隐私政策
你的课程计划属于你自己的账号。本政策说明我们处理哪些信息、为何处理、何时使用外部服务，以及你如何管理数据或提出请求。
查看政策目录
适用范围与责任主体
本隐私政策说明 BU Graduation Planner（以下简称“本工具”或“我们”）在你访问网站、注册账号、保存学业计划或使用 AI 助手时如何处理信息。本网站维护者负责本工具自身的数据处理事务，联系邮箱为 kennethzhang0@outlook.com。
本工具是独立维护的课程规划工具，不是波士顿大学的官方选课系统，不使用 BU 单点登录，也不索取你的 BU Portal 密码或 Duo 验证授权。公开的大学课程信息仅作为参考。课程计划或 AI 回答不构成校方决定或正式毕业资格确认。本政策适用于本工具；第三方网站和服务也适用各自的隐私政策。
我们处理的信息
账号信息包括用户名、内部账号标识、账号创建时间，以及密码账号的密码哈希值。我们不以可直接阅读的明文保存密码。你选择 Google 登录时，我们接收并保存用于识别该账号的已验证邮箱和稳定的 Google 账号标识，不接收你的 Google 密码。
规划信息来自你的填写或选择，包括主修与辅修、学期、课程与班次、修读状态、你主动提供的成绩或 GPA、校外学分、课程等效认定、批准状态、备注、毕业目标、职业兴趣，以及课程、Hub 和学习负担偏好。请只填写与规划相关的信息，避免提供不必要的本人或他人敏感信息。
技术信息可能包括用于请求限流的 IP 地址、托管平台处理的浏览器及请求信息、时间、请求路径、响应状态、诊断事件，以及模型和 token 用量。如果你通过邮件联系我们，我们会处理邮箱、邮件内容和回应请求所需的信息。公开课程与教师评价数据来自公开来源，与个人学业记录分别处理。
信息的使用目的
账号信息用于身份验证、维持登录、区分账号和保护已保存的计划。规划信息用于展示计划、计算可建模的学位与 Hub 进度、核对先修要求与已公布课程时间、提出修改方案，以及按你声明的兴趣调整建议。首次设置中提交的偏好会保存，用于后续规划和助手请求。
技术信息用于保障可靠性、防范滥用、限流、排查错误，以及监测 AI 用量与成本。通信信息用于回应支持与隐私请求。本工具不添加广告追踪器，也不出售个人信息。适用法律要求处理依据时，我们将根据所请求的服务、必要的安全与运营利益、法定义务或依法需要取得的同意进行处理。本政策本身不能替代法律另行要求的同意。
AI 请求与服务商选择
使用 AI 助手会将当前问题、近期对话、已保存的规划偏好，以及相关的实时计划和课程信息发送至选中的 AI 服务商，使其结合你的学位、Hub 缺口、已选课程和学习负担回答。这可能包含你主动填写的成绩或校外学分详情。你可以使用普通规划工具，而不向 AI 提交问题。
Cloudflare Workers AI 是首选服务。免费额度不可用且你已连接自己的 DeepSeek API 密钥时，DeepSeek 才作为备用服务使用。新账号不会继承网站维护者的私人密钥。具体服务商或模型可能随问题复杂程度和可用额度变化。连接 DeepSeek 会使用你的 API 余额；付款信息由 DeepSeek 处理，本工具不处理这些付款信息。
AI 服务商按其适用条款和隐私政策处理输入。各服务商的保存期限与模型改进规则可能不同，本网站不概括承诺所有服务商均不保存输入或绝不将其用于模型改进。提交你认为敏感的信息前，请阅读相应政策。模型可能回答错误。拟议课程修改仍需由你审核和确认；助手不作录取决定或正式学业资格认定。
Google 登录
仅在本网站的真实 Google 客户端配置启用后，Google 登录才可用。它请求基础身份权限（openid、email 和 profile），不请求访问 Gmail、Google 云端硬盘、Google 日历或离线访问权限。本工具使用经验证的账号标识和邮箱完成登录，不保存 Google 访问令牌或刷新令牌。
