PRIVACY
隐私说明
本页说明 NJU Qrawler 参考实例的数据处理方式。实际处理方式取决于你所访问实例的部署者及其配置。
NJU Qrawler 是由学生独立开发和维护的非官方项目，与南京大学及相关场馆管理部门无隶属、授权或背书关系。使用者应自行确认其使用方式符合学校、场馆及账号管理规定。
谁处理数据
每个实例由相应部署者独立运营。实例运营者控制应用服务器、环境密钥、SQLite 数据库、备份和日志。上游软件维护者不一定运营你访问的实例，也不会仅因提供源代码而自动收到该实例的数据。
处理的数据和用途
创建分享时，实例会处理南大学号、统一身份认证密码、预约截图及识别出的预约信息，还会处理 SSO Cookie、分享标识、访问窗口、请求元数据和日志。这些数据用于校验权限与配额、识别预约、登录南大服务、获取动态二维码和排查故障。
腾讯云 OCR 接收预约截图。JFBYM 接收滑块验证码背景图、识别类型和部署者配置的 Token；按当前实现，它不接收南大学号或密码。南京大学相关服务会收到完成登录和取码所需的数据。
保存与信任边界
学号、密码和当前 SSO Cookie 会组成加密凭据，保存至预约日结束后进入清理。分享 ID、学号、预约信息、访问窗口和创建时间等历史元数据会继续保留；数据库备份、日志和存储介质旧块也可能留有副本。
凭据使用可逆的认证加密，不是密码哈希。同时控制数据库和加密密钥的实例运营者、宿主机管理员或入侵者能够恢复尚未销毁的凭据。HTTPS 保护传输链路，但不能消除对实例运营者和宿主机的信任。
数据请求
如需查询、更正或删除数据，请联系你实际使用的实例运营者。上游维护者可能无法识别该实例，也无法访问其数据库、备份或日志。