星课程表隐私政策

更新日期：2026-10-07
生效日期：2026-10-07

欢迎使用“星课程表”网站、移动客户端及相关服务。

本隐私政策由广州星青创科技有限公司（统一社会信用代码：91440106MAK1UK0R3K）制定，适用于“星课程表”的 iOS、Android 客户端、网站及与前述产品配套的帐号、课程导入、云同步、伙伴协作、笔记/备忘录、校园评价、表单、活动、会员、支付、推送、分享以及面向学校和教培机构的机构管理服务。尚未正式上线的其他客户端不属于本政策当前适用范围；相关产品正式提供服务前，我们会另行完成告知和必要的同意流程。

如你对本隐私政策有任何疑问、意见或建议，可通过以下方式联系我们：

个人信息处理者：广州星青创科技有限公司
联系地址：广州市天河区中山大道建工路9-11号二楼212号609
联系邮箱：starschedule@xingqingchuang.com

本隐私政策主要依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络数据安全管理条例》《未成年人网络保护条例》《常见类型移动互联网应用程序必要个人信息范围规定》以及其他适用的中国大陆法律法规制定。

一、适用范围

本隐私政策适用于你通过“星课程表”iOS、Android 客户端、网站或相关接口使用的各项功能与服务，包括但不限于：

课程管理、课表展示、课表导入与导出
手机号/邮箱验证码登录、微信登录、Apple 登录
个人资料维护、头像上传
课表与伙伴同步、课堂笔记与备忘录同步
伙伴邀请、课表分享、二维码分享与扫码导入
会员购买与恢复
日历导出、相册保存、相机扫码、iOS 提醒能力
Android 和 iOS 厂商推送及网络提醒
校园评价、公开表单、赞助、邀请及运营活动
机构服务：加入学校或教培机构后的名册、课表发布、成绩、考勤、问卷与机构通知

