SESECourse · 法律文档

隐私政策

文稿状态：2.0 待发布草案。正式生效日期待上线前审阅确定；本稿不表示已正式生效。

这份草案说明 SESECourse 围绕校园群目录、登录、入群入口、申请、反馈和安全复核处理哪些信息。文中“我们”指 SESECourse 项目团队；正式运营主体名称、未登录时的联系渠道等发布事项仍需确认，见文末。

SESECourse 帮助同学查找课程群、专业群、兴趣群和组织群，提供相应入口，并处理目录维护和使用问题。群聊发生在微信或企业微信中；当前平台不接入群聊天正文，不提供成绩、作业或选课服务。

学校归属主要依据登录邮箱域名与学校配置匹配，少量平台管理账号另按授权名单处理。这不等于核验真实姓名、学籍、在读状态或学校官方授权，也不能证明群内每位成员都经过平台验证。

  • 登录与账号资料：Google 登录返回的账号标识、邮箱、姓名和头像，以及平台账号、学校归属、登录会话和账号状态，用于识别账号、维持登录及控制学校范围。Google 密码不交给 SESECourse。Google 对基础资料共享的说明见 Sign in with Google 官方介绍。
  • 申请与反馈：你主动填写的建群申请、反馈文字、可选图片、关联群或入群记录，以及提交时间、处理状态和回复，用于办理申请和排查问题。当前表单没有单独的联系方式字段；请不要在正文或图片中提供不必要的证件、密码、聊天隐私或他人信息。
  • 入群与网络记录：获取个人短时入口时的账号、目标群、签发及到期时间、入口状态、失败类别和后续事件；同时会记录请求中的 IP 地址和 User-Agent（浏览器、系统等客户端信息）。这些记录可能与账号关联，不是匿名数据，用于安全核验、故障排查和防止入口滥用。
  • 企业微信身份与群关系：企业微信回调和群成员同步返回的外部联系人标识、群关系、加入或离开线索及相关时间，用于核对入口结果、辨别身份冲突、避免重复签发和展示可确认的个人群历史。同步也可能涉及没有 SESECourse 账号的群成员标识；平台不会因此声称其学校身份已验证。
  • 安全与复核记录：暂停入群或冻结状态、相关证据、你的复核说明、人工处置和处理回复，用于调查异常和决定是否恢复使用。内部核验信息与向你展示的说明分开保存。
  • 运营人员资料：后台角色、学校权限、维护者微信号、企业微信通讯录账号及绑定关系，用于授权、群维护和同步。运营人员的内部通讯录账号与同学的外部联系人标识分别处理。
  • 运行与审计记录：必要的后台操作、同步结果、访问故障和处置记录，用于追溯修改、恢复未完成工作和维护服务。日志中的敏感凭据与内部错误按平台规则处理，不作为公开内容展示。

浏览器会保存维持登录所需的 Cookie；后台还会保存最近使用的工作空间等必要偏好。拒绝或清除登录 Cookie 可能使你需要重新登录。当前产品没有广告画像或出售用户资料的功能，本稿也不把使用平台解释为同意这类用途。

个人短时企业微信入口由平台为当前账号签发，默认有效期为 60 秒，以页面显示的到期时间为准。保存图片或打开大图不会延长有效期。刷新或结束入口需要处理企业微信侧的撤销；网络、回调和上游接口可能造成延迟，页面倒计时结束不等于截图、已展开的图片或微信中已打开的加入页面在同一瞬间失效。请只由本人使用，不要转发。

普通微信群静态二维码是运营人员上传的群二维码图片，不按个人签发，也不适用平台的 60 秒有效期。图片访问链接到期，不等于图片内的微信入群码失效；其可用性由微信侧及群维护者决定。平台不能通过这类入口自动确认谁扫码、谁加入或谁已经离开。

个人入口凭据与供排查使用的历史记录用途不同。平台会结束二维码展示、清理已结束入口的可复用信息，并保留必要的事件和核验依据。去掉凭据或对部分标识做哈希，不等于相关历史记录已经匿名化。

普通同学只能查看有权限的本校目录及自己的申请、反馈、可确认的群历史和安全状态。处理学校事务的运营人员在角色与学校权限允许的范围内查看必要资料；具有跨学校权限的管理员可以在职责范围内核查和处置。

