HiXD 隐私政策

应用名称：HiXD　|　包名：com.HiXD.myapplication　|　版本：1.5.0　|　生效日期：2026-09-14

二、我们如何收集和使用您的个人信息

2.1 统一身份认证与校园网登录

您使用统一身份认证账号（学工号及密码）或校园网账号登录时，凭据将通过学校认证接口（CAS/校园网认证）传输。为支持自动登录，应用会将您在各业务系统（统一身份认证、校园网、体育系统、物理实验系统等）的账号密码经系统级加密后安全存储在本地（应用沙箱内的系统加密存储中），这些密码仅通过对应系统的认证接口传输，不会被上传至开发者服务器；同时应用会在内存及系统安全存储中保留登录后获得的会话凭证（Cookie/Token）以维持登录状态。该凭证仅用于向对应学校业务系统发起经您授权的数据请求。此项属于敏感个人信息，详见第一章特别提示。

2.2 个人基本资料

此类信息默认不获取。应用在「我的」页面默认仅显示您的学工号与图标占位，不会读取姓名、性别、学院、专业、年级、班级、头像等信息。只有当您主动点击「开启个人信息卡片展示」，并在弹窗中确认后，应用才会从学校学工系统（xgxt.xidian.edu.cn）读取您的姓名、性别、学院、专业、年级、班级（头像取自超星 photo.chaoxing.com），用于在应用内展示，便于您确认当前登录的账号。上述信息仅在设备本地存储与展示，不会上传至开发者服务器，也不会提供给任何其他第三方。您可以随时在个人信息卡片上点击「关闭展示」撤回该项授权，撤回后应用将清除本机已缓存的上述信息并停止展示；「退出登录」同样会清除这些信息并复位该开关。

2.3 课表与考试安排

为展示您的个人课表、考试安排与成绩，应用从学校教务相关系统读取相应信息并在本地缓存以便查看。这些数据仅用于本应用内的展示与（经您授权的）系统日历同步。

2.4 图书馆服务

为提供图书借阅查询、续借等功能，应用连接学校图书馆系统（findxidian.libsp.cn 等），在您登录后读取借阅记录并向系统提交续借等请求。相关操作均以您的图书馆账号权限为限。

2.5 图书馆座位预约

座位预约功能通过应用内 WebView 加载学校指定的座位预约系统（超星 v1.chaoxing.com 相关服务）实现，相关登录与操作在网页内完成，遵循该系统的隐私规则。

2.6 体育测试成绩

体育测试成绩查询通过学校相关接口获取，用于在本应用内展示您的体测成绩。体测成绩属于个人健康生理信息，为敏感个人信息，详见第一章特别提示；该数据仅在设备本地缓存，不上传、不共享。

2.7 校园卡与宿舍电费

校园卡余额与消费流水查询、宿舍电费余额与用电量查询，均由您主动触发，应用从学校相关系统读取后在本地缓存并展示。上述信息属于个人财产信息，为敏感个人信息，详见第一章特别提示。

2.8 宿舍水机（慧生活平台）

使用宿舍水机功能时，需使用手机号接收短信验证码完成慧生活平台（i.ilife798.com）账号登录，用于扫码取水与设备管理。手机号属于敏感个人信息，详见第一章特别提示。该手机号仅提交至慧生活平台用于验证，不上传至开发者服务器；您不使用该功能时，应用不会收集您的手机号。

2.9 系统日历同步

在您授权后，应用可将课表、考试安排写入系统日历，以便您接收提醒。该过程仅在本地完成，不会上传日历数据。

2.10 扫码

在您使用扫码相关功能（如图书条码扫描、水机扫码等）时，应用调用 HarmonyOS 系统扫码能力（ScanKit），由系统扫码界面完成取景与识别，仅向本应用返回识别结果。本应用不申请也不持有相机权限，不会保存、录制或上传任何画面。

2.11 智感握持（手势检测）

为提供「握持感应」等交互增强（如检测到用户握持设备时触发相应功能），应用会在使用相关功能时调用手势检测（DETECT_GESTURE）权限。相关传感器数据仅在设备端用于交互判断，不被保存或上传，不属于生物识别信息。

三、设备权限调用说明

下表列出本应用实际申请的权限及其用途，与安装包中声明的权限完全一致：

权限	用途	申请时机
INTERNET	连接学校各业务系统、图书馆系统与第三方服务，获取/提交数据	安装时授予
READ_CALENDAR	读取系统日历，避免课表/考试重复写入	使用时（inuse）
WRITE_CALENDAR	将课表、考试安排写入系统日历以便提醒	使用时（inuse）
DETECT_GESTURE	智感握持/手势检测，提供握持感应交互	安装时授予

关于相机：本应用的扫码功能通过 HarmonyOS 系统提供的扫码能力（ScanKit）完成，取景与识别均在系统界面中进行，本应用仅接收识别结果，因此未申请、也不需要 ohos.permission.CAMERA 相机权限，不会保存、录制或上传任何画面。

除上述权限外，应用不会在后台擅自调用与功能无关的敏感权限，未申请定位、通讯录、短信、通话记录、存储、录音等权限。您可在系统设置中随时撤回已授予的权限，撤回后相关功能可能无法使用。

四、您的信息会提交给哪些服务方

本应用本身不收集、不存储您的个人信息于任何服务器，仅作为技术通道，帮助您登录并查询学校及各服务方系统中属于您本人的信息。下表完整列出本应用会连接的服务方、用途、涉及的数据以及数据流向：