如果我们提供的某项功能或服务有单独的隐私说明或补充规则，优先适用相应说明；未作特别说明的，适用本隐私政策。

二、我们处理的个人信息类型与用途

为向你提供服务，我们会按照合法、正当、必要和诚信原则处理与你有关的个人信息。不同功能对应处理的信息范围如下：

1. 帐号注册、登录与身份验证

当你使用手机号或邮箱验证码登录时，我们会处理：

你的手机号码或邮箱地址
你提交的验证码
应用生成的设备标识 device_uid
登录令牌、刷新令牌及登录状态信息

相关信息用于：

完成注册、登录、身份校验与帐号安全管理
维持登录状态
处理登录刷新、退出登录和注销帐号

2. 第三方帐号登录与绑定

当你主动使用微信登录或Apple 登录时，我们会根据你选择的登录方式处理相应授权信息。

其中可能包括：

微信授权返回的临时授权码、状态参数
Apple 授权返回的身份令牌、授权码、邮箱、昵称信息
为完成帐号补全所需的手机号或邮箱

相关信息用于：

完成第三方登录鉴权
创建或绑定你的“星课程表”帐号
展示你的已绑定第三方帐号状态

请注意，微信开放平台、Apple 登录服务由相应第三方独立提供，你在使用其功能时，除本政策外，还受其用户协议和隐私规则约束。

3. 个人资料与帐号展示

当你编辑个人资料时，我们会处理：

昵称
学校
年级
头像图片

相关信息用于：

展示你的帐号资料
支持个人主页、资料编辑及资料同步
支持伙伴公开资料展示或绑定后的展示

4. 课程、课表与学习数据

当你使用课表功能时，我们会在本地设备中处理你主动录入、导入或编辑的信息，包括：

学年学期信息
课表名称
课程名称、课程备注、学分
上课时间、周次、节次、教师、地点
时间方案与课表设置
临时调课等调整信息

相关信息用于：

生成和展示课表
支持课程编辑、切换、导入、导出和分享
支持已添加课程、时间方案、提醒预览等功能

5. 伙伴与共享资料

当你使用伙伴功能或通过分享令牌/邀请功能添加伙伴时，我们会处理：

你创建或维护的伙伴名称、学校、头像颜色或头像图片
伙伴绑定的课表标识
你主动输入的分享令牌
对方主动公开的昵称、学校、公开头像等资料（如你主动使用邀请预填功能）

相关信息用于：

创建和展示伙伴档案
绑定伙伴课表
完成伙伴邀请、共享资料预填与展示

6. 课堂笔记、备忘录及附件

当你使用课堂笔记、备忘录等记录功能时，我们会处理：

你输入的文字内容
记录日期、创建时间、更新时间、颜色标签
你主动添加的图片附件
附件的本地路径、文件类型、扩展名、同步状态等必要信息

相关信息用于：

保存、展示和管理你的课堂笔记与备忘录
支持本地编辑、删除、时间线查看
在你启用相应同步能力时完成云同步

7. 网址识别导入与网页导入

当你主动使用“网址识别导入”功能时，应用会在内置 WebView 中打开你输入的教务系统网址，并在你点击“开始识别”后处理当前页面中与课表识别相关的信息，例如：

当前网页地址
当前页面 HTML 内容
当前页面文本
为识别课表而采集的网络响应片段

8. 日历导出、二维码分享与文件导出

当你主动使用导出功能时，我们会处理：

导出的课程事件内容
生成的二维码图片或课表导出图片
生成的 iCal/ICS 文件

相关信息用于：

导出到系统日历
保存二维码图片到相册
将课表以图片、文件或分享内容形式导出

9. 会员购买与订单验证

当你主动购买会员时，我们会处理与你交易有关的必要信息，例如：

订单号
支付渠道
支付状态
支付金额
Apple 应用内购买交易标识、原始交易标识、验签数据、交易环境

相关信息用于：

创建会员订单
校验 Apple 内购结果
确认会员资格并更新会员状态
提供恢复购买能力

10. 设备与运行保障信息

为保障接口兼容、安全与服务稳定，我们会处理部分必要的运行信息，包括：

应用版本号、构建号
操作系统类型
应用生成的设备标识 device_uid
IP 地址、请求时间、请求路径、响应状态、User-Agent 等必要接口日志
推送服务商、Push Token、通知授权状态、提醒设置及派发状态
崩溃或接口错误发生时间、错误类型、必要的堆栈与运行环境信息；我们不会以故障分析为目的主动记录你输入的笔记正文、验证码、令牌或支付密钥
在你同意本政策后检查应用在线修复所需的 app ID、release/patch 版本、平台、处理器架构、匿名安装标识和必要网络日志

相关信息用于：

接口鉴权与登录刷新
设备级提醒状态管理
故障排查、兼容性分析与服务安全维护
防止接口滥用、识别异常访问及履行安全审计义务

11. 表单、校园评价、赞助及运营活动

当你主动使用公开表单、校园评价、赞助、邀请奖励或其他运营活动时，我们可能处理：

你主动填写的称呼、联系方式、学校邮箱、评价内容、活动材料及附件
表单或活动标识、提交时间、审核状态和结果
赞助订单号、金额、留言、是否公开展示及你选择的展示资料
邀请关系、奖励状态及必要的反作弊记录

相关信息用于接收和审核提交、完成身份或学校验证、发放活动权益、处理赞助与订单、展示你主动选择公开的内容以及防止作弊。未登录表单也可能接收你主动提交的信息；是否必须填写联系方式以具体表单页面为准。

当你领取合作方稳明光语纪提供的学生福利时，我们会保存一条领取记录，包括：你填写的姓名、你选定的一种联系方式（手机号码或邮箱地址，限帐号中已验证的）、你的“星课程表”帐号标识、你在“星课程表”微信小程序中的微信 openid、微信学生身份验证结论（是否为学生；微信不向我们返回你的姓名、学校或学号），以及向合作方同步的状态和时间。相关信息用于核验领取资格、防止重复领取、向合作方同步帐号、排查失败并向你展示领取进度。该验证在“星课程表”微信小程序的活动页面内完成，本政策同样适用于该页面对上述信息的处理。向合作方提供的信息范围见第五部分第 11 项，微信学生身份验证见第五部分第 12 项。

活动中心和海报广告会处理活动标识、展示位置、展示或点击时间，以及设备标识的哈希值，用于每日频次控制、去重和汇总效果统计；登录时还会使用帐号标识的哈希值控制同一帐号跨设备的弹出频次。游客同样适用设备级频次控制。广告统计不读取你的课表、成绩、笔记或机构名册，不向商家提供帐号或设备标识。海报可立即关闭，点击后进入对应活动页面；外部商家页面按其自己的隐私说明处理你主动提供的信息。

