求，采取相应的安全保护措施，尽力保护您的个人信息安全可控。
请您在使用本服务前，务必仔细阅读并充分理解本隐私政策的全部内容。 当您点击"同意"或实际使用本服务时，即表示您已充分理解并同意本隐私政策全部内容。
如果您不同意本隐私政策的任何内容，请立即停止使用本服务。
本隐私政策涉及的个人信息类型、收集目的、处理方式等，均基于本服务的实际功能设计。我们将以合法、正当、必要、诚信的原则处理您的个人信息。
第一章 适用范围
第 1 条 适用范围
1.1 本隐私政策适用于您通过任何方式（包括但不限于网页浏览器、移动端浏览器等）访问和使用本服务时，我们对您个人信息的收集、使用、存储、保护、共享、转让、公开披露及委托处理等行为。本服务是一款教务系统前端增强工具，通过界面美化与移动端适配，为您提供更便捷的教务信息访问体验。
1.2 本隐私政策不适用于以下情形：
- 1.2.1 通过本服务链接或接入的第三方服务（包括但不限于第三方支付平台、第三方数据分析工具等），这些第三方服务的个人信息处理活动受其各自的隐私政策约束；
- 1.2.2 学校官方教务系统的信息处理活动，本服务仅作为信息展示工具，不控制也不干预教务系统对用户数据的处理；
- 1.2.3 用户在非官方渠道（如社交媒体、论坛等）主动公开的个人信息。
第 2 条 术语定义
2.1 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
2.2 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括但不限于生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
2.3 匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。
2.4 去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
2.5 删除：指将个人信息从存储介质中彻底移除，使其无法被检索、访问或复原的过程。
2.6 账号注销：指用户主动申请终止使用本服务，并要求运营方删除其个人信息的操作。
第二章 个人信息的收集与使用
第 3 条 收集原则
3.1 我们遵循"合法、正当、必要、诚信"的原则收集您的个人信息。我们仅收集实现服务目的所必需的最少个人信息，不会过度收集。
3.2 我们通过以下方式收集您的个人信息：
- 您主动提供的信息：您在注册、使用本服务过程中主动填写或提交的信息。
- 我们自动收集的信息：在您使用本服务过程中，系统自动收集的技术信息和使用信息。
- 从第三方获取的信息：在获得您的授权或符合法律法规规定的前提下，我们从第三方（如学校教务系统）获取的信息。
第 4 条 您主动提供的信息
我们收集的您主动提供的信息详见下表：
| 信息类型 | 收集场景 | 具体内容 | 收集目的 | 是否必需 | 法律依据 |
|---|---|---|---|---|---|
| 注册账号信息 | 用户注册时 | 用户名 | 作为您在本平台的唯一身份标识，用于登录和展示 | 是 | 履行合同所必需 |
| 注册账号信息 | 用户注册时 | 密码 | 用于本平台登录认证，使用 bcrypt 算法不可逆加密存储 | 是 | 履行合同所必需 |
| 联系方式 | 用户注册/购买时 | 电子邮箱 | 发送注册码、服务通知、重要变更通知（含协议变更、服务调整等） | 是 | 履行合同所必需 |
| 教育信息 | 用户注册时 | 学校名称 | 匹配对应学校的教务系统，提供正确的接口服务 | 是 | 履行合同所必需 |
| 教育信息 | 用户注册时 | 学号 | 与教务系统账号关联，用于课表数据关联和身份验证 | 是 | 履行合同所必需 |
| 身份信息 | 用户注册时（选填） | 姓名 | 辅助身份识别，便于用户在平台内识别自己的数据 | 否 | 用户自行决定 |
第 5 条 教务系统相关信息的处理
