隐私政策 / Privacy Policy / Informativa sulla Privacy

最后更新 / Last updated / Ultimo aggiornamento: 2026-07-17

引言与特别提示

本隐私政策已于 2026 年 7 月 17 日更新并生效。
请花一些时间熟悉我们的隐私政策，如果您有任何问题，请联系我们。
本隐私政策适用于博洛尼亚大学中国学生学者联谊会（以下简称"学联"或"我们"）开发并运营的移动端应用"博学"（以下简称"本软件"或"本平台"）。我们非常重视您的隐私。本隐私政策在制定时充分考虑到您的需求，您全面了解我们对个人信息的收集和使用惯例，同时确保您最终能控制提供给我们的个人信息，这一点至关重要。本隐私政策规定我们如何收集、使用、披露、处理和存储您使用本软件提供给我们的信息。本隐私政策下"个人信息"指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。我们将严格遵守本隐私政策来使用这些信息。为了向您提供本软件的各功能所对应的服务，我们会出于本隐私政策所述的以下目的，在您使用某些功能时，分别收集和使用您的以下各类信息。每项所对应的个人信息是否收集取决于您是否使用该项功能对应的服务，如果您不开启该项功能，则我们将不收集该项功能下对应的个人信息。但如果您不提供相关个人信息，我们可能无法向您提供该项个人信息对应功能的服务，也无法回应您遇到的问题。

一、 我们如何收集和使用您的个人信息与系统权限使用明示

（一）您须授权我们收集和使用您个人信息的情形：

1. 账户注册服务与身份认证：当您选择注册并登录您的博学账户时，为了完成账户的创建、核实您的成员身份并维持账户的基本运行状态，我们需要您提供包括但不限于您的电子邮件地址、安全密码以及由您自愿填写的个性化昵称、自定义头像图片文件。在此过程中，我们会将该等数据传输至 Supabase 安全云端服务器并作持久化存储。如您拒绝提供邮箱或设定密码，将无法完成注册流程并使用需要登录凭证的特权功能（例如活动在线报名系统等）。

2. 设备识别、推送通知与触达服务：为了在学联发布重大公告、临时通知或动态文章时向您进行实时的精准推送，在您启动应用并取得您的系统推送授权后，我们会通过 Expo SDK 接口获取设备的 Expo Push Token 并将之安全存储至我们的数据库中。该令牌在且仅在接收云端消息发布请求时被用于识别接收目标，不会被用于任何商业营销或第三方广告画像。

3. 匿名服务查询与缓存机制：当您在应用内使用"公交查询/公交定位"、"按车次/站台查询火车实时状态"以及"空教室占用情况查询"等便捷公共工具时，我们可能在设备本地生成并处理您的即时搜索请求。我们声明，除了设备本地运行所需的内存缓存外，我们绝不在云端服务器留存您的查询记录、浏览痕迹或建立任何能够关联至您个人身份的使用行为模型，您的该等查询行为在底层完全以去标识化的方式处理。

4. 用户自主发布、图片上传及多媒体存储服务：针对被授权的学联管理员用户，为了支持其在发布通知或公告时附带直观的多媒体图文展示，或者普通用户在使用意见反馈系统、上传并修改个人头像时，我们会在经过您明确授权并打开系统相册或相机读写权限后，收集您选定的图像、视频等多媒体文件。该等文件将被安全上传并托管于 Supabase 存储空间中以向您和相关用户进行下载分发。您有权随时删除您发布的内容，此时该等媒体文件将被彻底移除。

5. 地理位置权限与 GPS 定位服务明示：当您在公交查询模块中主动点击地图上的定位图示时，为了在地图上显示当前位置并查询附近公交站点，本平台会在获得您的显式系统级定位授权后，于前端读取当前设备的 GPS 经纬度信息。该位置仅用于当次、前台且由您主动触发的地图定位和附近站点查询；为完成该功能，当前位置坐标或由其即时推导出的有限地图范围，可能被传输至公交地图、站点查询及其必要技术服务以返回附近站点结果。我们不会将精确 GPS 坐标写入您的账号资料或建立、出售、出租、共享历史位置轨迹，也不会将其用于广告画像或商业位置追踪。您可以通过系统“设置 - 权限管理”随时关闭定位授权；这不会影响其他功能，但将使地图定位与附近站点功能不可用。

