隐私政策

一、适用范围与处理者

本政策说明当前讯签到本地部署处理个人信息的方式。个人信息处理者为提供并管理本部署的服务提供方；其具体主体及联系方式尚待补充。请在能够确认管理者身份和联系渠道后，再决定是否登录。

本政策不替代习讯云或高德地图各自的隐私政策，也不因您同意本政策而自动授权所有功能。

二、登录与账号关联

• 学校、学号和登录凭证：用于向习讯云验证身份、自动创建讯签到账号并关联学校。为实现登录一次后持续使用，习讯云密码与学校标识在本机加密保存，用于接口凭证失效时自动重新认证，不写入浏览器存储或旧版明文密码字段。Windows 部署使用当前 Windows 用户的系统加密保护；其他系统使用本地独立密钥。服务器还保存习讯云返回的接口凭证，以便后续业务访问。修改官方密码、删除凭证或更换系统用户后，可能需要再次验证。
• 习讯云账号资料：根据官方返回内容，可能保存姓名、手机号、学号、学校、性别、班级、入学及毕业年份，用于关联和识别实习账号。并非所有账号都会返回全部字段。
• 系统账号和历史数据：保存用户编号、学号、创建时间与学校关联。旧版本已存在的邮箱和密码哈希可能继续保留；当前网页不再提供邮箱注册或邮箱登录。

三、签到、地点与报告

查看记录会从习讯云读取签到日期、状态、地点及报告内容；手动签到和报告提交会将您确认的地点、备注、说明、正文及主动选择的图片或附件发送至习讯云。

精确坐标、签到地点及记录可能反映行踪。登录勾选不替代对这些功能的具体确认。手动签到须先选择地点并确认提交；本工具当前不调用浏览器设备定位，也不把手动签到坐标作为账号默认地点自动沿用。您可以不使用签到、上传或每日任务功能。

每日任务在您确认启用后，服务器会保存任务地点、坐标、时间、备注、说明及执行结果，以便在关闭网页后继续执行。暂停或删除任务可以停止后续调度，历史执行记录不会因退出或删除任务自动清除。已提交给习讯云的数据需按其规则管理。

周报和月报草稿及部分账号、学校配置会保存在当前浏览器，并按账号区分。共享设备上的其他使用者可能接触该浏览器的数据；结束使用后请退出并按需清理站点数据。清除工作台配置不会自动清除所有草稿或服务器数据。

四、登录状态与安全记录

浏览器保存用于维持登录的 HttpOnly Cookie，期限为 365 天，使用时自动续期；服务器保存会话摘要和有效期。退出会撤销当前会话。浏览器还可能保存当前账号对应的协议版本确认标记；服务器保存已认证用户的协议版本及确认时间，防止反复确认或绕过校验。

为限制异常请求，服务器处理来源 IP 等必要连接信息，限流键使用摘要并设置有效期。本地服务也可能产生运行和错误记录，用于故障排查。本版本网页登录不加载广告或邮件验证码组件。

五、第三方接收与网络请求

• 习讯云：接收学校、学号、验证时的密码，以及您请求查看或确认提交的签到、报告和附件数据，提供身份验证与实习业务。相应数据也可能依其规则向您的学校或实习管理人员展示。
• 高德地图：在您使用地图或地点功能时提供地图、地址搜索与坐标解析，接收必要的搜索关键词、选定坐标及网络连接信息。其网页地图组件会建立与高德服务的网络连接。

除提供您选择的功能、履行法定义务等具有合法依据的情况外，不因本次登录而授权将信息用于其他无关目的。涉及依法需要单独同意的处理，应在具体功能中另行告知并取得所需同意。

六、保存地点、期限与保护

账号关联、服务器凭证、任务和确认记录保存在当前部署使用的数据库；草稿、部分配置及 Cookie 保存在您的浏览器。备份可能另行保存在部署设备。当前版本没有对全部账号和业务数据设置统一的自动删除周期，不应将 365 天会话期限理解为全部数据的保存期限。

服务提供方应仅在实现相关目的或履行法定义务所需期间保存信息，停止服务或收到有效删除请求时依法处理。安全措施包括账号权限隔离、会话摘要、HttpOnly Cookie 和同源校验；向习讯云发起登录请求使用 HTTPS。本地设备和数据库仍应由管理者妥善保护。

七、您的选择与权利

您可以拒绝首次登录的勾选并关闭窗口；可不使用可选功能，主动退出、暂停或删除每日任务，并按需清理浏览器数据。退出与清理浏览器不会自动删除服务器信息或停止每日任务。

如需了解处理情况、查阅或复制个人信息、更正信息、撤回同意、请求删除或注销账号，请联系提供本部署访问入口的管理者。当前没有自助注销按钮；管理者应核验身份后依法处理，并告知可能影响的功能、必要保留的数据及第三方处理范围。撤回不影响撤回前合法处理的效力。

八、更新与未成年人

本政策随功能和处理方式变化更新，重要变更会说明并在需要时重新请求确认。不满十四周岁用户如需使用，应先由监护人与部署管理者确认适用安排并取得法律要求的监护人同意；普通登录勾选不替代这类同意。