12. 分享、公开资料与访问审计

当你创建课表分享、伙伴邀请或主动公开资料时，我们会处理分享令牌、分享内容、有效期、创建者帐号标识以及为安全审计所需的 IP 地址和粗粒度地区/网络运营商信息。

分享令牌具有访问凭证属性。获得有效令牌的人可能在有效期内查看相应分享内容，请不要将令牌发送给无关人员。昵称、学校和头像仅会在你主动公开、创建邀请或使用需要公开展示的功能时向相应访问者展示。

13. 机构服务（学校 / 教培机构）

本节仅适用于已向我们订购机构服务的学校或教培机构，以及加入该机构或被该机构列入名册的用户。你未加入任何机构时，本节所述信息不会产生。

本节所列信息全部由机构的教职工在网页控制台录入或批量导入，“星课程表”移动客户端不提供相应填写入口，也不会向你索取（问卷答复除外，问卷由你自行在应用内填写）。对于机构录入的信息，该机构是个人信息处理者，自行决定处理目的和方式，并负责在录入前依法向你告知并取得所需同意；我们按照与机构签订的合同受托处理，不将其用于机构服务以外的目的，不用于推荐或营销。如你对机构录入的内容有疑问、需要更正或删除，请优先联系该机构；你也可以通过本政策载明的联系邮箱联系我们，由我们转交机构处理。

名册信息（真实姓名、教务学号或工号、班级、性别、机构内部备注与标签）
- 录入方：机构教职工；机构通常在开学前先导入名册，你注册后以“学号 + 姓名”认领对应名册行。
- 目的：确认你在该机构内的身份，据以发布课表、登记成绩与考勤、分班分组与安排考场座位。
- 可见范围：仅该机构内按角色（负责人、管理员、教师、只读成员）及其授权班级范围的人员可见；备注与标签属机构内部管理信息，不会展示给学生本人，也不会出现在任何公开页面、伙伴资料或对外接口中。真实姓名不进入公开资料、按星 ID 查询、伙伴列表与开放接口。
- 保存期限：在机构服务期内保存。你退出机构时仅解除名册行与你帐号的关联，名册行可由机构作为学籍历史保留；机构删除该记录、退订或合同终止后，我们按机构指示删除或匿名化。
监护人 / 紧急联系人信息（联系人姓名、与学生的关系、手机号码）
- 录入方：机构教职工；该功能默认关闭，由机构按需逐个开启。
- 目的：仅用于突发情况下的紧急联络。
- 可见范围：单独存放于与名册分离的数据表中，列表默认掩码显示；仅该机构的负责人、管理员及你所在班级的教师可以解除掩码查看，每一次解除掩码和导出都会记入该机构的操作记录（审计日志）。该信息不包含在机构的常规名册导出中，不会用于问卷、通知选人、推荐或营销。
- 保存期限：与名册信息相同；机构关闭该功能、你离开机构或机构退订后删除。
- 未成年人：若被录入者为不满十四周岁的未成年人，机构须在录入前取得其监护人的单独同意。
考勤记录（每次课的出勤、迟到、缺勤、请假状态及教师备注）
- 录入方：机构教职工按课次在网页控制台登记。
- 目的：机构的教学管理与考勤统计。
- 可见范围：该机构内按角色及授权班级范围的人员，以及记录所对应的你本人。
- 保存期限：在机构服务期内保存；机构删除、退订或合同终止后按机构指示删除或匿名化。
问卷答复（你对机构发布的问卷所填写的答案及提交时间）
- 录入方：由你本人在应用内自行决定是否填写并提交；不填写不影响你使用其他功能。
- 目的：机构收集教学反馈或开展调查。
- 可见范围：该机构内有相应权限的人员。机构可将问卷设置为匿名；匿名问卷不会向机构回传你的帐号标识，机构无法据此反查提交人。是否匿名会在问卷页面标明。
- 保存期限：在机构服务期内保存；机构删除问卷、退订或合同终止后按机构指示删除或匿名化。
机构通知（短信、应用内推送与邮件）
- 发送方：机构在控制台发起面向本机构学生的通知，由我们的服务器实际下发。
- 使用的信息：短信使用你注册帐号时已填写的手机号码，邮件使用你注册时已填写的邮箱；这不是新增收集，新增的是“用于接收所属机构通知”这一处理目的。
- 可见范围：机构不会看到你的手机号码和邮箱，控制台只显示接收人姓名或学号以及发送结果；号码与邮箱仅提供给实际承担下发的短信 / 邮件服务商（见第五部分）。
- 你的选择：你可以在应用内按通道关闭机构通知（短信、邮件、推送可分别关闭）。关闭后，你仍可在应用内查看机构发布的通知，且不影响登录验证码、帐号安全提醒等必要信息的发送。
- 保存期限：通知内容按机构数据的保存规则处理；发送与投递记录按接口与安全日志的期限保存（通常不超过 180 日）。