6. 相册权限与存储读写：为使您能够从设备本地相册选择图片作为您的头像、上传故障排查截图反馈，或者让管理员用户上传通知配图，本平台会向您申请相册读取及写入权限。我们只会在您显式点击从相册选取并上传的触发动作时，读取您主动选择并授权的那一张图片。我们绝不会在您不知情的情况下，以任何后台静默方式扫描、分析、抓取或读取您相册中的其他无关照片。

7. 相机权限相关免责声明：为了符合各大应用商店的底层打包配置与权限合规声明，本平台的元配置文件中可能包含了对相机相关硬件调用的前置声明，以避免提交包体审核时因缺少配置文件配置而报错。我们在此向您明示：本平台的具体业务逻辑中不提供任何通过相机拍照、视频录制、条码扫描等实际操作入口。我们在任何场景下均绝不会、也无法以任何方式悄悄激活您的摄像头或收集任何源于相机的实时图像与视频流数据。

8. 手机系统通知权限与默认通知类别：在您首次启动本平台，或在其需要通过通知中心通知您新消息时，系统将弹出通知授权框。经您授权后，我们将能向您的设备发送推送通知。需要特别声明的是，我们已在 Android 系统中针对本平台定制并注册了名为“常规通知”的通知渠道，其在系统级默认显示。您可随时通过手机的系统设置对该通知渠道的优先级、声音、锁屏显示等进行完全定制或直接彻底关闭。

（二）与本平台功能相关的信息处理说明

为了便于您在完整了解本平台的功能、权限、数据流转边界及相关风险后，自主决定是否继续使用相应服务，请您在使用本软件前及在每次主动开启新的功能、权限或服务前，花费必要时间认真阅读并理解本节内容。我们始终将个人信息安全、隐私保密和对用户合理期待的尊重视为平台设计、开发、维护及日常管理中的重要事项，并将遵循合法、正当、必要、诚信、目的明确和最小化处理的原则，仅在实现本平台已向您说明的服务所确有必要的范围内处理您授权或主动提交的信息。除法律法规另有明确要求、取得您有效同意，或为向您提供所请求服务而必须委托具备相应技术能力的服务商处理外，我们不会将您的个人信息出售、出租、交换，或以任何商业方式向无关第三方提供；更不会将其用于与本平台公益服务无关的广告画像、商业营销或任意目的的共享。

1. 账户、反馈与本地数据：注册和账户功能会处理邮箱、认证凭据、昵称、头像、活动报名信息及必要的账户标识；密码由 Supabase Auth 处理，我们不会读取或保存明文密码。头像目前以资料记录中的 Base64 图像保存；反馈会处理您填写的邮箱、内容、可选附件、提交时间，以及您登录时的账户标识。主题、语言、收藏、最近查询、通知偏好和工具排序等通常保存在设备本地；我们不会将这些本地偏好作为广告画像出售或用于定向营销。

2. 定位、交通与地图：公交定位仅在您主动点击定位功能并授予权限后读取前台位置。为在当次请求中显示当前位置并取得附近站点，精确位置坐标或其即时推导出的有限地图范围会传输至公交地图、站点查询及其必要技术服务；该处理不将精确 GPS 坐标写入账号资料，也不建立位置轨迹。火车、公交、空教室与罢工查询会直接向相应的公共或官方服务发送查询参数，例如车次、站名、站点编号、地图范围或所选地点，以返回结果。公交地图会加载 Google 地图瓦片、Leaflet 及其依赖资源；这些服务和您在应用内打开的外部网页可按其自身规则处理网络请求信息，例如 IP 地址、设备或浏览器信息和地图请求。

