您使用西电统一身份认证账号（学工号及密码）或校园网账号登录时，凭据将通过学校官方认证接口（CAS/校园网认证）传输。本应用 不会在本地存储您的明文密码，仅在内存及系统安全存储中保留登录后获得的会话凭证（Cookie/Token）以维持登录状态。该凭证仅用于向对应学校业务系统发起经您授权的数据请求。
为展示您的个人课表、考试安排与成绩，应用从学校教务相关系统读取相应信息并在本地缓存以便查看。这些数据仅用于本应用内的展示与（经您授权的）系统日历同步。
为提供图书借阅查询、续借等功能，应用连接学校图书馆系统（findxidian.libsp.cn 等），在您登录后读取借阅记录并向系统提交续借等请求。相关操作均以您的图书馆账号权限为限。
座位预约功能通过应用内 WebView 加载学校指定的座位预约系统（超星 v1.chaoxing.com 相关服务）实现，相关登录与操作在网页内完成，遵循该系统的隐私规则。
体育测试成绩查询通过学校相关接口获取，用于在本应用内展示您的体测成绩。
在您授权后，应用可将课表、考试安排写入系统日历，以便您接收提醒。该过程仅在本地完成，不会上传日历数据。
在您使用扫码相关功能（如宿舍水机取水、扫码借书等）时，应用会调用相机完成拍摄与识别。拍摄内容仅用于当前识别目的，不会被保存或上传。
为提供"握持感应"等交互增强（如检测到用户握持设备时触发相应功能），应用会在使用相关功能时调用手势检测（DETECT_GESTURE）与动作/活动状态（ACTIVITY_MOTION）权限。相关传感器数据仅在设备端用于交互判断，不被上传。
下表列出本应用实际申请的权限及其用途，与安装包中声明的权限一致：
| 权限 | 用途 | 申请时机 |
|---|---|---|
INTERNET | 连接学校各业务系统、图书馆系统与第三方服务，获取/提交数据 | 运行时 |
CAMERA | 宿舍水机取水、扫码借书等需要拍摄/识别的场景 | 使用时（inuse） |
READ_CALENDAR | 读取系统日历，避免课表/考试重复写入 | 使用时（inuse） |
WRITE_CALENDAR | 将课表、考试安排写入系统日历以便提醒 | 使用时（inuse） |
DETECT_GESTURE | 智感握持/手势检测，提供握持感应交互 | 使用时（inuse） |
ACTIVITY_MOTION | 动作/活动状态识别，用于交互增强 | 使用时（inuse） |
除上述权限外，应用不会在后台擅自调用与功能无关的敏感权限。您可在系统设置中随时撤回已授予的权限，撤回后相关功能可能无法使用。
为提供上述功能，应用需连接以下学校业务系统及第三方服务。除为完成您发起的操作所必需外，应用不会将您的个人信息提供给无关第三方：
| 服务方 | 用途 | 涉及数据 |
|---|---|---|
| 西电统一身份认证 / 校园网 | 账号登录与认证 | 学工号、认证凭据（不存明文密码） |
| 学校教务相关系统 | 课表、成绩、考试查询 | 课表、成绩、考试安排 |
| 学校图书馆系统（findxidian.libsp.cn 等） | 借阅查询、图书续借 | 借阅记录、续借操作 |
| 超星座位预约系统（v1.chaoxing.com） | 图书馆座位预约（WebView 内完成） | 预约操作相关账号信息 |
上述服务的个人信息处理受其各自隐私政策约束，建议您在使用前查阅。
本应用主要面向西电师生。我们重视未成年人信息保护，不会主动收集与年龄相关的敏感信息；若发现未成年人使用本应用，建议其在监护人指导下使用，并通过学校统一身份平台管理账号。如您认为未成年人信息被不当处理，可通过下方联系方式与我们联系。
本应用在 设备本地 保存登录态（Cookie/Token）与功能缓存，用于会话保持与离线查看。登录态在您退出登录、清除缓存或会话过期后删除；功能缓存可随清除缓存操作一并删除。应用不将数据上传至开发者自有服务器，故不存在开发者侧的长周期存储。跨境数据处理：本应用所用服务均部署于中国大陆，不涉及个人信息出境。
如您对本隐私政策或个人信息处理有任何疑问、意见或行使权利的请求，请通过以下方式联系我们：
本隐私政策为西电校园助手（HiXD）标准文本，最终解释权归开发者所有。政策更新后将在此页面公布并视情况在应用内提示。