三、相机、相册、日历、通知等权限说明

为实现特定功能，我们会在你主动触发相关功能时申请系统权限。你可以拒绝授权，但拒绝后相应功能可能无法使用。

1. 相机权限

用途包括：

扫描课表分享二维码
拍摄头像图片
拍摄课堂笔记或备忘录图片

2. 相册/照片权限

用途包括：

从相册选择头像
从相册选择课堂笔记或备忘录图片
保存课表分享二维码或导出图片到相册

3. 日历权限

用途包括：

查询可写入的系统日历列表
将课程写入系统日历，以及更新或删除由“星课程表”创建的日历事件

4. 通知与精确提醒权限

用途包括：

为你提供即将上课提醒
在支持的 iOS 设备上展示灵动岛相关提醒能力
在 Android 或 iOS 设备上接收你主动开启的网络推送
在 Android 支持的情况下按课程时间安排精确提醒

5. Android 自启动与关联启动说明（仅 Android 平台）

后台唤醒与自启动：在你同意本政策并使用以下功能后，即使已退出应用界面，Android 系统或已启用的厂商推送服务仍可能通过定时任务、广播或消息回调启动本应用的相关后台组件。其目的、触发规则与关闭方式如下：

课程和日程提醒：根据你在「消息通知」中启用的提醒、选定的提醒课表及提醒时间安排本地定时任务，或在登录后通过匹配的厂商推送通道接收课程通知。这些任务可能在应用处于后台或设备空闲时触发。关闭相应提醒、清除提醒课表或关闭应用内通知开关后，将取消对应提醒计划；退出登录后停止当前设备的网络推送注册。
灵动岛课程提醒（Android）：仅在你开启此功能后，按课前、上课、课后等状态节点更新通知；需要显示课程剩余分钟数时按分钟更新。系统可能延迟实际执行时间。勿扰期间不为更新剩余分钟数而逐分钟唤醒；关闭此功能后取消对应定时更新。
桌面小组件：仅在你添加小组件且已设置展示课表后，根据课程状态变化、日期变化以及系统小组件更新事件刷新内容。移除全部小组件后取消本应用为小组件安排的定时刷新。
应用更新与时间校正：课程状态通知通过应用更新（MY_PACKAGE_REPLACED）、系统时间调整（TIME_SET）和时区变化（TIMEZONE_CHANGED）广播校正或取消已有计划。这些广播不同于开机广播，不会为你自动开启未启用的提醒功能。
厂商推送：在满足登录、通知授权、上课提醒和提醒课表设置条件后启用匹配的推送通道。已启用通道可能使用消息回调、后台服务或连接维护任务唤醒本应用，以接收你需要的课程通知；频次由实际消息和厂商服务机制决定，不用于无关的后台保活。你可通过关闭上课提醒、清除提醒课表或退出登录停止该网络推送服务。

本应用不申请 RECEIVE_BOOT_COMPLETED 权限，不依赖开机广播恢复本地提醒。设备重启后，你需要主动打开应用重新安排本地提醒。系统通知、自启动或电池管理设置也可能影响提醒的送达和小组件的及时刷新；你可以自行调整，拒绝开启额外后台权限不影响前台查看和编辑课表。

关联启动其他应用：仅在你主动选择微信登录、分享到微信或 Android 会员/赞助支付等功能时，才按操作需要调起微信或支付宝；Apple 登录使用系统或浏览器授权流程。此类调用用于完成你发起的操作，不用于后台相互唤醒。