3. 第三方服务、推送投递链路与必要传输：我们使用 Supabase 提供认证、数据库与文件服务。对于您已授权的推送通知，应用会取得 Expo Push Token；当我们向该设备发送通知时，该令牌以及通知标题、正文和为正确显示或跳转所必需的有限数据字段，会先传输至 Expo Push Service，由 Expo 作为技术中转服务，依设备所属平台将相应的投递请求交由 Apple Push Notification service（APNs）或 Google Firebase Cloud Messaging（FCM）完成最终系统级投递。Expo、APNs 和 FCM 均可能在其各自职责范围内处理为路由、防滥用、故障排查、投递确认、服务安全及合规所必需的技术性请求信息、时间信息或投递状态；它们并不因该等投递而取得对您账户资料的任意使用权，亦不应被理解为我方向其出售个人信息。通知能否、何时以及以何种形式到达，仍受网络、设备系统、通知权限、电量优化、运营商以及上述服务自身运行状态影响。铁路查询会连接 ViaggiaTreno/Trenitalia、Italo；罢工页连接意大利基础设施与交通部公开 RSS；公交查询连接 TPER 官方服务。点击铁路公告的“翻译”后，公告原文会发送至 MyMemory 翻译服务以获得机器翻译；请勿将个人信息填入或拼接到待翻译文本。上述服务仅在您使用相应功能时被调用，具体处理受其各自政策约束。

4. 上传内容与公开链接：管理员公告封面及用户反馈附件会上传至 Supabase Storage。当前部分资产通过公开 URL 供应用展示，因此请勿上传身份证件、护照、银行卡、医疗资料、精确住址或其他敏感个人信息。您应确保对上传内容拥有必要权利，并可联系我方请求删除仍由我们控制的附件。

5. 保存、删除与权利：账户和资料数据通常保存至账户删除或不再需要为止；推送令牌在退出登录、令牌失效或不再需要时删除或停用。反馈、活动记录或附件可能因处理、争议解决、合规或备份需要在合理期限内保留；账户删除不会当然删除所有历史反馈、公开资产或依法需保留的记录。您可通过应用内账户删除功能删除认证账户和关联资料，或联系下方邮箱提出访问、更正、删除、限制处理、数据可携带、反对处理或向主管数据保护机构投诉的请求。我们不进行用于法律或类似重大影响的自动化决策。

6. 处理依据：我们依履行您请求的服务、遵守法律义务、经您同意（例如通知、定位和相册权限）或维护平台安全与运行的正当利益处理数据。拒绝非必要权限不会影响其他功能，但会使相应功能不可用。

二、 我们如何共享、转让、公开披露您的个人信息

我们非常重视个人信息的安全与保密，我们将遵循合法、正当、必要和诚信的原则使用您所授权的个人信息。我们在此向您保证：我们不会将您的个人数据出售、出租或以任何商业方式提供给任何第三方。除非在下列情形中，我们不会向任何第三方共享或转让您的个人信息：
1. 获得您的明确同意或授权后；
2. 根据法律法规规定、诉讼争议解决需要，或司法机关、行政机关等有权机关依法提出的强制性要求；
3. 在法律要求或允许的范围内，为保护学联、学联成员及广大本平台的生命、财产安全或社会公共利益所必需；
4. 在涉及学联换届、重组或解散等涉及本软件/本平台管理和维护主体变更的情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的组织继续受本隐私政策的约束，否则我们将要求该组织重新向您征求授权同意。

三、 我们如何存储和保护您的个人信息安全

我们会采取符合业界标准的、合理可行的安全防护措施保护您提供的个人信息，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们的所有网络通信数据均通过 HTTPS 协议加密传输，且数据被加密持久化存储在 Supabase 所托管的安全云端服务器中。我们对数据库访问权限实施最严格的物理与逻辑隔离控制。

请您知悉并理解，互联网环境并非百分之百安全，我们将尽全力保障您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁损，以致您的合法权益受损，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施，并在法定时限内向监管部门上报。