服务方	用途	涉及数据	数据流向
统一身份认证 ids.xidian.edu.cn	账号登录、单点登录	学工号、登录密码	您 → 认证系统
一站式大厅 / 研究生系统 ehall.xidian.edu.cn yjspt.xidian.edu.cn	课表、成绩、考试、空教室等查询	学号、课表、成绩、考试安排	系统 → 本应用 （仅本地展示）
图书馆系统 findxidian.libsp.cn mfindxidian.libsp.cn tyrzfw.chaoxing.com	馆藏检索、借阅查询、图书续借	借阅记录、检索关键词	双向 （查询与续借）
座位与空间预约 v1.chaoxing.com libspace.xidian.edu.cn	图书馆选座、研讨间预约	预约信息、登录态	网页内完成 （您 → 服务方）
学工系统 xgxt.xidian.edu.cn	个人基本资料读取（用于应用内展示）	姓名、性别、学院、专业、年级、班级	系统 → 本应用 （仅本地存储展示）
校园卡服务 v8scan.xidian.edu.cn	余额与消费流水查询	余额、消费记录	系统 → 本应用
宿舍电费 ignypt.xidian.edu.cn	电费余额与用电量查询、房间绑定	学号、电表号、用电量	双向
校园网 w.xidian.edu.cn zfw.xidian.edu.cn	校园网登录、套餐与用量查询	校园网账号与密码、上网用量	您 → 校园网系统
体育体测系统 tybjxgl.xidian.edu.cn	体测成绩查询	体测账号与密码、体测成绩	双向
实验系统 wlsy.xidian.edu.cn sysj.xidian.edu.cn	物理实验与其他实验安排查询	实验账号与密码、实验安排	双向
超星（课表备用 / 考勤 / 登录） kb.chaoxing.com fycourse.fanya.chaoxing.com xdspoc.fanya.chaoxing.com mobilelearn.chaoxing.com i.chaoxing.com	课表备用数据源、课程考勤、超星统一登录与接口调用	课表、考勤记录	双向
超星头像 photo.chaoxing.com	展示个人头像（仅在您开启「个人信息卡片展示」后）	头像（由超星 UID 拼接）	系统 → 本应用 （仅本地展示）
慧生活（宿舍水机） i.ilife798.com	扫码取水、设备绑定与远程控制	手机号、短信验证码	您 → 慧生活平台
网页方式加载的校园服务 xxcapp.xidian.edu.cn（移动门户） order.xidian.edu.cn（订水） repair.xidian.edu.cn（后勤报修） edu.icoremail.net（学生邮箱） experiment-helper.wizzstudio.com（物理实验帮手）	以网页形式打开对应系统，供您直接使用其功能	由各系统按其自身隐私规则处理，本应用不读取、不保存页面内容	网页内完成 （您 ↔ 各系统）

关于上表的说明：

• 上表所列服务方均为其所涉数据的独立控制者（相关数据本就由其在您注册或使用其服务时采集），本应用仅提供技术通道，不参与其处理决定，也不会将本应用本地存储的任何数据提供给它们；
• 本应用未集成任何第三方统计分析、广告投放、消息推送或用户画像类 SDK，不会与任何商业化第三方共享您的个人信息；
• 应用会向开发者官网 hixdapp.cn 请求版本更新信息，该请求仅包含应用版本号，不包含您的任何个人信息；
• 为兼容部分校内系统的既有接入方式，个别学校系统采用其自身规定的连接方式，本应用已在系统能力范围内优先使用加密传输；
• 您可自主选择是否使用某一功能，不使用则不会产生相应的数据交互；各服务方对您信息的处理受其各自隐私政策约束，建议您在使用前查阅。

五、对未成年人的保护

本应用主要面向西电师生。我们重视未成年人信息保护，不会主动收集与年龄相关的敏感信息；若发现未成年人使用本应用，建议其在监护人指导下使用，并通过学校统一身份平台管理账号。如您认为未成年人信息被不当处理，可通过下方联系方式与我们联系。

六、您如何管理个人信息

• 查询与更正：课表、成绩、借阅等信息存储于相应学校业务系统，您可通过本应用查看，或登录对应系统核对与更正。
• 删除与清除：您可在本应用内「退出登录」或「清除缓存」以删除本地保存的登录态、账号密码与功能缓存；账号层面的注销请通过学校统一身份平台办理。
• 撤回同意：您可通过停止使用对应功能、退出登录或在系统设置中关闭相应权限，撤回此前对我们处理您敏感个人信息的同意。撤回后，我们将停止相应处理活动（法律法规另有规定的除外）。
• 权限管理：您可随时在系统设置中撤回已授予的权限。
• 注销账号：本应用不单独存储用户账号，账号注销由学校统一身份平台处理。

七、信息的存储地点与期限

本应用在设备本地保存登录态（Cookie/Token）、经系统加密的账号密码与功能缓存，用于会话保持与离线查看。登录态与账号密码在您退出登录、清除缓存或会话过期后删除；功能缓存可随清除缓存操作一并删除。除向开发者官网查询版本更新（仅上传应用版本号）外，应用不将任何数据上传至开发者自有服务器，故不存在开发者侧的长周期存储。跨境数据处理：本应用所用服务均部署于中国大陆，不涉及个人信息出境。

八、如何联系我们