隐私说明草案

数据因何而来，也应因何而止。

我们处理的数据

邮箱用于登录和跨设备同步；课表图片仅在识别请求期间传递给 AI 服务，不写入本站数据库或对象存储；确认后的课程、校历和提醒设置会保存在账户中。启用通知时还会保存当前设备的 Push endpoint、浏览器类型和加密公钥。

学习任务同样只保存在你的账户中：任务标题、可选备注、可选的预计工作量（可以留空表示尚未估计）、可选的截止日期与时刻，以及你在关联课程时留下的课程名称快照。任务不会自动发送通知，第一阶段也不会为任务截止时间推送浏览器提醒或写入课程提醒队列。

登录并成功读取数据后，本机会在 IndexedDB 中自动保存一个只读离线副本，以便弱网或断网时查看最近一次课表、日历与任务摘要。该副本按本机账户隔离，只保留当前学期显示所需的生效课程、网络课、考试、实验及任务摘要字段；不保存备注正文、验证码、密码材料、完整账户对象、原始外教调整组、未保存草稿或提醒配置。副本时间分别标注，不代表服务器会话仍然有效，也不会绕过 401/403。

你可以在“账户与帮助”中清除本机离线副本或暂停自动保存。清除只影响本机登录账户的副本，不删除云端数据或游客课表；离线清除也不会被描述成服务器注销。浏览器可能因存储配额、隐私设置或自行清理而移除副本，副本不能替代云端备份。

第三方服务

Cloudflare 提供网站、计算与数据库；DeepSeek 处理你主动提交的课表图片；Resend 发送登录验证码；浏览器对应的 Push 服务负责投递经过 Web Push 标准加密的课程提醒。正式上线前，运营者应在此补充主体名称、联系邮箱、第三方政策链接与具体数据保留期限。

你的选择

你可以使用游客模式，只在浏览器保存课表；登录后可导出数据、删除课表或注销账户。学习任务可以逐条删除，也可以随账户一并删除；注销账户会同时清除任务及其创建去重记录。浏览器通知需主动授权，可随时在系统设置中撤回。