6. 我们目前不主动收集的权限/信息

当前版本下，我们不以本 App 功能为目的主动收集你的：

通讯录
精确定位
设备中的短信内容与短信收件箱（机构通知短信是由我们向你的注册手机号发送，不涉及读取你设备上的任何短信）
通话记录
麦克风录音
身份证号码、证件影像
面部、指纹等生物识别信息

需要说明的是：真实姓名、性别、班级、学号、监护人 / 紧急联系人联系方式等信息，移动客户端不向你索取，也不从你的设备收集；它们仅在你所属的学校或教培机构由其教职工在网页控制台录入时才会产生，详见第二部分第 13 项。

四、本地存储与云同步说明

1. 本地存储

应用会在你的设备本地保存完成服务所必需的数据，包括但不限于：

登录状态、访问令牌、刷新令牌（保存在系统安全存储能力中）
应用生成的设备标识
本地课表、课程、伙伴、课堂笔记、备忘录及其附件
时间方案、同步状态、应用设置等本地配置

2. 云同步

当你登录并启用同步服务后，我们会将你选择的内容上传至云端，以支持跨设备同步。

根据当前产品能力，可能同步的内容包括：

课表与伙伴数据
课堂笔记及其附件
备忘录及其附件

3. 附件同步

当你选择同步带图片的课堂笔记或备忘录时，附件图片会先在本地处理，再在必要时上传或下载，以支持多设备查看和恢复。

4. 云端存储

为提供跨设备同步、头像、附件、表单、分享和备份能力，我们会将相应数据保存在位于中华人民共和国境内的云端服务器或云存储设施中。我们可以根据安全、稳定性、成本和服务连续性需要，在不改变本政策所述处理目的、处理方式和个人信息种类的前提下，更换或组合使用符合要求的云基础设施服务商。

云基础设施服务商仅按照我们的指示提供受托存储、传输、备份和安全保护，不自行决定个人信息处理目的。我们会通过私有存储空间、服务端加密、最小权限访问控制、接口鉴权、日志审计和备份隔离等措施保护数据。客户端不会获得云平台主账号或长期存储密钥，用户私有对象不会设置为匿名公开读取。

公开安装包、字体、协议、学校图片等不包含用户私有内容的资源，可能通过内容分发网络提供；用户同步数据、用户头像源文件、表单附件和备份不会作为公开静态资源分发。

五、第三方服务、受托处理与第三方 SDK

为实现部分功能，我们可能接入由第三方提供的服务或系统能力。非必要功能会在你同意本政策并主动开启或使用相应功能后调用；操作系统或应用构建中包含的基础组件是否随应用加载，由其技术实现决定，但我们会通过功能开关、权限控制和最小必要配置限制其处理活动。

你在使用前述功能时，除本隐私政策外，还可能受到相应第三方协议、隐私政策或平台规则约束。

1. 微信 OpenSDK（Android / iOS）

SDK 名称：微信 OpenSDK Android / 微信 OpenSDK for iOS
开发者：深圳市腾讯计算机系统有限公司
包名/标识：com.tencent.mm.opensdk
使用场景：仅当你在登录页主动选择「微信登录」时才会初始化并调起微信
收集的个人信息类型：设备标识信息、应用列表信息（用于判断是否安装微信）、网络信息；微信授权流程完成后返回的临时授权码与状态参数
处理方式：SDK 收集的信息由腾讯独立处理，我们仅接收微信授权返回的临时授权码用于完成登录鉴权
SDK 隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

2. Sign in with Apple（仅 iOS / Android 网页授权）

SDK 名称：Sign in with Apple
开发者：Apple Inc.
使用场景：仅当你在登录页主动选择「Apple 登录」时才会调起
收集的个人信息类型：Apple 帐号授权返回的身份令牌、授权码、用户标识、用户首次授权时可选填的邮箱与昵称
SDK 隐私政策链接：https://www.apple.com/legal/privacy/

3. Apple 应用内购买（仅 iOS）

SDK 名称：StoreKit
开发者：Apple Inc.
使用场景：仅当你在 iOS 端主动购买或恢复会员时才会调起
收集的个人信息类型：订单交易标识、原始交易标识、验签数据、交易环境
SDK 隐私政策链接：https://www.apple.com/legal/privacy/

