Lucerna 隐私政策
本政策说明班级资料共享系统(以下简称「本系统」)如何收集、使用、保存和保护你的个人信息。本系统由本系统管理员(运营者)作为个人信息处理者负责相关信息的安全与处理,使用本系统前请认真阅读。
一、我们处理的信息
- 账号资料:用户名、姓名、昵称、所属班级。
- 登录与安全信息:登录方式、登录时间、登录 IP 及 IP 属地、设备类型与浏览器信息。
- 文件与资料:你主动上传、创建、编辑或分享的文件,以及文件的名称、所在班级与目录、上传者与上传时间。
- 消息与公告:站内邮件、公告与日志的标题、正文和收发状态。
- 第三方登录信息:使用 GitHub 登录时,仅获取你的 GitHub 用户 ID 与用户名;使用通行密钥时,仅保存你的设备生成的凭据标识与公钥。
- Cookie 与会话令牌:本系统仅使用维持登录状态和防范跨站请求伪造所必需的 Cookie,不用于广告或跨站追踪。
- 统一登录信息:你授权本域名下的其他子站点使用本系统账号登录时,我们记录授权的范围与时间,并为该子站点签发登录凭据(访问令牌有效期 2 小时;刷新令牌有效期 30 天,每次刷新即轮换)。名单类接口的调用情况会记入审计日志。
二、信息使用目的与可见范围
我们仅在提供登录认证、班级权限控制、资料共享、文件管理、故障排查、安全审计、争议处理及履行法定义务等必要范围内使用相关信息,不用于与本系统无关的商业推广。
登录记录(含登录 IP 与 IP 属地)仅由管理员为安全审计目的查看,不向其他用户展示。你的姓名、昵称,以及所上传文件的上传者名称与上传时间,会在你所在班级范围内对获得该班级访问权限的用户展示。
统一登录:只有在你点击同意后,我们才会按你同意的范围向该子站点提供你的用户名(登录名)、姓名、昵称、身份角色、所属班级与任教班级;若你同意授予名单范围,还会提供你有权查看班级的学生名单(学号、姓名、昵称)与教师名单(姓名、任教班级)。每个子站点都需要单独确认,且每次登录都会重新征求你的同意。我们不会通过统一登录提供你的密码、两步验证密钥、通行密钥凭据、登录记录(含登录 IP 与 IP 属地、设备信息)以及你在本系统的文件内容,子站点也无法访问这些内容。
当你向管理员提交反馈时,管理员可以看到你的姓名和提交反馈的时间。这些信息仅用于识别反馈来源、处理与答复你的反馈,不会用于其他目的,也不会向其他用户展示。
三、信息共享与委托处理
为实现 IP 属地识别等功能,我们会将登录 IP 交由提供网络查询服务的第三方处理,第三方仅在实现该功能所必需的范围内接触相关信息。除法律法规要求、有权机关依法提出要求,或为保护系统及用户安全所必需外,未经授权我们不会向其他无关第三方公开或提供你的个人信息,也不会将相关信息用于出售或广告推送。
统一登录属于经你单独同意的共享:接收方是你选择并同意的本域名下的子站点,提供范围以授权页展示的内容为限,未点击同意前不会提供任何信息。你可以随时撤回该同意;撤回后该子站点取得的登录凭据立即失效。为安全审计与争议处理,管理员可以查看统一登录的授权记录与名单类接口的调用记录。
四、存储地点与跨境传输
本系统运行所需的数据和文件保存在支撑本系统运行的服务器及远程存储服务中,相关设施可能位于中国境外,你的信息因此可能发生跨境传输。我们会采取必要的技术和管理措施,使跨境处理达到法律法规要求的保护水平。
五、保存期限
我们仅在实现上述目的所必需的期限内保存相关信息。超出必要期限、你注销账号或你依法请求删除时,我们将删除或匿名化处理相关信息;其中登录记录(登录时间、登录 IP 及 IP 属地、设备与浏览器信息)自记录之日起保存不少于六个月,供安全审计与争议处理查阅,期满后删除或匿名化处理,法律法规对留存期限另有要求的从其规定。
六、保存与安全
我们会采取访问控制、密码加密存储等合理措施保护信息。你应妥善保管账号凭据。重要文件请自行备份,因网络、设备、维护、存储异常或不可抗力导致的信息或文件风险,我们将在合理范围内协助处理。
七、你的权利
你可以随时在「设置 → 应用管理」中查看已授权使用统一登录的子站点,并逐个撤销授权;撤销后该子站点此前取得的登录凭据立即失效。你可以联系管理员查阅、更正、复制、转移或删除依法允许处理的个人信息,也可以撤回同意、申请账号注销。账号注销后,账号资料与个人信息将被删除,仅按上文第五条保留必要的安全类信息。我们将在收到请求后 5 个工作日内处理或答复。联系邮箱:obao12672021@outlook.com。
八、未成年人保护
未成年人应在监护人同意、指导和监督下使用本系统;你在登录或协议更新时勾选同意,即表示你已取得监护人同意并将在其指导下使用本服务。我们将按照《未成年人信息保护说明》采取必要保护措施。
九、政策更新
我们会在本系统公布政策更新内容。政策更新后,系统将提示你重新阅读并同意更新后的协议,同意后方可继续使用本系统。