ShuYo 隐私政策

ShuYo 是上海大学的非官方第三方应用。本政策说明应用和 ShuYo 服务器如何处理与用户有关的信息。

本地信息

应用在设备本地保存校园服务登录状态、课表缓存、设置及反馈查询信息。校园会话凭据在支持的平台上保存在系统安全存储中，用于恢复校园服务会话。

学号核实

用户进行学生身份认证或删除前的学校核验时，应用会经 HTTPS 将相应教务会话凭据临时发送给 ShuYo 服务器。服务器仅使用该凭据向固定的学校身份页面查询学号，并在请求结束后丢弃凭据和学校响应原文；不会将其保存到数据库、日志或备份。

核实成功后，服务器保存加密的真实学号、用于识别同一学生的派生标识、核实时间及设备认证记录，以避免身份冒用。设备认证最长有效 90 天；撤销设备认证不会删除服务器中已提交的反馈和课表分享数据。

联网服务

应用检查版本、读取公告、发送反馈或使用其他联网服务时，会向 ShuYo 服务器发送完成请求所需的信息。校园信息服务的请求会发送到相应学校系统。

保存与删除

用户可在“认证状态”页撤销当前设备或全部设备的认证。用户也可在“设置 → 隐私与数据”中，经学校身份再次核验后删除 ShuYo 服务器中的学号认证记录、已认证反馈、活跃记录和当前课表分享码及快照。删除会使全部设备认证失效，不会删除学校账户、手机本地课表或他人已导入到自己设备的课表。

服务器备份可能在一段时间内保留删除前的数据，仅用于故障恢复，不用于日常查询。

联系

对个人信息处理或删除请求有疑问，请联系 dev@shuyo.work。