4. 微信支付 SDK（仅 Android）

SDK 名称：微信支付 OpenSDK（Android）
开发者：深圳市腾讯计算机系统有限公司
包名/标识：com.tencent.mm.opensdk
使用场景：仅当你在 Android 端主动选择「微信支付」完成会员购买或赞助支付时才会初始化并调起微信
收集的个人信息类型：设备标识信息、应用列表信息（用于判断是否安装微信）、网络信息；微信支付返回的预支付订单号与支付结果回调参数
处理方式：SDK 收集的信息由腾讯独立处理，我们仅接收支付结果回调用于更新订单状态
SDK 隐私政策链接：https://privacy.qq.com/document/preview/bb3cdead00bb4d2ba33b4dba3a2e1b39

5. 支付宝 SDK（仅 Android）

SDK 名称：支付宝开放平台 mPaaS / Tobias 支付 SDK
开发者：支付宝（中国）网络技术有限公司
包名/标识：com.alipay.sdk
使用场景：仅当你在 Android 端主动选择「支付宝支付」完成会员购买或赞助支付时才会初始化并调起支付宝
收集的个人信息类型：设备标识信息（IMEI、Android ID、OAID 等由支付宝独立采集，详见其隐私政策）、网络信息；支付宝返回的订单标识与支付结果回调参数
处理方式：SDK 收集的信息由支付宝独立处理，我们仅接收支付结果回调用于更新订单状态
SDK 隐私政策链接：https://render.alipay.com/p/c/k2cx0t1y

6. 自有应用在线修复（Android / iOS）

使用场景：仅在你同意本政策后检查和下载已经过开发者签名、且与当前基础版本匹配的 Flutter 修复补丁
处理的信息：app ID、应用 release/patch 版本、平台、处理器架构、按应用隔离的匿名安装标识和必要 IP 日志
处理方式：只访问星课程表在中国大陆部署的自有 API 和 CDN；不使用 Shorebird 云服务，不向境外热更新服务发送上述信息，也不上传课表、教务帐号、登录 Token、笔记或备忘录内容
安全措施：补丁执行前必须验证 SHA-256 和开发者 RSA 签名；支持灰度、总开关和远程回滚

7. 系统权限与操作系统能力

我们还会按需使用操作系统提供的能力，包括相机、相册、通知、日历、安全存储等。这些能力由你的设备操作系统提供，受设备厂商与操作系统隐私规则约束。

8. 厂商推送服务

Android 端在你同意本政策、登录、允许通知、开启上课提醒并选定提醒课表后，按设备类型启用华为 Push Kit、荣耀推送、小米推送、OPPO 推送、vivo 推送、魅族推送或 Google Firebase Cloud Messaging；上课提醒包含网络推送，无需另行寻找独立的网络推送开关。iOS 端按你启用的提醒服务使用 Apple APNs。相关服务可能处理 Push Token、设备型号、操作系统版本、网络信息及厂商为完成推送所需的设备标识。我们只向实际匹配且已启用的推送通道提交必要的推送信息。

9. 短信与邮件服务商（验证码与机构通知）

服务名称：腾讯云短信、阿里云短信、个推短信，以及本公司自有的“星青创”消息平台（均为服务端 API 调用，不接入客户端 SDK）
提供方：腾讯云计算（北京）有限责任公司、阿里云计算有限公司、每日互动股份有限公司（个推）；“星青创”消息平台由本公司自行运营
使用场景：向你发送登录 / 绑定验证码、帐号安全提醒，以及你所属机构发起的机构通知短信与邮件
提供的个人信息类型：接收人手机号码或邮箱地址、短信 / 邮件正文所需的变量（如机构名称、通知标题）；不含课表内容、成绩、考勤、教务帐号与登录凭据
处理方式：由我们的服务器按管理后台配置的通道顺序选择其中一家下发，服务商仅为完成本次下发而处理上述信息，不得用于其他目的；发起通知的机构不会获得你的手机号码或邮箱地址
你的选择：你可以在应用内按通道关闭机构通知短信与邮件；关闭不影响登录验证码和帐号安全提醒
隐私政策链接：腾讯云 https://privacy.qq.com/document/preview/bb3cdead00bb4d2ba33b4dba3a2e1b39、阿里云 https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201907251103_60040.html、个推 https://docs.getui.com/privacy/

