课查查隐私政策

发布日期：2026年8月27日 生效日期：2026年8月27日

课查查由 北京智由智在科技有限公司 运营（以下称“我们”）。联系地址：北京市昌平区安居里15号；个人信息保护联系邮箱：rrzhouhao@gmail.com。

本政策适用于课查查在 Android、iOS、iPadOS、watchOS、HarmonyOS、Windows、macOS 及网页端提供的产品和服务。不同平台的功能和权限可能不同，我们只会在您实际使用相关功能时处理必要的信息。

请您在使用课查查前阅读本政策。涉及敏感个人信息、向其他个人信息处理者提供信息、公开信息或未满十四周岁儿童信息时，我们将依法另行取得单独同意或监护人同意。您可以只使用本机课表，也可以选择启用账号、云同步和在线导入；不启用云服务不会影响本机课表的创建、编辑和查看。相机、相册、通知等具体扩展功能权限可在使用时另行选择，拒绝不会影响不依赖该权限的功能。

首次启动时，我们会以显著方式展示本政策和用户协议，并提供“使用云同步和服务，数据更有保障”选项。该选项默认勾选，但您可以取消勾选后继续使用本机功能；取消勾选时，我们不会创建云账号、上传或同步课表，也不会启动依赖云服务的教务和图片导入。您同意协议后，具体系统权限仍会在首次使用相应功能时另行申请；您不同意协议的，可以退出应用。

一、我们处理哪些信息

1. 匿名身份与账号

在您启用“使用云同步和服务，数据更有保障”后，课查查会生成匿名云账号和随机安装标识，用于区分设备、云同步及保障账号和服务安全；匿名云账号的数据也会同步至服务器。您可以在“设置—关于课查查”关闭该开关，关闭后停止后续云账号初始化、课表上传和自动同步，本机已有课表仍可继续使用；此前已经同步至云端的数据不会仅因关闭开关而自动删除，您可以通过“关于课查查—账号与数据—注销账号”删除账号及关联数据。

当您选择绑定或登录账号时，我们可能处理：

• 邮箱地址及一次性验证码，用于注册、登录、验证身份和找回账号；当前不提供密码登录，不收集账号密码；验证码邮件由腾讯云邮件推送（SES）在中国境内受托发送，处理收件邮箱、验证码邮件内容以及发送、送达和退信元数据；已验证发信域名为 `classbuddy.tech`，发件地址为 `noreply@classbuddy.tech`，模板58343审核中，审核通过前不发送生产验证码邮件；
• 您主动填写的手机号及短信验证码，用于手机号登录、绑定和监护人手机号验证；您主动点击本机号码一键登录或绑定时，号码认证SDK和当前SIM卡所属运营商还会处理一次性认证令牌、经验证的手机号或掩码，以及完成校验所需的设备、网络和SIM卡信息；
• 您授权微信、QQ或Apple提供的账号标识、昵称、头像及必要授权信息，用于第三方登录和账号绑定；
• 为按微信、QQ、Apple的顺序展示您已安装且可用的主要登录方式，客户端仅在本机判断微信、QQ是否安装；不读取完整应用列表，不上传或保存检测结果；
• 登录时间、设备类型、IP地址和安全日志，用于验证登录状态、防范账号滥用。

课查查不以手机号码作为基础账号注册的必要条件。

一次性验证码自发出后5分钟内有效。课查查自有认证服务不保存验证码明文或完整邮箱、手机号作为验证挑战记录，仅保存联系方式的不可逆HMAC摘要、掩码、验证码摘要、验证用途、投递和尝试状态及必要时间；等待投递超过10分钟的记录会转为失败，全部验证挑战最长保留48小时后物理删除。解绑邮箱或手机号、注销注册账号或匿名账号时，会同步删除能够与该身份关联的验证挑战。

2. 课表、学习记录与云同步

为提供课表和学习管理服务，我们会处理您录入或导入的课程名称、教学班、教师、教室、上课日期、时间、周次、调课记录、提醒设置、课表名称、学期和作息时间。

当您使用课程备注、待办、倒计时、纪念日、打卡、专注记录或家庭课表时，我们还会处理您填写的标题、备注、日期、完成情况、反思记录，以及孩子的名字、学段和课程信息。启用“使用云同步和服务，数据更有保障”后，上述信息会参与云同步，以便在多设备间恢复和更新数据；未启用时仅在本机保存。您录入涉及教师、同学、孩子或其他人的信息时，应确保具有合法来源和适当授权。