5.1 教务系统账号：您注册时提供的学号将存储于用户数据库中。您的教务系统密码我们绝不收集、不存储、不传输。您在使用涉及教务系统操作的功能时，教务系统密码通过以下方式处理：
- 5.1.1 加密后直接提交：您的教务系统密码在浏览器端通过 RSA 等非对称加密算法加密后，直接提交至学校教务系统的官方接口，不经由我们的服务器中转。
- 5.1.2 本地临时缓存：如选择将教务系统密码保存到本服务，我们仅在服务器端存储经过加密的密码密文（使用非对称加密算法，私钥安全隔离），且仅在您主动选择"记住密码"功能时启用。
- 5.1.3 传输安全：教务系统密码在传输过程中全程使用 HTTPS 加密。
5.2 教务系统登录会话（Session）：为维持您与教务系统的登录状态，我们会在服务器端缓存教务系统返回的会话凭证（Session Cookie/Token）。该会话凭证仅用于在您授权范围内操作教务系统的公开接口，包括但不限于查询课表、查询成绩、查询考试安排、选课/退课等。
- 5.2.1 会话凭证以加密形式存储在服务器，不向任何第三方披露。
- 5.2.2 会话凭证具有时效性，过期后自动失效。
- 5.2.3 您可随时通过退出登录或联系客服使会话凭证失效。
5.3 从教务系统获取的数据：本服务作为教务系统的前端美化与移动端适配工具，会在您授权后代表您向教务系统发送请求，获取并缓存以下数据，并将其重构成更适合手机浏览和操作的界面：
| 数据类型 | 获取场景 | 用途 | 缓存方式 |
|---|---|---|---|
| 课表数据 | 课表查询时 | 在平台内展示和管理课程表 | 磁盘缓存，每 30 分钟自动刷新 |
| 成绩数据 | 成绩查询时 | 展示成绩信息 | 按需获取，不留存 |
| 考试安排数据 | 考试查询时 | 展示考试时间地点 | 按需获取，不留存 |
| 教学计划数据 | 教学计划查询时 | 展示培养方案和修读要求 | 按需获取，不留存 |
| 学业情况数据 | 学业情况查询时 | 展示学业完成进度 | 按需获取，不留存 |
| 学业预警数据 | 学业预警查询时 | 展示预警信息 | 按需获取，不留存 |
| 教师课表数据 | 教师课表查询时 | 展示教师课程安排 | 按需获取，不留存 |
| 空闲教室数据 | 空闲教室查询时 | 展示可用教室资源 | 按需获取，不留存 |
| 场地课表数据 | 场地课表查询时 | 展示教室使用情况 | 按需获取，不留存 |
| 重修课程数据 | 重修课程查询时 | 展示可重修的课程信息 | 按需获取，不留存 |
| 教材数据 | 教材查询时 | 展示课程教材详情 | 按需获取，不留存 |
| 个人学籍信息 | 个人信息查询时 | 展示学籍信息 | 按需获取，不留存 |
| 可选课程数据 | 课程搜索时 | 展示可选课程列表和教学班详情 | 按需获取，不留存 |
| 已选课程数据 | 已选课程查询时 | 展示已选课程列表 | 按需获取，不留存 |
| 选课状态数据 | 选课状态查询时 | 判断选课系统是否开放 | 按需获取，不留存 |
上述数据均从学校教务系统的公开接口获取，我们仅作为中间代理为您展示。我们不会将这些数据用于本服务提供以外的任何目的。
第 6 条 我们自动收集的信息
在您访问和使用本服务时，我们的系统会自动收集以下技术信息和使用信息：
| 信息类型 | 具体内容 | 收集目的 | 保存期限 | 法律依据 |
|---|---|---|---|---|
| IP 地址 | 您的设备接入互联网的 IP 地址 | 安全防护（频率限制、异常检测、封禁管理）、地区归属识别、访问统计分析 | 登录尝试记录 90 天，访问日志 30 天 | 履行合同所必需/法定义务 |
| 请求日志 | 访问时间、请求路径、HTTP 方法、响应状态码、来源页面（Referrer）、请求参数 | 故障排查、安全审计、服务优化 | 30 天 | 履行合同所必需 |
| User-Agent | 浏览器类型和版本、操作系统类型和版本、设备类型 | 兼容性优化、安全分析 | 30 天 | 履行合同所必需 |
