隐私政策

东财之影是面向东北财经大学学生的非官方学习工具。本政策说明本站保存哪些信息、为何保存以及如何删除。本站不出售个人信息，也不要求用户把学校账号密码交给本站。

一、我们处理的信息

• 游客使用时，专业、班级、课表方案、日程和作业默认保存在当前浏览器。
• 创建账号时，我们会保存用户名、邮箱、注册时间和登录时间。密码只保存 Argon2id 哈希，不保存可还原的明文；密码重置码只保存带服务器密钥的摘要并在短时间后失效。
• 校园账号或学号为选填信息；未完成验证时只作为用户自己的资料，不据此对外声称真实学生身份。微信登录开放后，我们会保存微信提供的用户唯一标识，用来识别账号并实现多设备同步。
• 用户主动填写的专业、班级、课表、日程、作业、收藏和偏好会保存到个人账号。
• 用户主动上传头像时，服务端会校验文件内容、尺寸和像素数量，并统一转换为 WebP 头像。我们不会保存上传原图和 EXIF（包括可能存在的拍摄设备与定位信息）；处理后的头像会作为账号公开资料显示。
• 用户在校园回廊主动公开的主题、回复、用户名、显示名称和头像会出现在公开档案中；邮箱、校园账号、课表、日程、作业、收藏和登录信息不会进入该档案。仅链接可见、已删除、已隐藏或存在双向屏蔽的内容不会列入公开活动列表。
• 为保障账号安全，我们会记录必要的登录时间、会话状态、设备概况和错误信息，不记录聊天内容或与本站服务无关的浏览记录。
• 小影内测用户会保存称呼、邀请码验证结果、常用座位、提醒规则和操作记录。用户主动连接白果云或图书馆时，授权凭据使用 AES-256-GCM 加密，仅用于用户选择的同步或预约操作。
• 用户填写模型 API 密钥时，密钥会加密保存。页面、任务记录和普通日志只显示服务商、模型和密钥末四位，不返回完整密钥。

二、使用目的

以上信息用于生成个人课表、同步日程与作业、保持登录状态、恢复多设备数据、执行用户确认的校园服务操作，以及排查安全和运行故障。

三、Cookie 与本地存储

主站登录 Cookie 和小影内测 Cookie 均仅服务器可读并只通过 HTTPS 发送。小影 Cookie 只用于 `/campus-lab` 路径。游客数据和界面偏好保存在浏览器本地；清理浏览器数据会删除尚未同步的本机内容。

四、共享与第三方服务

除法律法规要求、处理安全事件或完成用户主动选择的功能外，本站不会向第三方提供个人信息。跳转到东北财经大学、白果云、我去图书馆或其他网站后，信息处理适用相应服务自己的规则。本站目前没有第三方广告、跨站画像或分析 Cookie。

五、保存与安全

账号数据保存在中国境内服务器。本站使用 HTTPS、权限隔离、会话令牌哈希、敏感授权加密和操作审计。登录会话最长 30 天；OAuth 过期事务保留 1 天；同步请求记录保留 30 天；未使用的密码重置码最长 30 分钟有效；软删除记录和撤销设备最多保留 180 天。断开小影的第三方连接或删除模型密钥时，对应密文立即删除。账号注销后，个人内容会删除或匿名化；依法需要保留的安全记录会隔离保存并按期清理。

六、用户权利

用户可以查看、修改或导出自己的课表与日程，退出设备会话，撤销第三方连接、清除本机数据并申请注销账号。小影内测用户还可以在“我的”页直接删除全部小影数据。如需查阅、更正、复制或删除其他个人信息，可通过下方邮箱联系。

七、联系我们

隐私与账号问题请发送邮件至 2450256851@qq.com。我们会在核实身份后尽快处理。

八、未成年人

未满十八周岁的用户应在监护人指导下使用本站。若发现未经监护人同意处理了未成年人的个人信息，可通过上述邮箱联系我们删除。