3. 图片导入

当您主动选择拍照或从相册、文件中选择课表图片时，我们会取得您选择的图片、文件类型、文件大小、导入任务编号、账号或匿名标识、设备安装标识及必要的运行环境信息，并上传至云端完成课表内容识别和结构化处理。

我们不会遍历您的整个相册，也不会在您未主动选择图片时读取相册内容。图片导入原图在处理完成后删除；导入任务和识别结果一般保留不超过30天，用于向您返回结果、处理重试和排查导入问题。

4. 教务系统导入

当您使用教务系统导入时，您会在学校教务页面自行完成登录。账号、密码和验证码仅用于向学校系统提交登录请求，我们不会将其作为课查查账号资料保存。

在您主动确认提取后，我们可能读取当前教务页面中与课表识别有关的页面内容和必要截图，包括课程名称、教师、教室、时间、周次，以及页面中可能同时出现的姓名、学号、院系等信息，用于生成课表、适配学校教务页面、排查导入错误和改进导入质量。超出即时导入所需的留存或用于适配改进时，我们会另行说明并取得您的同意。您可以不使用教务导入，改为手动录入或图片导入。

5. 提醒、日历、小组件与专注功能

为提供上课提醒、待办提醒、倒计时、小组件、实时活动和跨设备提醒，我们可能处理课程时间、提醒时间、通知状态、推送令牌、设备平台和应用版本。

当您主动开启相应功能时：

• 我们会申请通知、振动和精确闹钟能力，用于按时提醒；
• 我们会申请系统日历读写权限，将您选择的课程或事项写入、更新或删除；
• 我们会申请勿扰模式权限，在专注期间开启并在结束后恢复系统状态；
• Android“使用情况访问”仅用于在本机统计专注期间的设备解锁次数，不读取具体应用使用内容，也不将解锁次数上传服务器；
• Android端仅在您主动添加桌面小组件后安排本机刷新任务，删除最后一个小组件后取消。当前Android版本不申请接收开机完成广播的权限，不会因设备开机而自行启动课查查；
• 手表端会处理展示提醒和课表所需的必要同步数据。

6. 分享与协作

当您主动创建课表分享链接时，我们会生成一份分享快照，其中可能包含分享者显示名、课表名称、学期、作息时间、课程名称、教师、教室、周次、时间及公开的个性化资料。私人课程备注和未选择分享的内容不会进入分享快照。

取得链接的人可以在链接有效期内查看并转发相关内容。分享链接自创建之日起30天内有效，您可以随时关闭或撤销；到期或撤销后，我们将停止通过该链接提供访问。协作课表还会处理成员账号标识、显示名、头像和成员权限，用于识别所有者、管理员、编辑者和查看者。

7. 反馈与诊断

当您提交问题反馈时，我们会处理反馈正文、分类、选填的邮箱/手机号/微信号等联系方式、您主动上传的截图，以及与问题关联的业务编号。

反馈页面默认附带最近30分钟的诊断信息，包括设备平台、系统和应用版本、设备型号、语言、时区、网络状态、页面路径、操作结果、错误类型、请求路径和请求编号。诊断信息不应包含课程原文、输入正文、密码、验证码、访问令牌、请求正文或响应正文；您可在提交前关闭“携带诊断信息”。反馈联系方式、截图和诊断附件一般保留30天。

8. 会员、订单与支付

当前支付入口未开放并保持关闭，不会创建真实支付订单，也不会主动调起Apple应用内购买、微信支付、支付宝或其他支付机构。会员、皮肤、礼物等非付费领取或既有权益由课查查自有服务记录。以后如开放购买，我们会在开放前更新本政策和《第三方信息共享清单》，在用户主动确认支付时处理商品名称、订单号、下单时间、金额、支付渠道、交易状态、退款状态和权益记录；支付机构会依其规则处理支付账号、设备和交易信息。我们通常只接收支付结果，不保存银行卡号、支付密码等完整金融账户信息。