反馈图片作为私有附件保存，只有提交者、获授权的处理人员及履行必要存储处理的服务商可以按相应权限访问。申请和反馈的处理状态及对你的回复会在站内历史中展示；内部处理备注不会因此自动公开。你主动上传的内容不会自动成为公开群资料。

平台采用服务端与数据库权限检查、私有附件访问控制和操作审计。任何安全措施都有局限；请避免向反馈表单上传与问题无关的敏感信息，也不要公开私有附件的访问链接。

  • Google提供登录。你可以在 Google 账号的第三方连接设置 管理授权；撤销 Google 连接本身不会删除平台已经保存的记录。
  • Supabase提供账号、数据库和文件存储。其官方说明区分自身业务中的数据处理与按客户指示处理的应用数据，参见 Supabase 隐私说明。
  • 微信、企业微信提供实际扫码、群聊和群成员相关能力。使用这些服务还涉及其自身规则，相关隐私指引可从 腾讯官方政策页面 查阅。
  • Vercel 及企业微信接口转发基础设施承载网页、服务端请求和必要日志。托管服务商可能处理网络请求及运行信息，相关边界见 Vercel 隐私说明。

正式环境的存储区域、备份保留周期、接口转发服务及涉及的跨境处理安排尚需逐项核实并补充。本稿不承诺数据仅保存在某个国家或地区，也不把服务商的安全认证等同于 SESECourse 已符合某地区全部法律要求。

2.0 的清理规则按记录的实际用途和可证明的结束时间计算，不把“一年”理解为注册、首次扫码或最后浏览后统一删除：

  • 已关闭的建群申请、已处理完成的反馈和复核记录，通常自实际关闭或处理完成起保留一年；反馈附件随对应正文进入清理流程。
  • 已确认离开的群关系，自离开时间起计算一年；群归档或删除后平台停止追踪的关系，自停止追踪时间起计算一年。停止追踪不代表已经退群。
  • 已结束的个人入口及关联事件，在入口签发、撤销和回调责任结清后按相应结清时间计算一年；审计记录通常保留一年。相关风险后续结案时，必要追溯记录的期限会相应延后。
  • 脱敏的同步运行记录通常保留 30 天；仍用于未完成任务、回调核验或安全处置的记录继续保留所需依据。

当前账号及学校归属、仍有效的身份关联和群关系，不会因为上述历史清理期限而自动删除。存在暂停入群、冻结、待复核、身份冲突、入口撤销未确认或其他未结责任时，相关记录会延迟清理。无法证明结束时间的历史记录也不会被系统猜测为到期，应由运营核实后处理。

到期记录由定时任务分批处理，可能晚于到期瞬间完成。附件需通过存储服务确认删除；失败会保留待处理责任，不能把删除数据库引用当成图片已经删除。应用清理不等于第三方备份或微信、企业微信中的群资料同步消失；这些范围需要分别处理。

已登录且具备使用资格时，你可以在站内查看自己的申请、反馈及群历史，并通过“反馈建议”说明资料不准确、希望访问或删除数据等诉求。处理人员需要核对身份、请求范围、相关安全责任和适用要求，再说明能够采取的措施；提交请求不代表已完成删除。

当前没有自助注销账号、删除全部数据或导出全部数据的功能。退出登录、撤销 Google 连接或从微信退群，也不会自动删除平台已有记录。平台功能的现状不影响你可能依法享有的权利。

账号冻结时，已有登录会话可进入 冻结账号复核页，查看可公开说明的原因并提交复核。冻结期间该入口只处理本人安全状态与复核，不能继续访问普通业务资料。尚无公开说明时，页面会明确显示“账号需要复核”。

  • 正式运营主体名称、有效联系信息，以及无法登录或没有既有会话时也可使用的受理渠道。当前草案不将未确认的邮箱列为联系通道。
  • 正式生效日期、更新告知方式、受理责任人与请求处理程序。
  • 实际服务地区、各项个人信息处理依据、供应商与备份安排、跨境处理要求，以及是否接纳未成年人和相应措施。

这些事项需要结合真实运营安排完成审阅。例如，《中华人民共和国个人信息保护法》官方文本 对告知、保存期限和个人请求作有规定；是否适用于具体服务，以及如何履行，仍需按实际情况判断。本稿不作已满足某地区法规的承诺。