# Dela · 中大版隐私条款

最后更新：2026-11-05

本页说明 Dela · 中大版实际保存、发送哪些数据，以及你可如何控制这些数据。它与本应用内的使用条款共同展示。**本地学习数据、你配置的第三方服务和可选逸友区服务器是不同的数据去向；「保存在本机」不表示使用 AI 或发布社区内容时不会联网。**

## 1. 本地学习数据

本地数据库保存课程登记、待办、日历、便签、文件与会话索引、邮件缓存、设置，以及条款接受记录。完整对话保存在会话文件中；项目与课程文件、Markdown 笔记和其中的图片保存在你选择的目录。默认工作目录为「文档/Dela-SYSU」，Windows 的应用数据目录通常为 `%APPDATA%\Dela-SYSU`。

应用还会在本机保存邮件草稿、聊天附件副本、远程项目的内容镜像、界面布局和未发送草稿。选择已有项目不会将整个项目自动上传至社区。导入课表文件时在本机读取、解析和预览，确认后将日程写入本地日历。中大官网 Word 课表直接在本机按表格结构解析；其他 PDF / DOCX 使用本机文档组件提取，均不调用模型。文档组件任务的临时输入副本与产物在结束后清理，提取文本和待确认候选只留在当前界面内存中。组件未安装时需先下载解析运行时；结构化官网 Word 识别不需要该组件。原文件不会被改写，文件与解析内容不会因此自动发布。

**本地数据库、会话和普通项目文件并未统一加密。** 能访问这些目录的本机用户或程序可能读取它们。设置中的清理缓存主要处理可再生成的浏览器缓存，不等于删除课程、邮件、聊天或社区数据。

## 2. 凭据与本机备份

模型服务 API Key、邮箱客户端授权码或第三方邮箱密码，以及社区登录令牌，由桌面主进程使用操作系统支持的 `safeStorage` 加密后写入本机。系统不能提供该加密能力时，应用会拒绝相应凭据读写并提示。加密由当前系统环境保护，不等于独立的权限沙箱。

界面中的常规连接状态不返回邮箱凭据或完整模型密钥。模型鉴权由请求携带密钥完成；内置社区接口不接收你的邮箱授权码、邮箱密码、NetID 密码或模型 API Key。请勿自行把这些秘密粘贴进聊天、帖子、附件或不可信扩展。

本机导出会复制应用数据、工作目录及相应技能文件，可能包含加密凭据、对话和邮件等敏感内容。请把备份放在可信的位置。导出和卸载均不会自动删除你另存的备份、外部项目或服务器内容。

## 3. 模型服务会收到什么

当你发送消息、继续 Agent 任务、发起摘要或压缩等模型操作、使用 AI 检索，或在设置中检测模型服务时，应用会向你当前选择的模型服务发出请求。内容可能包括：

- 你的文字、图片、附件内容和当前会话的历史或摘要；
- 系统提示、已启用技能说明及你设置的自定义指令；
- Agent 按任务读取的项目文件、笔记、课件、邮件或其他被引用内容；
- 网页、社区检索结果和其他工具输出。

模型服务地址与模型由你配置。服务商如何保存、使用请求内容，以及相应费用，取决于该服务的规则；本应用不能在内容发出后替你收回。处理不适合外发的资料前，请先核对当前模型和任务范围。

## 4. 邮箱、网页与远程项目

连接邮箱后，应用直接向你配置的 IMAP/SMTP 服务器认证、同步邮件或发送你确认的邮件。中大学生邮箱预设为网易校园邮，使用客户端授权码；数据库只保存账号和服务器等配置，认证凭据单独加密保存。应用运行且账号已连接时可后台同步。邮件正文中的远程图片可能向图片站点发出请求，可在邮件页控制显示。

校园链接在默认浏览器打开，学校网站自行处理登录。内置网页读取和搜索会向目标站点或你配置的搜索服务发送请求、搜索词；对方可获知相应网络连接信息。SSH 远程项目连接你指定的服务器，命令、文件操作及终端内容按任务在该主机处理；SSH 身份认证由你的 SSH 配置和工具管理。

启用 Pi packages、MCP 或其他扩展后，相关代码可自行联网、读取文件、访问凭据或改变模型消息，其行为由扩展实现决定。安装可选文档、终端或包运行时会连接对应软件下载源；下载请求本身不需要上传你的学习文档。请只启用你信任的扩展和服务。

## 5. 逸友区服务器保存什么

逸友区是可选的独立社区服务，本版默认地址为 `https://api.sysuschedule.cn`，不是学校官方服务。仅在你打开逸友区或主动要求 AI 检索社区时发起社区请求；同意条款、启动应用及使用本地学习功能本身不会向社区同步学习数据。你可以在「逸友区连接」页更换服务地址，或清空地址并保存以停止社区连接。服务运营者能够处理其服务器上的数据。