| 操作日志 | 选课操作记录（加课/退课）、查询操作记录、任务操作记录 | 功能使用记录展示、异常排查、防滥用检测 | 账号注销后 30 日删除 | 履行合同所必需 |
| 设备标识（匿名化） | 经过哈希处理的浏览器特征信息 | 防滥用检测、账号安全保护 | 账号注销后 30 日删除 | 履行合同所必需 |
| Session 信息 | 本平台登录会话标识 | 维持登录状态，避免重复登录 | 浏览器关闭或退出登录后失效 | 履行合同所必需 |
| 课表缓存数据 | 全学期/按周课表数据（通过界面美化与移动端适配方式呈现） | 加速课表加载，减少对教务系统的重复请求 | 账号注销后 30 日删除 | 履行合同所必需 |
| 主题偏好 | 亮色/暗色模式选择 | 个性化显示 | 长期（localStorage），可手动清除 | 用户同意 |
第 7 条 个人信息的使用目的
我们将您的个人信息用于以下目的：
7.1 提供和维护服务
- 创建和维护您的账号；
- 验证您的身份和权限；
- 提供您请求的各项功能和服务；
- 处理和响应您的请求和操作；
- 维护服务的正常运行和安全稳定。
7.2 服务优化和改进
- 分析服务使用趋势和模式；
- 检测和修复技术问题；
- 改进用户体验和界面设计；
- 开发新功能和服务。
7.3 安全防护
- 检测和防止滥用行为（包括但不限于自动化攻击、批量注册、恶意抓取等）；
- 实施基于 IP 的频率限制和访问控制；
- 检测和防止欺诈、滥用和安全事件；
- 保护用户账号安全。
7.4 法律合规
- 履行适用法律法规规定的义务；
- 配合司法机关和行政机关的合法调查要求；
- 处理争议和投诉；
- 维护运营方的合法权益。
7.5 沟通与通知
- 向您发送与服务相关的通知（如服务变更、协议更新、费用调整等）；
- 回复您的咨询、投诉和请求；
- 发送购买凭证和交易相关信息。
第 8 条 我们不会收集的信息
我们郑重声明，我们不会收集以下类型的信息：
- 8.1 教务系统密码：我们绝不收集、不存储、不传输您的教务系统密码。详见第 5 条。
- 8.2 支付账户信息：包括但不限于银行卡号、支付密码、支付验证码、第三方支付平台账号密码等。支付交易由第三方支付平台直接处理。
- 8.3 个人敏感信息：包括但不限于身份证号码、手机号码、家庭住址、生物识别信息（指纹、面部识别等）、健康信息、宗教信仰、政治观点等。
- 8.4 设备权限信息：包括但不限于通讯录、相机、麦克风、位置信息、相册/媒体库等设备权限。
- 8.5 通讯内容：我们不监控或收集用户之间的通讯内容。
- 8.6 儿童个人信息：本服务面向在校大学生，不面向儿童（不满 14 周岁）。我们不会故意收集儿童的个人信息。
第 9 条 Cookie 与本地存储技术
9.1 我们使用 Cookie 和类似的本地存储技术来提升您的使用体验：
| 技术类型 | 名称/标识 | 用途 | 有效期 | 是否可禁用 | 禁用影响 |
|---|---|---|---|---|---|
| Session Cookie | session（示例） | 维持登录状态，识别当前会话 | 浏览器关闭后失效 | 否 | 无法正常登录和使用服务 |
| 本地存储（localStorage） | theme | 保存主题偏好（亮色/暗色模式） | 长期，可手动清除 | 是 | 每次访问需重新选择主题 |
| 本地存储（localStorage） | 其他功能缓存 | 缓存部分界面状态和偏好设置 | 长期，可手动清除 | 是 | 部分界面状态不保留 |
9.2 我们不使用以下技术：
- 第三方追踪 Cookie；
- 跨站追踪技术；
- 用户画像或行为分析技术；
- 广告投放或重定向技术。
9.3 您可以通过浏览器设置管理或清除 Cookie 和本地存储数据。但请注意，禁用部分必要的 Cookie 可能导致本服务的某些功能无法正常运行。
第三章 个人信息的存储与保护
第 10 条 存储位置
10.1 我们收集的所有个人信息均存储于中华人民共和国境内的服务器中。
