HITA Aura 隐私政策

1. 服务说明

• 本应用主要面向哈尔滨工业大学相关校区的学生与教职工，提供校园学习和教务辅助能力。
• 课程资料功能来自 HOA 校内民间开源资料来源，相关内容版权归原作者或贡献者所有。
• 通过本应用进行登录即代表同意用户与隐私协议。首次使用 Agent 前，应用会单独说明 Agent 的数据处理方式。

2. 我们处理哪些信息

• 教务登录信息：你输入的统一身份认证账号和密码，仅用于向哈工大统一身份认证与教务系统发起登录请求。开启“静默登录”后，账号和密码会保存在本机 iOS 钥匙串（仅限本设备）中，用于登录失效时自动重新登录；未开启时不保存密码。
• 教务返回的数据：例如学期、课程、成绩、学分、考试、空教室、全校课表、选课等信息，仅在你主动登录和刷新后获取。
• 校园资讯：登录教务后，应用会按你所在校区从学校通知网站获取资讯；深圳校区需要你在应用内网页登录信息门户。
• Agent 对话数据：你输入的问题、你主动添加的附件、Agent 为完成任务读取的应用数据（见第 4 节），以及对话记录。
• 匿名使用统计：为了解功能使用情况并改进产品，应用默认记录应用启动、课表导入、学分、成绩、考试、空教室查询、课程资料搜索、系统日历写入、应用公告展示与点击，以及本地图片壁纸和头像功能的使用事件。统计使用随机生成的匿名安装标识，与个人信息完全解耦。
• 系统权限相关数据：当你主动使用写入系统日历、课程提醒或课程闹钟等功能时，应用会在你授权后访问相应系统接口。
• 应用不会主动收集通讯录、短信、通话记录、摄像头、麦克风或设备唯一标识符。

3. 我们如何使用这些信息

• 完成教务登录、同步课表、成绩、考试等教务信息，并在登录失效时按你的设置自动重新登录。
• 在设备本地展示和管理课表、作业与资讯，支持 ICS 导入导出，保存你的使用偏好。
• 在你明确授权并主动触发时，把选定课程或考试写入系统日历，或设置课程提醒与课程闹钟。
• 在本地比对新获取的数据，以本地通知提醒你新的成绩、考试安排、资讯和作业。
• 在你主动打开课程资料能力时查询 HOA 课程 README、资料和投稿状态，或查询 HITCS、薪火笔记社等公开资料源的课程目录与文件入口。
• 在你使用 Agent 时，理解你的请求并调用应用功能完成查询、整理或修改；涉及修改数据的操作会先征得你的确认。

4. Agent 智能助手

• 使用默认的“HITA Aura 服务”时，你的问题、对话上下文、Agent 为完成任务读取的应用数据（可能包括课表、成绩与分数、考试安排、学分与培养方案、选课、空教室、作业、提醒设置、课程资料内容，以及账号显示名、校区和身份类型）、当前页面与时间等上下文，以及你主动添加的附件，会发送至 HITA Aura 自有服务器，并由服务器转发给模型服务提供方 DeepSeek 处理。
• HITA Aura 服务器仅在任务进行期间于内存中处理对话内容，不持久保存对话；服务器仅保存用于每日额度计数的匿名标识。模型服务提供方对数据的处理适用其自身的隐私政策。
• HITA Aura Pro 用户使用 Agent 时，应用会把 App Store 签名的购买凭证发送至 HITA Aura 服务器，用于验证 Pro 额度；服务器仅保存交易标识的不可逆哈希值。
• 使用“自备 API”时，上述内容会直接发送至你填写的模型服务地址，不经过 HITA Aura 服务器；你的 API Key 保存在本机钥匙串中。
• Agent 不会发送你的教务密码、Cookie 或登录会话信息。对话记录保存在你的设备本地，你可以随时删除或导出。
• 如果你不希望上述数据被发送，请不要使用 Agent；不使用 Agent 不影响其他功能。

5. 数据去向与共享

• HITA 不会把你的教务账号密码上传到开发者自有服务器。
• 登录、教务查询与校园资讯请求会直接发送到哈工大统一身份认证、教务系统、学校通知网站或你主动访问的相关校园页面。
• 课程资料搜索请求仅在你主动使用相关功能时发送到对应资料服务或公开资料站点，不会附带你的教务账号密码。你向 HOA 投稿时填写的署名与内容会以公开的 GitHub Pull Request 形式发布。
• 天气通过 Apple WeatherKit 获取，会向 Apple 发送校区坐标。
• 应用会向 HITA Aura 自有服务器请求版本提醒与服务公告，请求中包含平台、App 版本号与构建号。
• 除实现功能所必需的系统接口、上述服务以及第 4 节所述的模型服务提供方外，应用不会主动向无关第三方出售或共享你的个人信息。

6. 本地存储与保留

• 教务会话状态、静默登录凭据、课表缓存与快照、导入课表、作业、资讯缓存、Agent 对话、显示偏好、协议同意状态等数据可能保存在你的设备本地；其中密码、会话材料与 API Key 保存在 iOS 钥匙串中。
• 这些数据主要用于减少重复登录、保留已导入课表、记录你已阅读协议和维持你的使用体验。
• 当你退出教务账号并选择清除本地数据、删除本地课表或 Agent 会话、关闭静默登录或卸载应用后，相应本地数据会被清理；已写入系统日历的事件需由你在系统日历中单独删除。

7. 权限说明

• 日历权限：仅在你主动选择写入系统日历时申请，用于创建或更新课程与考试日历事件。
• 通知权限：用于课程提醒，以及新成绩、新考试安排、新资讯和作业的本地通知。
• 闹钟权限（iOS 26 及以上）：仅在你为课程设置闹钟时申请。
• 如果你拒绝上述任一权限，HITA 仍可继续使用其余不依赖该权限的功能。

8. 你的选择

• 你可以选择不登录教务系统，或随时停止使用相关同步功能。
• 你可以在“我的”中退出教务账号（可选择同时清除本地教务数据）、关闭静默登录、管理通知与课程提醒、切换 Agent 连接方式，并在课表管理中删除本地课表数据。
• 你可以在系统设置中随时撤销日历、通知、闹钟和位置权限。

9. 联系我们

10. 政策更新