PRIVACY / 2026-09-09
隐私说明
课间不强制登录。你可以只把课表保存在手机上；只有主动登录后，课表才会同步到云端。
我们处理哪些数据
未登录时，课程、学期、组件和偏好设置保存在设备本地；自选的小组件背景图片也只保存在本机。登录后，服务器保存你的邮箱、不可逆的密码哈希、会话令牌哈希，以及你主动上传的课表存档。机器人验证会短期保存验证结果与安全频率记录。课间不要求手机号，也不会读取通讯录或精确位置。
这些数据用来做什么
邮箱用于识别账号，密码用于登录，课表数据用于在你的设备之间保存和恢复。访问频率记录只用于阻止批量注册、暴力登录和滥用。当前版本不发送邮箱验证码，也暂不提供密码找回。
存储、安全与位置
账号与课表通过 HTTPS 传输。密码使用 Argon2id 加盐哈希保存；服务器不保存明文密码，登录令牌也只保存哈希。账号服务目前部署在中国香港的服务器，并设置了访问限制、最小权限和每日备份。备份最多保留 14 天。
你的选择
你可以跳过登录、退出账号、选择用本机或云端版本解决同步冲突，也可以在应用的“设置 → 账号与云同步”中删除账号。删除会立即移除在线账号与课表；历史备份会在最长 14 天内自然轮换删除。退出或删除账号不会主动删除手机上的本地课表。
通知、下载统计和第三方
课程提醒由 Android 系统与手机厂商的通知能力送达。课间当前不接入广告 SDK、第三方统计 SDK或第三方登录。官网下载会记录每日下载请求数和估算独立下载数；服务器只保存不可逆的当日访客摘要，不保存用于统计的原始 IP，统计结果不公开展示。
AI 课表助手
当你主动上传图片或发送课表命令时，必要的图片、命令和当前课程记录会先发送到课间服务器，再转交第三方 AI 视觉模型生成结构化操作预览。服务器不保存原始图片；会记录不可逆内容摘要、处理状态、结构化预览、课程数量、耗时和 Token 用量。已提交的日程 AI 请求在 24 小时内可按账号查询状态和未应用的预览，避免断网后重复执行或扣费。识别或操作结果经固定协议校验后仍需由你确认。PDF 与 Excel 等文件先在本机转换为可识别内容，再通过后台任务上传。
录音、转写与课堂总结
录音首先保存在手机应用的专用目录。 只有你在应用中主动开始录音并授予麦克风权限后，录音前台服务才会启动；切换应用或锁屏时可继续录制。暂停时不再写入音频、保留当前文件，继续后仍写入同一份录音；结束后关闭麦克风服务。允许通知后可在通知栏查看状态并控制录音。课间不会开机自动录音或在进程被结束后悄悄重启录音。普通用户可以将本地录音关联到课程或导出，音频不会进入云存档。只有你主动使用 AI 转写总结时，应用才会把音频临时上传到课间服务器并交给已配置的语音识别服务与文本模型处理；无论成功、失败或超时，服务器都会在任务结束后删除临时音频。转写文本、总结、要点、待办和课程关联可进入课表存档；原始音频路径会在云同步前移除。
向笔记提问与思维导图
只有你主动生成导图或提问时，当前笔记中必要的文字才会发送到课间服务器并交给已配置的第三方文本模型。向笔记提问会检索当前笔记的相关片段，并带上当前问题与少量近期问答，不会检索其他用户的笔记。部分 AI 服务可能位于境外，请勿提交无权处理的私人或保密内容。问答历史保存在本机、按账号与笔记隔离；服务器不记录原始笔记、问题或历史对话正文。为避免网络重试重复扣额度，向笔记提问的回答及引用在服务器缓存 7 天，其中可能包含笔记原文节选，清理最多有约 1 小时延迟；不含正文的请求标记保留 30 天。删除账号会同时移除这些记录。总结与问答可提取通用概念关键词并检索公开网页摘要；搜索服务不接收完整笔记或音频。联网补充会与课堂资料区分并展示来源，数学图例为示意，不是课堂原图。AI 仍可能出错，请核对引用原文。
后台任务与本机恢复
只有你发起的任务才会进入后台队列。为恢复上传或取回结果，应用会在专用目录保存任务输入、进度与结果，按提交账号隔离，不加入云存档。图片和日程命令的自动恢复窗口为 23 小时；识图、日程命令和笔记 AI 队列中的任务缓存最长保留 7 天，到期后会在下次运行清理。录音与文件识别的已完成结果会保留到成功写入本机笔记或预览历史后，再移除临时结果副本。你选择保存的对话和笔记不受影响。应用可能使用有时限的唤醒锁，并通过通知显示后台状态。你可选择在系统中放宽电池或后台数据限制；这可能增加耗电，不会绕过系统强停或后台时限，也不会自动开启录音。
故障日志
AI 任务中断时，应用会自动上传错误类别、简短错误信息、应用版本、设备型号和不含课程正文的诊断字段。日志不包含原始图片、账号密码、访问令牌或 AI API 密钥，只用于定位超时与兼容问题。
更新
当收集范围、服务位置或账号能力发生实质变化时，本页会更新日期，并在应用中提供新的说明。若暂时无法登录，你仍可继续使用全部本机课表功能。