10.2 不进行跨境传输：我们不会将您的个人信息传输至境外。如因业务发展需要确需向境外传输个人信息的，我们将按照法律法规的要求进行安全评估，并获得您的单独同意。
第 11 条 存储期限
11.1 我们仅在为实现本隐私政策所述目的所必需的期限内保留您的个人信息，具体存储期限如下：
| 数据类型 | 存储期限 | 期限依据 |
|---|---|---|
| 注册账号信息（用户名、密码哈希） | 账号有效期内 + 注销后 30 日 | 履行合同所必需 |
| 学号 | 账号有效期内 + 注销后 30 日 | 履行合同所必需 |
| 姓名（选填） | 账号有效期内 + 注销后 30 日 | 用户自行决定 |
| 电子邮箱 | 账号有效期内 + 注销后 30 日 | 履行合同所必需/法定义务（交易凭证） |
| 课表缓存数据 | 账号有效期内（30 分钟自动刷新），注销后 30 日删除 | 履行合同所必需 |
| 操作日志 | 账号注销后 30 日删除 | 履行合同所必需 |
| IP 访问日志 | 30 天（滚动覆盖） | 安全审计需要 |
| 登录尝试记录 | 90 天 | 安全防护需要 |
| 交易/支付记录 | 法律法规要求保留期间（通常为交易完成后 5 年） | 法定义务 |
| 选课任务数据 | 账号有效期内 + 注销后 30 日 | 履行合同所必需 |
| 选课日志数据 | 账号有效期内 + 注销后 30 日 | 履行合同所必需 |
11.2 存储期限届满后，我们将对相关个人信息进行删除或匿名化处理。
11.3 如法律法规对某些数据的保留期限有特殊要求，我们按照法律法规的规定执行。
第 12 条 安全保护措施
我们采取以下技术和组织措施保护您的个人信息安全：
12.1 技术措施
- 12.1.1 传输加密：全站启用 TLS/HTTPS 加密协议，确保数据在传输过程中的安全性。
- 12.1.2 存储加密：用户登录密码使用 bcrypt 算法进行不可逆哈希加密存储；教务系统密码（如用户选择保存）使用 RSA 非对称加密算法加密存储。
- 12.1.3 访问控制：实施基于角色的访问控制（RBAC），严格限制对用户数据的访问权限，仅授权人员可接触必要的数据。
- 12.1.4 数据隔离：用户数据采用逻辑隔离机制，每位用户只能访问自己的数据。
- 12.1.5 安全审计：记录所有对用户数据的访问和操作行为，定期审计。
- 12.1.6 漏洞管理：定期进行安全评估、渗透测试和漏洞扫描，及时修复发现的安全问题。
- 12.1.7 防火墙与入侵检测：部署 Web 应用防火墙（WAF）和入侵检测系统（IDS），防护网络攻击。
12.2 组织措施
- 12.2.1 数据保护负责人：指定专人负责数据保护工作，监督本隐私政策的执行。
- 12.2.2 员工管理：与接触用户数据的员工签署保密协议，定期进行数据保护培训。
- 12.2.3 最小权限原则：员工仅在履行职责的必要范围内接触用户数据。
- 12.2.4 供应商管理：对委托处理个人信息的第三方进行安全评估，确保其符合同等安全标准。
12.3 安全事件应急响应
- 12.3.1 制定数据安全事件应急预案，明确应急处置流程。
- 12.3.2 发生数据安全事件后，我们将立即启动应急响应程序，采取措施控制损失和影响范围。
- 12.3.3 按照法律法规的要求，在合理时间内向用户和相关监管部门报告数据安全事件的基本情况、可能的影响、已采取的措施和后续处置计划。
12.4 尽管我们采取了上述安全措施，但请您理解，由于技术的限制和恶意手段的不断演变，没有任何安全措施能够保证 100% 的安全。我们将持续改进安全措施，努力保护您的个人信息安全。
第四章 个人信息的共享、委托处理与公开披露
第 13 条 共享
13.1 原则上不共享：我们不会向任何第三方共享您的个人信息，以下情形除外。
13.2 例外情形：
| 接收方 | 共享的信息 | 共享目的 | 法律依据 |
|---|---|---|---|
| 第三方支付平台（支付FM） | 订单编号、交易金额、购买邮箱 | 处理支付交易、发送支付凭证 | 履行合同所必需 |
