课查查第三方信息共享清单

发布日期：2026年8月8日生效日期：2026年8月8日

本清单列明课查查当前公开版本接入的受托处理服务、独立个人信息处理者和本机开源组件。三类主体的法律角色和数据流不同，分别列示，不因技术上均被称为“SDK”或“第三方组件”而混为一类。我们按照最小必要原则调用；首次隐私同意前不会启动下列联网处理，未启用“使用云服务和同步”时不会创建云账号、同步课表或启动教务和图片导入，用户主动打开隐私政策等公开网页的网络访问除外。

一、受托处理者

受托处理者仅按照课查查的指示，在约定目的、期限和安全要求内处理个人信息，不得自行改变处理目的或将信息用于自身营销。课查查对受托处理活动进行必要监督，并通过合同、权限控制、传输保护和删除要求约束其处理范围。

受托处理者及服务	接入端与版本	处理的信息	目的与触发条件	处理方式	服务规则
腾讯云计算（北京）有限责任公司：CloudBase	Web SDK 3.6.2；服务端Node SDK 3.18.3；腾讯云API 3.0	账号标识、邮箱或手机号等绑定资料、课表与同步数据、导入文件、IP地址和安全日志	用户启用“使用云服务和同步”后创建账号；登录、同步、导入、分享等联网功能	身份认证、云数据库、云函数、对象存储，数据位于中国境内	腾讯云隐私保护声明
北京火山引擎科技有限公司：火山方舟	服务端API	用户主动提交的课表图片、导入任务编号	用户确认图片导入后识别课表	由课查查服务端转发，使用受控主机和接口密钥，不发送账号密码	火山引擎隐私政策
阿里云计算有限公司：云服务器和网络基础设施	服务端	教务导入任务、反馈正文及用户主动上传的附件、必要的设备与请求日志	用户主动使用教务导入或提交反馈时	由课查查部署的服务接收、处理和存储；按照任务期限和访问权限隔离管理	阿里云法律声明及隐私权政策

二、独立个人信息处理者

下列主体在您主动使用其平台能力时，可能依据其自身规则独立决定部分个人信息处理目的和方式。课查查会控制调用时机和传入范围；第三方对其独立处理行为承担相应责任。您不使用对应功能时，课查查不会主动调起相关服务。

独立个人信息处理者及服务	接入端与版本	处理的信息	目的与触发条件	处理方式	第三方规则
深圳市腾讯计算机系统有限公司：微信OpenSDK与微信客户端分享入口	Android 6.8.0、iOS 2.0.7；Android/HarmonyOS系统分享	应用标识、设备和网络环境、微信返回的一次性登录授权码、用户主动分享的网页链接或生成的课程表长图	用户点击“微信登录/绑定”“分享到微信”或在图片系统分享面板选择微信时调起微信	由微信客户端处理授权或分享请求；一次性授权码交由云认证服务换取登录凭证，课程表长图仅在用户主动选择后发送，课查查不在客户端保存 AppSecret，也不将该调用用于广告画像	腾讯隐私保护平台
Apple Inc.：Apple Push Notification service	iOS系统服务	APNs推送令牌、应用标识、设备平台	绑定账号并启用跨设备提醒后注册；发送不含课程正文的静默更新提示	通过Apple系统推送通道传输	Apple隐私政策

三、本机开源组件

下列开源组件运行在应用本机，不因接入本身向组件开发者传输课表或账号业务数据；其访问范围由课查查代码和系统权限共同限制。

组件及提供者	版本	本机处理范围	用途	规则
Capacitor Core、App（Ionic）	Core 8.4.1；App 8.1.0	应用生命周期、平台状态	提供跨平台应用容器和退出能力	Ionic隐私政策
Capacitor File Picker（Capawesome）	8.0.3	用户主动选中的文件名、类型、大小和内容	选择课表图片、背景或反馈文件	Capawesome官网
Capacitor Updater（Capgo）	8.50.1	应用版本、平台、更新清单和下载结果	仅生产版本在隐私同意后，从课查查自有服务地址检查并下载经过签名校验的更新包	Capgo开源项目

React、Zustand、Framer Motion、Lucide等纯界面或状态管理依赖不主动向其开发者发送个人信息，因此不作为信息共享方列入第一、第二部分。

四、变更规则

如新增SDK或第三方服务，我们会在发布前更新本清单并核对SDK版本、处理目的、信息种类、调用时机和第三方规则。处理目的、方式或信息种类发生重大变化，或依法需要单独同意的，我们会在调用前另行告知并取得相应同意。

如您发现版本或调用行为与本清单不一致，请联系 rrzhouhao@gmail.com。