我们不会仅凭邮箱文字相同，就自动将 Google 身份绑定到密码账号。Google 授权和账号安全设置由 Google 管理。用户名与密码注册及登录独立于 Google；Google 登录不可用时，你仍可以使用用户名和密码。
存储、跨境处理与保存期限
账号、已保存计划和偏好使用 Cloudflare 基础设施存储。服务商可能在与你所在地不同的国家处理信息。DeepSeek 已公布的隐私政策说明，其在中华人民共和国境内处理和存储个人数据。请勿假定本网站或 AI 服务商仅在你所在国家处理全部信息。适用法律要求跨境保障措施时，相应要求仍适用于具体服务商关系和处理活动。
当前账号与已保存计划没有因长期不活跃而自动删除的固定期限。这些记录会保存至你修改，或已核实的删除请求得到处理；合理的安全或法定保留义务可能构成例外。未保存计划的浏览器备份会保留至其被移除或浏览器存储被清除。当前聊天信息保存在页面的临时浏览器状态中，本应用不将其保存为持久的服务器聊天档案；但你再次发送 AI 请求时，近期对话仍会被传输。
我们的 AI 用量日志记录服务商、模型及实际 token／缓存计数，不记录问题正文或 API 密钥。托管平台的请求与诊断日志遵循平台当前设置和保存限制。服务商持有的副本与服务日志遵循其自身政策，清除浏览器不会删除这些数据。我们不承诺所有服务商或备份系统均可立即清除数据。你可以通过下方联系方式提出删除请求。
安全与账号隔离
我们使用密码哈希、签名且具有有效期的登录会话、按账号区分的存储和浏览器备份标识、来源检查、请求限流，以及仅维护者账号可执行的公共课程目录修改权限。DeepSeek API 密钥在服务器端加密保存，不以明文返回浏览器。Google 登录采用服务器验证、一次性状态核验、PKCE 和 nonce。
这些措施旨在降低风险，但无法保证绝对安全。请使用独立密码，并保护你的账号与设备。不要在支持邮件或助手消息中发送密码、API 密钥、身份证明文件或无关的敏感记录。本工具不会取得修改 BU 官方记录或替你正式注册课程的权限。
你的选择与隐私请求
你可以通过现有工具修改课程计划、学位设置、校外学分和规划偏好，切换界面语言，退出登录，并选择不使用 AI 助手或 Google 登录。密码账号可以在账户设置中修改登录信息；Google 账号的 Google 凭据由 Google 管理。
你可以通过 kennethzhang0@outlook.com 请求了解账号数据、取得副本、更正或删除，或提出隐私问题。依适用法律，你也可能享有限制或反对某些处理、取得可携带数据、在以同意为依据时撤回同意，以及向适当监管机构投诉的权利。具体权利可能受法律条件和例外限制。
请说明账号和请求，不要发送账号密码或 API 密钥。在披露或删除私人信息前，我们可能进行合理身份核验，并按适用要求处理。目前删除账号需要向维护者提出请求，网站没有自动自助删除按钮。移除一门课程或清除浏览器不等于删除服务器账号。撤回可选选择不会追溯撤销此前已经合法进行的处理。
年轻用户
本工具主要用于大学课程规划，并非面向儿童设计的服务，目前不会核验每一位用户的年龄。如果家长或监护人认为儿童提交了不应收集的信息，请通过 kennethzhang0@outlook.com 联系我们，以便调查并采取适当措施。依适用规则需要家长或监护人许可的用户，应在提交信息前取得相应许可。
政策更新
网站功能、服务商、数据处理方式或适用要求变化时，我们可能更新本政策。生效与更新日期会在本页调整。重大变化需要额外通知或同意时，我们会按相应要求处理，不将仅发布政策视为充分条件。本政策的英文和简体中文版本旨在说明相同实践；如译文不清楚或有不一致之处，请联系我们。
联系方式与服务商政策
本网站隐私与数据请求的联系邮箱为 kennethzhang0@outlook.com。请提供足以定位账号和理解请求的信息，但不要提供秘密凭据。
你也可以阅读 Cloudflare、Google 和 DeepSeek 的独立隐私政策。提供链接是为了透明说明，不代表本工具声称采用这些公司政策中的全部实践。