| 司法机关（法院、检察院、公安机关等） | 依法要求提供的必要信息 | 配合司法调查、诉讼等法律程序 | 法律法规要求 |
| 行政机关（网信办、工信部等） | 依法要求提供的必要信息 | 配合行政监管和调查 | 法律法规要求 |
| 学校教务管理部门 | 必要时配合学校的调查 | 配合学校管理需要 | 法律法规要求 |
13.3 向第三方共享您的个人信息前，我们将：
- 13.3.1 确保具有合法、正当、必要的共享理由；
- 13.3.2 仅共享实现上述目的所必需的最少信息；
- 13.3.3 要求接收方按照法律法规和本隐私政策的要求处理您的个人信息。
13.4 我们不会：
- 13.4.1 将您的个人信息出售给任何第三方；
- 13.4.2 将您的个人信息用于个性化推荐或广告投放；
- 13.4.3 将您的学号、课表数据、成绩数据等教务相关信息用于本服务提供以外的任何目的。
第 14 条 委托处理
14.1 我们可能委托第三方服务提供商（受托方）为我们提供技术支持和服务，包括但不限于：
- 14.1.1 云服务器托管服务（用于部署本服务的服务器和数据库）；
- 14.1.2 内容分发网络（CDN）服务（用于加速静态资源加载）；
- 14.1.3 邮件发送服务（用于发送通知邮件）。
14.2 在委托处理情形下，我们要求受托方：
- 14.2.1 仅按照我们的指示和本隐私政策的规定处理个人信息；
- 14.2.2 采取符合行业标准的安全保护措施；
- 14.2.3 不得将个人信息转委托给任何第三方处理；
- 14.2.4 在委托关系终止后，删除或返还其所处理的个人信息；
- 14.2.5 接受我们的审计和监督。
第 15 条 公开披露
15.1 我们原则上不会公开披露您的个人信息。
15.2 以下情形除外：
- 15.2.1 获得您单独同意后；
- 15.2.2 法律法规或行政机关、司法机关依法要求公开披露的；
- 15.2.3 为保护公众利益、运营方或其他用户的合法权益而合理必要的。
第 16 条 您的个人信息控制权
16.1 我们不会将您的个人信息转让给任何其他主体，以下情形除外：
- 16.1.1 获得您的明确同意；
- 16.1.2 运营方发生合并、分立、解散、破产或被收购等情形，需要转让个人信息的，我们将提前通知您，并要求接收方继续按照本隐私政策处理您的个人信息。如接收方变更处理目的或方式的，我们将要求其重新获得您的同意。
第五章 您的权利
第 17 条 您享有的权利
依据《中华人民共和国个人信息保护法》等法律法规，您享有以下个人信息权利：
17.1 知情权
- 您有权了解我们处理您个人信息的目的、方式、范围等。
- 本隐私政策即为向您告知上述信息的主要方式。
17.2 查阅权
- 您有权查阅我们处理的您的个人信息。
- 您可以通过登录您的账号，在个人信息页面查看您的基本信息。
- 对于无法通过账号直接查看的信息，您可以联系客服申请查阅，我们将在 7 个工作日内回复。
17.3 复制权
- 您有权获取我们处理的您的个人信息的副本。
- 您可以通过联系客服申请获取，我们将在 7 个工作日内以电子形式提供。
17.4 更正权
- 如您发现我们处理的您的个人信息不准确或不完整，您有权要求更正或补充。
- 您可以通过登录账号自行修改部分信息（如姓名），对于无法自行修改的信息，请联系客服申请更正。
- 我们将在 7 个工作日内核实并处理。
17.5 删除权
- 在以下情形下，您有权要求我们删除您的个人信息：
- 17.5.1 处理目的已实现、无法实现或者为实现处理目的不再必要；
- 17.5.2 我们停止提供产品或者服务，或者保存期限已届满；
- 17.5.3 您撤回同意；
- 17.5.4 我们违反法律、行政法规或者违反约定处理个人信息；
- 17.5.5 法律、行政法规规定的其他情形。
- 您可以通过注销账号行使删除权，我们将在账号注销后 7 个工作日内完成删除。
- 请注意，如果法律法规要求我们保留某些信息（如交易记录），这些信息将在法定保留期限届满后删除。
17.6 撤回同意权