公开浏览、搜索或下载不需要登录，但仍会向所连接的服务器发送相应请求。发帖及上传前，应用会在本机核对你已连接的中大学生邮箱地址，再把该地址交给社区申请验证码；邮箱授权码不随请求发送。发布表单要求你明确确认内容公开，并主动提交后才上传帖子及所选附件；选择文件本身不会发布。

| 数据                                | 用途与可见范围                                                                                                                                                                                                    |
| ----------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| `@mail2.sysu.edu.cn` 邮箱、验证时间 | 发送验证码、验证邮箱及识别社区账号；邮箱保存在服务器内部，不列入公开帖子或用户资料。                                                                                                                              |
| 昵称、随机用户 ID                   | 标识帖子作者，随公开内容显示。邮箱验证不等同学校身份或学籍认证。                                                                                                                                                  |
| 邮箱验证码摘要及验证状态            | 用于一次验证；验证码最多有效 10 分钟，最多尝试 5 次，验证成功后删除；过期记录在服务启动或后续验证请求的清理过程中删除。发送邮件使用社区运营者配置的 SMTP 服务，不使用你的邮箱授权码。                             |
| 邮件发送记录                        | 保存收件邮箱及发送时间，用于 60 秒发送间隔与 24 小时最多 5 次的限制；清理时移除 24 小时前的记录。                                                                                                                 |
| 社区会话                            | 服务器保存登录令牌的 SHA256 摘要，令牌最长有效 30 天；本机保存的令牌经 `safeStorage` 加密。在线退出登录会向服务器撤销当前会话；离线时「仅忘记本机登录」只删除本机令牌，旧服务器会话仍可能有效，最长 30 天后到期。 |
| 帖子、正文、课程标记、标签和附件    | 保存在社区服务器数据库；附件以数据库 BLOB 保存。**这些内容均可被匿名访问者浏览、搜索或下载。**                                                                                                                    |

社区接口不需要你在「邮箱」功能中保存的授权码或密码，也不会为了验证身份读取你的私人邮件。验证码请求会按连接来源 IP 在服务器内存中计数，用于限制滥用；后续验证码请求会清理超过一小时窗口的计数。服务器运营者配置的邮件服务会处理验证码邮件的收件地址和内容。服务器及其部署环境可能产生请求或访问日志，实际日志与备份配置应由对应运营者说明；本版不虚构统一的日志或备份保留期限。

## 6. 社区检索与 AI

只有在你点击 AI 检索操作或主动要求 AI 搜索社区时，相关查询和社区搜索结果才会被交给你当前配置的模型服务。社区服务器处理搜索请求；模型服务处理送入对话的查询、结果和后续上下文。**AI 检索不会把邮箱密码、客户端授权码或 NetID 密码发送给社区。**

社区内容属于其他用户提供的不可信参考资料。内置社区工具只提供读取与检索，不因帖子中的文字自动执行命令、发送邮件或上传本机文件。若你随后另外要求 Agent 处理结果，文件与工具操作仍适用本页关于模型和本机权限的说明。

## 7. 删除、退出与停止使用

你可以在应用中删除本地记录、断开邮箱或移除模型配置。断开邮箱不会删除邮箱服务器中的邮件；本地邮件回收站、草稿、外部文件与独立备份也有各自的保留和删除行为，请核对对应界面说明。关闭或卸载桌面应用不会自动删除社区服务器上的数据。

在逸友区，删除自己的帖子会一并删除其附件。**在线退出登录只撤销当前会话，已发布的内容继续存在。** 离线时选择「仅忘记本机登录」不向服务器撤销会话，也不删除帖子；已清除的本机令牌不能继续用于该会话，服务器旧会话最长 30 天后到期。 注销社区账号则删除该账号的帖子、附件、验证身份及会话。服务运营者也可通过管理权限移除违规内容。

删除服务器中的原始内容不能收回其他人已经下载、复制或交给模型处理的副本；第三方服务以及运营者另行配置的日志、备份，应按其实际说明处理。本地课程、便签、笔记和日程不会自动同步到社区服务器；公开发布需要你单独确认并提交。

## 8. 说明更新与反馈

应用在本机记录你同意的文档、修订日期、应用版本和时间。条款修订后会重新展示，已有邮箱、模型配置及学习数据保留。你可以在「设置 → 使用条款 / 隐私条款」随时阅读随当前发行版提供的本地文本。

当前内置桌面功能没有使用统计或崩溃上报接口；可选社区服务与第三方扩展的数据处理需按上文分别理解。桌面使用问题请通过取得本发行版的渠道联系发布者；社区数据或账号问题请联系你实际配置服务的运营者。本项目不代表学校提供隐私承诺，也不把上游作者当作本版社区的数据运营者。