四、 您如何管理您的个人信息及行使 GDPR 权利

根据欧洲通用数据保护条例（GDPR）及其他适用法律法规，您对您的个人信息享有合法的访问、更正、删除等权利。

我们深切地意识到每个人对隐私权的关注与保护诉求各不相同。因此，我们提供了一些示例与多维度的管控渠道，说明本平台提供的各种途径，供您进行灵活的自主选择，以限制我们对您个人信息的收集、使用、披露或处理，并对您的隐私权及安全设置进行精细化控制。具体而言：

• 获得清晰知情权：就我们如何收集、使用、储存、处理您的个人信息以及您在隐私政策下所拥有的法定权利，您有权获得清晰、透明、公开且易于理解的信息与解释说明。这即是本隐私政策的主要宗旨与核心目的所在。

• 访问并获取记录：基于您的合法合规书面要求及相关适用法律的规定，我们可向您免费提供一份我们已收集并处理的关于您个人信息的相关信息副本及历史记录。如您频繁、重复或无正当理由地提出同类请求，我们可能在相关适用法律允许的范围内，合理拒绝响应该请求。

• 更正与完善：如果您认为我们所持久化持有的任何关于您的个人资料信息是不正确的、不完整的、或存在滞后失效的，您有权要求我们基于具体的使用目的与系统完整性进行及时的更正、补充与完善，您亦可通过相关设置菜单自行操作。

• 账户注销与数据彻底抹除：您有权随时在「个人资料」设置页面中提交账户注销申请。一旦您确认注销并永久删除账户，我们将立即彻底抹除您在 Supabase 数据库中的所有登录凭证、注册邮箱、昵称、历史头像文件以及您报名的所有学联活动记录。该项操作属于不可恢复的彻底删除，一旦执行将绝对无法撤销或恢复。有关如何删除账号、可删除数据范围及无法登录时申请删除的更多信息，请。

• 撤回授权：您可以通过关闭手机系统的 GPS 定位、相册访问、通知或相机声明等权限来随时撤回您的授权。当您撤回授权后，我们无法继续为您提供撤回授权所对应的特定功能服务，但这不影响您在此之前基于您的授权而已开展的个人信息处理的合法性。

五、 未成年人信息保护

本软件主要面向高等教育学生及学者群体，但我们同样高度重视未成年人的个人信息保护。我们承诺绝不在明知的情况下主动收集、存储或保留任何未成年人的个人敏感信息。如果您是未满18周岁的未成年人，在您下载、注册、登录或实际使用本软件的各项功能与服务前，您必须在您的监护人的全程陪同、指导下共同仔细阅读本隐私政策的全部条款。您在使用本平台前，必须获得您的监护人对您提交个人信息的显式同意与明确认可。如果您的监护人不同意本隐私政策或拒绝提供未成年人使用本平台所必须的个人基础资料，您应当立即终止使用并卸载本软件。如果您或您的监护人认为我们在未获同意的情况下无意收集了未成年人的个人数据，请立即根据第七条联系我们，以便我们在核实后立即从服务器中将相关数据彻底删除。

六、 本隐私政策的变更与修订

本隐私政策条款可能会根据本平台功能模块的增减、后台云数据库升级、底层第三方接口变动以及适用的数据保护法律（包括但不限于 GDPR 及意大利个人信息保护法）的最新修订，由学联在未提前个别通知您的情况下随时进行更正、行为限制、修改或补充。修订后的隐私政策一经在本平台公布即自动生效，并直接取代原有的隐私政策条款。我们强烈建议您定期、主动访问本隐私政策页面并重新阅读相关条款，以确保您能全面、及时地掌握本软件最新的隐私安全处理方针。若您在本隐私政策公布任何修订或更新后，继续登录、访问或以任何形式使用本软件所提供的各项功能、便捷小工具与系统接口，即表示您已充分阅读、完全理解并无保留地接受了修改后的新隐私政策的全部内容及约束。

七、 联系我们

如果您对本隐私政策或本平台的数据处理惯例有任何疑问、意见、建议，或需要行使您的 GDPR 个人信息主体权利，包括但不限于要求查询、更正、限制处理或永久删除您的个人账户及关联的全部个人数据，请通过以下方式联系学联：
博洛尼亚大学中国学生学者联谊会 (ASSCUBO)
电子邮箱：