- 对于基于您的同意而处理个人信息的情形，您有权撤回您的同意。
- 撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动的合法性。
- 撤回同意的方式包括：注销账号、联系客服申请停止处理特定信息等。
17.7 注销权
- 您有权随时申请注销您的账号。
- 注销方式：通过联系客服提交注销申请。
- 我们将在收到申请后 7 个工作日内完成账号注销及关联数据的删除。
- 请注意，账号注销后您将无法继续使用本服务的任何功能，已支付的费用不予退还。
17.8 解释说明权
- 您有权要求我们对本隐私政策以及我们处理您个人信息的规则进行解释说明。
- 您可以通过联系客服获取解释说明，我们将在 7 个工作日内回复。
17.9 投诉权
- 如您认为我们的个人信息处理行为侵害了您的合法权益，您有权向相关监管部门投诉举报。
- 您也可以先联系我们，我们将尽快处理您的投诉。
第 18 条 权利行使方式与响应时限
18.1 行使方式：
- 对于查阅权：登录账号，在个人信息页面查看。
- 对于其他权利：通过本隐私政策末尾的联系方式联系客服，提交您的身份信息和具体需求。
18.2 身份验证：为保障您的账号安全，我们在处理您的权利请求前，可能需要验证您的身份。验证方式包括但不限于：验证您的登录密码、向注册邮箱发送验证码等。
18.3 响应时限：
| 请求类型 | 标准响应时限 | 可延长的最长时限 |
|---|---|---|
| 查阅、复制 | 7 个工作日 | 15 个工作日 |
| 更正、补充 | 7 个工作日 | 15 个工作日 |
| 删除 | 7 个工作日（注销账号）/ 15 个工作日（其他情形） | 30 个工作日 |
| 撤回同意 | 即时生效 | 不适用 |
| 解释说明 | 7 个工作日 | 15 个工作日 |
18.4 合理收费：对于合理的权利请求，我们免费提供服务。对于重复、超出合理频次或需要大量技术投入的请求，我们可能收取合理的费用。
18.5 不予受理的情形：以下情形我们可能不予受理您的权利请求：
- 18.5.1 无法验证您的身份；
- 18.5.2 请求的内容超出法律法规规定的范围；
- 18.5.3 请求重复且无合理理由；
- 18.5.4 涉及商业秘密或他人合法权益；
- 18.5.5 法律法规规定的其他不予受理的情形。
第六章 未成年人保护
第 19 条 未成年人保护
19.1 本服务主要面向在校大学生，用户群体通常为成年自然人。
19.2 如您未满 18 周岁，请在法定监护人陪同下阅读本隐私政策，并在征得法定监护人同意后使用本服务。
19.3 如您未满 14 周岁（儿童），请不要使用本服务。我们不会故意收集儿童的个人信息。
19.4 如果我们发现无意中收集了儿童的个人信息，我们将立即删除相关数据，除非法律法规要求保留。
19.5 法定监护人如发现您监护的未成年人未经您的同意使用了本服务并提供了个人信息，请联系我们，我们将在核实后及时删除相关数据。
第七章 数据跨境传输
第 20 条 跨境传输
20.1 数据本地化：本服务收集的所有个人信息均存储于中华人民共和国境内的服务器。
20.2 不进行跨境传输：我们不会将您的个人信息传输至中华人民共和国境外。
20.3 如未来因业务发展需要，确需向境外传输个人信息的，我们将：
- 20.3.1 按照国家网信部门的规定进行安全评估；
- 20.3.2 向您告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息的种类以及向您行使权利的方式和程序等事项；
- 20.3.3 获得您的单独同意；
- 20.3.4 采取必要措施确保境外接收方按照不低于本隐私政策的标准保护您的个人信息。
第八章 隐私政策的更新
第 21 条 政策更新
21.1 我们有权根据法律法规的变化、业务发展需要或服务功能调整，不时修订本隐私政策。
21.2 更新后的隐私政策将在本页面公布，并更新版本号和生效日期。
21.3 重大变更：涉及以下内容的变更属于重大变更，我们将通过以下一种或多种方式提前通知您：
