隐私权政策
UCSI Student Agent(马来学生智能体)· 最后更新:2026 年 10 月 26 日
1. 我们是谁
UCSI Student Agent 是一个面向马来西亚 UCSI 大学学生的智能助手平台(下称「本平台」)。 本平台由 UCSI 大学计算机学院项目组开发与运营,用于辅助学生完成课业相关事务。
如你对本政策有任何疑问,可通过 haoke0309@gmail.com 联系我们。
2. 我们收集哪些数据
2.1 你主动提供的数据
- 邮箱地址:你注册平台时提供,用作账号标识与邮箱功能授权。
- 作业内容:你上传的作业要求(brief)、评分标准,以及你与助手交互产生的草稿。
- 你要求代发的邮件:收件人、主题、正文(仅限平台规定的学业类模板)。
2.2 通过授权读取的数据
当你主动点击「连接邮箱」并同意授权后,平台会通过 Google OAuth 2.0 读取你的 邮箱邮件。具体范围如下:
| 权限范围 | 用途 |
|---|---|
gmail.readonly | 读取邮件列表与摘要,用于识别课业相关通知(如作业截止、选课提醒) |
gmail.send | 仅用于代发学业类邮件(如咨询选课、请假、看病证明),且必须命中平台白名单模板 |
userinfo.email | 确认授权账号邮箱与你的平台账号一致 |
说明:我们采用「按需授权」原则 —— 只有你在界面上点击「连接邮箱」并完成 Google 授权后, 平台才会读取上述数据。你随时可以在 Google 账号的「第三方应用连接」中撤销授权, 撤销后平台将无法继续读取你的邮箱。
3. 我们如何使用这些数据
- 识别课业相关邮件,并按「关键 / 一般 / 可忽略」三类归档,减少信息噪音。
- 依据你上传的作业要求生成初稿,供你修改后提交。
- 在你明确请求时,按白名单模板代发学业类邮件。
- 生成使用统计以改进服务质量(统计为聚合数据,不含邮件正文)。
我们不会将你的邮件内容用于广告投放,不向第三方出售你的个人信息, 也不会用你的邮箱内容训练第三方模型。
4. 数据存储与保护
- 邮箱授权凭证(令牌)加密后存储,仅平台服务端可访问。
- 每个用户的数据在独立的工作目录中隔离,不同账号之间互不可见。
- 访问用户邮箱的操作均留有审计日志,可追溯「谁在何时读取了哪封邮件」。
我们采取合理的技术与管理措施保护你的数据。但请理解:通过 OAuth 授权后, 平台在技术上具备读取你邮箱的权限,因此我们把「最小必要授权」与「用户主动触发」 作为产品设计的第一原则。
5. 数据共享
除非获得你的单独同意或法律法规另有规定,我们不会向第三方披露你的个人信息。 我们仅在以下情形共享:
- 获得你的明确授权(如你主动选择将某封邮件转发给某位教师);
- 为代发邮件,按你的指示将该邮件发送至你指定的收件人;
- 依据马来西亚法律或有权机关的合法要求。
6. 你的权利
依据马来西亚 PDPA 2010 及适用的国际规范,你享有以下权利:
- 访问权:查询我们持有的关于你的个人数据。
- 更正权:要求更正不准确或不完整的个人数据。
- 限制处理权:要求限制或停止处理你的个人数据。
- 撤回同意权:随时撤回邮箱授权;撤回后平台立即停止读取你的邮箱。
- 删除权:要求删除你的账号与相关数据。
如需行使上述权利,请发送邮件至 haoke0309@gmail.com,我们将在合理期限内(通常 14 个工作日)回应。
7. 自动化生成内容的说明
本平台使用人工智能协助生成作业初稿。 最终提交内容由你本人审阅与负责。 请遵守 UCSI 大学的学术诚信规定,自主完成并理解你所提交的每一份作业。 平台提供的「自查重」功能仅为辅助参考,不构成学校对学术诚信的正式认定。
8. 政策变更
我们可能随平台演进更新本政策。重大变更会通过平台界面或邮件通知。 本政策更新后继续使用平台,即视为接受更新后的条款。