10. 阿里云 EMAS 移动推送（Android / iOS）

SDK 名称及提供方：阿里云 EMAS 移动推送；杭州阿里云智能科技有限公司。
使用目的：发送已开启的网络通知、分析通知投递状态。
初始化时机：在你同意当前版本隐私政策、当前构建已配置服务且后台明确允许后，才启用 EMAS 推送。
处理的信息：推送设备标识及厂商令牌、通知投递和点击状态。
撤回与关闭：撤回同意后停用 EMAS 推送组件。关闭通知权限只影响通知，不等同于撤回本政策。
隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html。

11. 稳明光语纪（学生福利领取，合作方）

接收方：稳明光语纪（学生福利合作方，独立处理个人信息；由我们的服务器通过接口对接，不接入客户端 SDK）
使用场景：仅当你主动领取学生福利，并在领取页勾选同意向其提供信息后
提供的个人信息类型：你填写的姓名、你选定的一种联系方式（手机号码或邮箱地址）、你的“星课程表”帐号标识，以及你已通过微信学生身份验证这一结论（只有通过验证的领取才会提供）；不提供学校、学号、微信 openid、课表、成绩等其他信息
使用目的：由稳明光语纪为你创建或关联其帐号，并向你发放学生福利
处理方式：稳明光语纪在其服务范围内独立处理上述信息，具体规则以其隐私政策为准；学生福利套餐由稳明光语纪审核后发放，我们仅同步帐号，不代为开通
你的选择：该服务为可选；不勾选同意则不会向其提供上述信息，也不影响你使用其他功能

12. 微信学生身份验证（微信小程序）

服务名称：微信学生身份验证（在“星课程表”微信小程序内通过微信官方插件发起，并由我们的服务器调用微信接口查询结果，不接入客户端 SDK）
提供方：深圳市腾讯计算机系统有限公司
使用场景：仅当你领取学生福利，并在“星课程表”微信小程序中主动发起学生身份验证时
涉及的个人信息类型：你的微信 openid 与微信返回的验证凭证；微信仅向我们返回验证结论（是否为学生、审核状态），不向我们返回你的姓名、学校或学号；你在微信验证过程中提交的资料由腾讯独立处理
使用目的：核验你是否为学生，作为领取学生福利的条件，并防止同一微信重复领取
处理方式：我们保存微信 openid 和验证结论；不向稳明光语纪提供微信 openid
你的选择：该验证为可选；不发起验证则不会处理上述信息，也不影响你使用其他功能
隐私政策链接：微信隐私保护指引 https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

第三方服务和 SDK 的实际启用情况以当前客户端版本、设备平台和应用内功能开关为准。发生新增处理目的、处理方式或个人信息种类等实质变化时，我们会更新本政策并依法重新取得同意。

六、我们如何存储和保护你的个人信息

1. 存储期限

我们会在实现本政策所述目的所必需的最短期限内保存你的个人信息，但法律法规另有规定、监管机关另有要求或为处理争议所确有必要的除外。一般规则如下：

帐号资料和云同步数据：在帐号存续及提供相应服务期间保存；你删除内容或注销帐号后进入删除流程
登录令牌和推送令牌：在登录或推送关系有效期间保存，失效、解绑或注销后删除或不可逆失效
临时课表分享：默认有效期为30分钟，续期会重新计算；失效后由系统清理，底层清理可能存在不超过2日的异步延迟
未绑定有效提交的临时表单附件：原则上不超过24小时；有效表单提交按表单说明或实现目的所必需期限保存
机构服务数据（名册、监护人 / 紧急联系人、考勤、问卷答复、机构通知内容）：在该机构的服务期内保存，机构删除记录、退订或合同终止后，按机构指示删除或匿名化；具体规则见第二部分第 13 项
接口与安全日志：通常不超过180日；发生安全事件、争议或法律要求时可以在必要期限内延长
数据库和文件备份：按照每日、每周、每月分层策略轮换；常规最长保存约400日，法律法规另有规定的除外