- 21.3.1 服务内的显著提示（如弹窗、横幅通知等）；
- 21.3.2 向您注册时提供的电子邮箱发送通知；
- 21.3.3 其他合理的方式。
重大变更包括但不限于：
- 21.3.4 个人信息的处理目的、处理方式发生重大变化；
- 21.3.5 收集的个人信息类型发生重大变化；
- 21.3.6 个人信息共享、转让或公开披露的主要对象发生重大变化；
- 21.3.7 您行使个人信息权利的方式发生重大变化；
- 21.3.8 数据保护负责人或联系方式发生变更；
- 21.3.9 其他对您的个人信息权益可能产生重大影响的变化。
21.4 对于重大变更，如您不同意更新后的隐私政策，您有权停止使用本服务并申请注销账号。如在变更生效后您继续使用本服务，即视为您同意更新后的隐私政策。
21.5 常规修订：对于非重大变更，更新内容自公布之日起生效。
21.6 我们鼓励您定期查看本隐私政策，以了解我们如何保护您的个人信息。
第九章 联系我们
第 22 条 联系我们
如您对本隐私政策有任何疑问、意见或投诉，或您需要行使您的个人信息权利，请通过以下方式与我们联系：
22.1 联系渠道
| 联系渠道 | 说明 |
|---|---|
| 客服邮箱 | 请联系购买页面或服务内提供的邮箱地址（请注明"隐私政策咨询"） |
| 服务内反馈 | 登录账号后，通过服务内的反馈功能提交 |
| 在线客服 | 如有在线客服功能，可通过在线客服实时沟通 |
22.2 响应时间
我们将在收到您的联系后尽快回复。一般情况下，我们将在 7 至 15 个工作日内回复您的咨询或处理您的请求。复杂的请求可能需要更长的时间，届时我们会及时通知您进展情况。
22.3 争议解决
如您对我们的回复不满意，或认为我们的个人信息处理行为侵害了您的合法权益，您可以：
- 向网信、电信、公安、市场监管等监管部门投诉举报；
- 依据《用户服务协议》的争议解决条款，通过法律途径解决。
第十章 附则
第 23 条 例外情形
23.1 根据相关法律法规，在以下情形中，我们收集、使用、共享、转让、公开披露您的个人信息无需征得您的授权同意：
- 23.1.1 为订立、履行个人作为一方当事人的合同所必需；
- 23.1.2 为履行法定职责或者法定义务所必需；
- 23.1.3 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
- 23.1.4 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
- 23.1.5 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
- 23.1.6 法律、行政法规规定的其他情形。
第 24 条 与用户服务协议的关系
24.1 本隐私政策是《SDMU 教务助手用户服务协议》的组成部分，与该协议具有同等法律效力。
24.2 如本隐私政策与《用户服务协议》存在不一致之处，就个人信息保护相关事项，以本隐私政策为准。
24.3 在使用本服务前，请您同时阅读《用户服务协议》。
第 25 条 语言
25.1 本隐私政策以中文撰写。如本隐私政策被翻译成其他语言版本，当中文版本与其他语言版本存在不一致时，以中文版本为准。
第 26 条 生效
26.1 本隐私政策自您点击"同意"或实际使用本服务之日起生效。
第 27 条 版本记录
| 版本号 | 更新日期 | 主要变更内容 |
|---|---|---|
| V1.0.0 | 2026 年 6 月 18 日 | 初始版本 |
| V3.2.0 | 2026 年 6 月 24 日 | 全面修订：增加按功能模块细化的数据收集说明、教务系统数据处理专项说明、细化 Cookie 与本地存储说明、增加安全措施详细描述、完善用户权利条款、增加版本记录等 |
本隐私政策未尽事宜，按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规执行。
© 2026 SDMU 教务助手运营方。保留所有权利。