当您主动开始皮肤试用时，客户端和服务端会以去标识化设备标识记录已试用皮肤、开始和到期时间及累计次数，用于执行每台设备最多三次的试用规则，并防止通过退出登录、切换账号或注销账号重复领取。该记录与账号权益分开，不用于恢复已注销账号或进行用户画像；在皮肤试用规则存续期间保留，规则停止后删除。

9. 按需使用的设备能力

在您主动使用对应功能时，我们还可能处理：

• 剪贴板内容：仅在您使用课程导入并主动粘贴时读取当次内容，不在后台持续监听；
• 相机、相册和文件：用于图片导入、头像、背景、反馈截图及您主动选择的文件；我们只处理您拍摄或选中的内容，自定义背景当前保存在本机；
• 安装应用权限：仅在Android端由您主动下载并确认安装课查查更新包时使用。

10. 运行、安全与更新

为保障服务运行、网络安全、同步一致性、设备范围的匿名账号和权益识别以及版本更新，我们可能处理设备型号、操作系统、应用版本、IP地址、网络类型、语言、时区、随机安装标识、接口访问时间、功能运行结果、崩溃或错误代码、更新版本及下载结果。Android端仅在您同意本政策后读取Android ID（AndroidID），并在本机转换为去标识化的设备标识，用于区分设备范围的匿名账号、同步主体、试用或权益记录以及防滥用；我们不向业务服务器上传原始Android ID，也不将上述信息用于个性化广告。

为避免概括表述造成误解，当前公开版本对常见设备信息的处理范围如下：

在您同意本政策并主动使用登录、分享、支付、短信验证或号码认证功能后，相应第三方SDK或受托服务可能按照其规则处理必要信息；具体名称、开发者、触发条件和链接见本政策第四部分及《第三方信息共享清单》。

11. 参加用户体验计划（单独可选）

“参加用户体验计划”在首次同意页面默认勾选，您可以取消勾选后继续使用。只有在该选项保持开启且您同意本政策后，我们才会上传账号或匿名账号的去标识化标识、事件类型和发生时间、设备平台、应用渠道和版本，以及您已经设置的学校编号，用于计算活跃情况、小组件和手表使用情况、分享和编辑等功能的使用效果。我们不收集课程正文、孩子资料或解锁次数用于这项统计，也不将统计信息用于个性化广告。

您可以在“设置—关于课查查—参加用户体验计划”随时关闭。关闭后客户端停止产生和上传新的统计事件，并丢弃尚未上传的事件；已经形成的明细会在实现统计目的所需的最短期限内删除或匿名化。关闭该计划不影响课表、同步、导入或其他功能。

二、设备权限说明

权限不会因为您阅读本政策而自动开启。除提供系统基础能力所必需的权限外，我们会在您首次使用具体功能时申请。您可以在设备设置中关闭权限。

拒绝或关闭某项权限，只会影响依赖该权限的功能；依法属于基础功能所必需的情况除外，不影响其他无关功能。

三、本地存储、Cookie及类似技术

课查查会使用设备本地存储、数据库、Cookie或类似技术保存登录状态、课表缓存、界面偏好、离线数据、同步版本和安全凭证。网页端及内嵌教务页面可能使用Cookie维持登录状态。您可以清除本地数据或Cookie，但可能需要重新登录，未同步的数据也可能无法恢复。

四、受托处理、独立第三方与本机组件

为完成特定功能，我们会按照最小必要原则使用下列服务或组件。具体是否启用取决于平台、版本和您实际使用的功能，完整版本、触发条件和第三方规则请查看应用内《第三方信息共享清单》。

Android端SDK准确公示

1. 受托处理者

受托处理者仅按照我们的指示，在约定目的、期限和安全要求内处理信息，不得自行改变处理目的或将信息用于自身营销。

2. 独立个人信息处理者

下列第三方在您主动使用相应平台能力时，可能按照其自身规则独立决定部分处理目的和方式，并对其独立处理行为承担责任：

3. 本机开源组件

Capacitor运行时、App、File Picker、Capacitor Updater等开源组件在应用本机运行。课查查使用自有服务地址提供更新文件；这些组件不会仅因被集成就把课表或账号业务数据发送给组件开发者。组件访问范围由课查查代码、系统权限和您主动操作共同限制。