对象版本控制、生命周期和备份清理为异步过程。删除请求生效后，数据可能在上述备份轮换期限内以隔离、不可用于日常业务的方式存在，期满后删除或匿名化。

2. 存储地点

你的个人信息主要存储在中华人民共和国境内。我们会根据安全、稳定性和服务连续性需要选择或调整境内云服务区域，并采取访问控制、接口鉴权、服务端加密、最小权限、日志审计、版本恢复和备份隔离等合理可行的保护措施。

如未来发生跨境传输场景，我们将依法履行单独告知、必要评估和其他法定义务。

3. 安全措施

我们已采取或将持续采取包括但不限于以下措施保护你的个人信息：

通过登录令牌与刷新令牌维持授权访问
使用系统安全存储能力保存敏感登录凭证
对设备标识、同步范围、附件处理状态等进行必要隔离和管理
通过权限按需申请机制减少非必要访问

七、你的权利

根据适用法律法规，你对自己的个人信息享有相应权利。你可以通过应用内功能或联系我们行使相关权利。

1. 查询、更正和补充

你可以在应用内查看并修改：

昵称、学校、年级、头像
课表、课程、伙伴、课堂笔记、备忘录等由你主动输入的数据

2. 删除

你可以通过应用内删除相应内容，例如：

删除课程、课表、伙伴
删除课堂笔记、备忘录及附件
删除或申请删除表单、评价、分享及其他由你提交的数据

3. 撤回授权或关闭权限

你可以通过系统设置关闭相机、相册、通知、日历等权限。

你也可以在应用内按通道关闭所属机构发送的通知短信与邮件；关闭后不影响登录验证码与帐号安全提醒。对机构录入的名册、监护人 / 紧急联系人、考勤等信息的查询、更正与删除，请优先联系该机构，机构是此类信息的个人信息处理者；你也可以通过本政策载明的联系邮箱联系我们转交。

4. 退出登录

你可以在应用内“我的”页面选择退出登录。

5. 注销帐号

你可以在应用内“我的”页面选择注销帐号。注销请求生效后，我们会停止提供帐号服务、撤销登录与第三方绑定状态，并启动关联个人信息和云端对象的删除或匿名化流程。因订单、财务、争议处理、安全审计或法律法规要求确需保留的信息，将在必要范围和期限内隔离保存，不再用于原处理目的。备份中的残留副本会随备份轮换到期删除。

6. 获取说明与投诉反馈

如你对个人信息处理有疑问，或认为我们的处理行为损害了你的合法权益，你可以通过本政策载明的联系邮箱与我们联系。

八、未成年人保护

本产品主要面向大学生及其他具备相应学习管理能力的用户，不以不满十四周岁未成年人为主要服务对象。若你是不满十四周岁的未成年人，应由父母或其他监护人阅读本政策并在同意和指导下使用我们的服务。我们处理不满十四周岁未成年人的个人信息时，将依法取得监护人同意并适用专门的个人信息处理规则；无法取得有效监护人同意时，不应创建或继续使用云端帐号服务。

在机构服务中，学校或教培机构可能录入不满十四周岁未成年人的姓名、性别、班级、考勤及其监护人的联系方式。此类信息属于敏感个人信息，机构作为个人信息处理者，须在录入前依法取得监护人的单独同意并履行告知义务；我们仅按合同受托处理，对监护人 / 紧急联系人信息采取独立存放、默认掩码、最小可见范围和查看导出留痕等措施，且不将其用于任何推荐、营销或广告。

九、隐私政策的变更

我们可能根据产品功能更新、法律法规变化或业务需要对本隐私政策进行调整。变更后的隐私政策会通过应用内页面、官网页面或其他合理方式向你展示。处理目的、处理方式、个人信息种类、共享对象或存储安排发生实质变化时，我们会在变更生效前显著提示，并在依法需要时重新取得你的同意，而不是仅以继续使用视为同意。

十、联系我们

如你对本隐私政策或个人信息保护相关事宜有任何疑问、意见、建议、投诉或举报，请通过以下方式联系我们：

公司名称：广州星青创科技有限公司
统一社会信用代码：91440106MAK1UK0R3K
联系地址：广州市天河区中山大道建工路9-11号二楼212号609
联系邮箱：starschedule@xingqingchuang.com

我们会在收到你的请求后尽快处理，并在法律法规要求或合理期限内答复你。