第三方名单、SDK版本或处理范围发生变化时，我们会更新应用内的《第三方信息共享清单》；涉及处理目的、方式或信息种类发生重大变化，或者依法需要单独同意的，我们会在处理前另行告知并取得相应同意。

五、共享、转让和公开

除以下情况外，我们不会出售或向无关第三方提供您的个人信息：

1. 为完成您主动使用的登录、支付、推送、图片识别、同步、分享等功能，向受托服务商或合作方提供必要信息；
2. 您主动创建分享链接、邀请协作者或公开相关内容；
3. 取得您的单独同意；
4. 根据法律法规、诉讼程序或有权机关依法提出的要求；
5. 发生合并、分立、资产转让、解散或破产等情形时，个人信息需要随业务转移。届时我们会告知接收方信息，并要求接收方继续履行保护义务；处理目的或方式改变的，由接收方重新取得同意。

我们在中国境内运营中收集、产生的课表、学习记录、家庭资料等核心业务数据原则上存储在中国境内。如因您主动使用特定平台服务确需向境外提供个人信息，我们会在发生前告知境外接收方、处理目的、信息种类和权利行使方式，并依法取得单独同意及履行其他适用程序。

六、保存期限和删除

我们只在实现目的所需的最短期间内保存信息：

如果法律要求继续保存，或信息涉及尚未解决的投诉、争议、安全事件，我们会在必要范围和期限内限制保存；保存原因消失后删除或匿名化。备份中的数据会在轮换更新时清除，在此期间仅进行安全存储和恢复保护。

七、您的权利

1. 查阅、复制与导出副本

您可以在“设置—个人信息”查阅账号资料，在课表、今日和家庭课表等对应页面查阅已保存的业务信息。需要取得完整副本或导出常用、机器可读格式的数据时，请发送邮件至 rrzhouhao@gmail.com，邮件主题注明“个人信息副本/导出申请”，并说明希望导出的账号资料、课表、学习记录或家庭资料范围。我们完成必要的身份核验后，将通过安全方式提供副本；法律规定可以请求转移且技术上可行的，我们也会按照您的要求处理。

2. 更正与补充

您可以通过“设置—个人信息”修改昵称、学校、学院、性别和角色，通过对应课表或记录的编辑入口更正课程、提醒及学习记录。无法在应用内更正的，请发送邮件，主题注明“更正/补充个人信息申请”，并说明需要更正的内容。

3. 删除

您可以在相应功能内删除课程、课表、备注、提醒、家庭档案、分享链接和其他内容。应用内暂未提供单项删除入口，或者删除后仍能看到原内容时，请发送邮件，主题注明“删除个人信息申请”，并说明信息类型、所在功能和大致时间。依法应当主动删除的情形发生时，我们会主动删除或匿名化处理。

4. 限制或拒绝处理

您可以在“设置—关于课查查”关闭“使用云同步和服务，数据更有保障”，停止后续云账号初始化、课表上传和自动同步；关闭后本机课表仍可使用，但教务导入、图片导入及其他明确依赖该开关的在线能力不可用。您也可以在同一页面关闭“参加用户体验计划”，停止产生和上传新的统计事件。您还可以拒绝相机、照片、通知、日历、勿扰模式等可选权限，或在设备“设置—应用—课查查—权限”中关闭已经授权的权限；这只会影响依赖该权限的功能。对于第三方提供、自动化处理或其他您希望进一步限制的处理，请发送邮件，主题注明“限制/拒绝处理申请”，说明希望限制的处理活动、理由和期望期限。我们核验后会停止、限制或采取其他适当措施；如相应处理是提供您所请求功能所必需，限制后可能导致该功能无法继续使用，我们会具体说明影响和处理依据，不会因此限制无关功能。

5. 撤回同意

您可以通过关闭“使用云同步和服务，数据更有保障”或“参加用户体验计划”、关闭可选权限、停止使用相应功能、撤销分享链接等方式撤回对具体处理的同意；没有应用内入口的，可以发送邮件，主题注明“撤回同意申请”。撤回不影响撤回前基于同意已经进行的处理，也不会自动删除此前已上传的数据；如需删除云端账号及全部关联数据，请使用账号注销入口。撤回后，我们会停止对应处理，但可能无法继续提供依赖该信息的功能。

6. 要求解释说明与投诉

您有权要求我们说明个人信息处理规则、具体处理活动，以及影响您权益的处理决定。请发送邮件，主题注明“个人信息处理说明/投诉”，并写明相关功能、发生时间和需要解释的问题。我们不会仅以自动化方式作出对您的权益产生重大影响的决定；以后如增加此类处理，将依法提供说明、拒绝或退出方式。

7. 注销账号

注销入口为“设置—关于课查查—账号与数据—注销账号”。注销完成后，课查查将停止通过该账号提供服务，解除第三方账号和设备推送绑定，删除账号身份、与该账号身份摘要关联的一次性验证码挑战、课表、课程、笔记、家庭档案、导入、分享、会员权益及本机账号数据，法律另有规定的除外；依法保留的交易与安全记录，以及与账号分离的去标识化设备皮肤试用次数记录，将按各自规则保留，不用于恢复原账号或日常用户画像。注销后相关内容无法恢复，请提前备份需要保留的信息。

8. 请求办理与答复

为保护账号和他人信息安全，我们可能要求您提供与请求相称的必要信息，以核验账号控制权和申请人身份；请勿在首封邮件中发送密码、验证码、完整身份证件照片或其他无关敏感信息。我们一般会在收到申请后的15个工作日内答复。决定不予处理、无法处理或仅能部分处理的，我们会说明具体理由和适用依据，并告知您可以补充材料、再次提出请求或依法投诉。原则上不对合理请求收费；对明显重复或超出合理限度的请求，我们会依法处理。

八、儿童个人信息保护专门规则

课查查允许未成年人使用。未满十四周岁的儿童应在父母或其他监护人的指导和同意下使用。我们处理儿童个人信息前，应取得监护人同意。

首次选择“中小学生”或在个人资料中选择小学、初中学段时，应用会提示由家长或其他监护人确认“我是监护人”并完成手机号验证。首次流程任一步取消、失败或未完成，应用以家长角色进入；个人资料中的修改流程未完成时保留修改前角色。手机号验证用于核验操作者对该号码的控制权，不能单独证明监护关系，因此操作者还需明确确认监护人身份；请勿由儿童冒充监护人完成该操作。

儿童使用课查查时，我们可能处理儿童的名字、学段、课程及提醒信息，以及使用账号、同步、导入、分享和反馈功能所必需的信息。儿童个人信息属于敏感个人信息，我们只会在提供课表和相关服务确有必要时处理，并采取更严格的访问控制和安全措施。

监护人可以通过应用内功能或联系邮箱查阅、更正、复制、删除儿童个人信息，撤回同意或注销相关账号。监护人撤回同意后，我们会停止相应处理并依法删除相关信息，但可能无法继续提供依赖这些信息的功能。儿童主动分享课表或其他内容前，监护人应帮助其确认分享范围，避免公开不必要的身份和学习信息。

九、信息安全

我们会采取传输加密、访问控制、权限隔离、备份保护、安全审计和应急响应等措施保护个人信息，并限制工作人员仅在履行职责所需范围内访问。互联网服务无法保证绝对安全；发生或可能发生泄露、篡改、丢失时，我们会及时采取补救措施，并依法向主管部门和可能受影响的用户或监护人告知事件情况、可能影响、已采取措施和联系渠道。

十、政策更新与停止运营

功能、信息种类、处理目的、第三方或保存期限发生变化时，我们会更新本政策。重大变化将在生效前通过弹窗、通知或其他显著方式告知；依法需要重新同意的，我们会在取得同意后再进行新的处理。

如课查查停止运营，我们会提前通过合理方式通知，停止继续收集个人信息，并依法删除或匿名化处理所持有的信息。

十一、联系我们

个人信息处理者：北京智由智在科技有限公司 联系地址：北京市昌平区安居里15号 联系邮箱：rrzhouhao@gmail.com

如您认为我们的个人信息处理损害了您的合法权益，可以通过上述邮箱联系我们，也可以依法向网信、电信、公安、市场监督管理等有权机关投诉或举报。

本政策的订立、履行和解释适用中华人民共和国法律。发生争议时，双方可先协商解决；协商不成的，可以依法向有管辖权的人民法院提起诉讼。