隐私政策
生效日期：待补充
以下内容已按平台实际的数据处理方式撰写，但仍有待确认项：运营主体全称、正式联系渠道。这些信息确定后会更新本文档；在此之前，本文档不构成最终法律文件， 亦尚未经执业律师审阅。
一、我们收集哪些信息
我们仅收集为提供服务所必需的信息，具体如下： 1. 账户与登录信息：您使用的手机号或电子邮箱；密码（仅存储不可逆加密摘要，我们无法看到您的原密码）；通过微信/QQ/微博等第三方平台登录时，由该平台提供的用户唯一标识（如 OpenID/UnionID）及您授权的昵称、头像。 2. 验证码记录：我们向您的手机号或邮箱发送验证码时会留下发送记录（接收方、用途、时间、发送来源 IP）。验证码本身只保存加密摘要，不以明文存储，也不会写入日志。 3. 学习与使用信息：练习记录、作答与正确率、诊断结果、错题本、收藏、学习时长与进度。 4. 订单与支付信息：会员套餐、订单金额、支付状态、支付渠道与交易流水号。支付由持牌第三方支付机构处理，我们不收集也不存储您的银行卡号、支付密码。 5. 设备与日志信息：IP 地址、浏览器类型与版本、访问时间、登录设备标识与会话记录。用于账号安全、异常登录识别与故障排查。 6. 您主动提交的信息：通过反馈表单提交的内容，以及您自愿填写的联系方式。
二、我们如何使用信息
提供、维护与改进训练、诊断、错题复盘服务；完成订单与会员权益开通（依赖支付机构回调）；账号安全与风控（识别异常登录、防止验证码与接口被滥用、反作弊）；依法需要时发送服务通知。 我们不会将您的个人信息用于定向广告，也不会出售您的个人信息。
三、信息共享与委托处理
我们不会出售您的个人信息。仅在以下情形向第三方提供或委托其处理必要信息： 1. 短信服务商（如阿里云短信）：向其提供手机号与短信模板参数，用于发送验证码； 2. 邮件服务商：向其提供邮箱地址，用于发送验证码与账号安全通知； 3. 第三方登录平台（微信、QQ、微博等）：为完成授权登录，您会在该平台完成授权，我们据此获取其提供的用户标识； 4. 支付机构（支付宝、微信支付等）：为完成交易与退款； 5. 云服务商（服务器、数据库、对象存储）：在其隔离环境内承载数据； 6. 法律法规要求或有权机关依法调取。 受委托处理个人信息的第三方均受相应安全与保密义务约束，处理目的与方式由我们约定并监督。
四、Cookie 与本地存储
我们不使用第三方广告或行为追踪脚本，也没有接入第三方统计 SDK。 我们使用的浏览器本地存储仅用于维持登录状态：登录凭证保存在您浏览器的本地存储（localStorage）中，用于在您访问时识别您的身份；退出登录或凭证过期后即失效。 您可以通过清理浏览器数据移除这些内容，但此后需要重新登录。由于我们未使用非必要的追踪技术，因此不提供 Cookie 同意弹窗 —— 本平台没有需要您额外授权才能启用的追踪项。
五、信息保存期限
我们在实现服务目的所必需的最短期限内保存信息，具体口径如下： 1. 账号信息：账号存续期间保存；您注销后，在非法律强制留存的范围内删除或匿名化； 2. 验证码记录：有效期届满后 48 小时内清理； 3. 登录会话与设备记录：会话失效后保留不超过 30 天，用于安全审计，之后删除； 4. 认证审计记录（谁在何时以何种方式登录）：保留较长期间，用于安全事件追溯； 5. 订单与财务记录：依《电子商务法》《税收征收管理法》等依法留存（不少于法定年限），不因账号注销而删除。
六、您的权利
在适用法律下，您有权： 1. 查询与更正：在「账号与安全」中查看和管理您的登录方式与会话； 2. 获取与转移：请求获取您账户数据的副本； 3. 删除与注销：请求删除账户及关联个人数据（法律要求留存的部分除外）； 4. 撤回同意：撤回此前作出的授权同意（撤回不影响撤回前基于同意已进行的处理）； 5. 注销账户：注销需要人工核验身份以避免误操作，将永久删除账号与学习记录。 上述请求可通过 帮助中心「提交反馈」表单（邮件通道开通后将在页脚公示客服邮箱） 提出，我们将在法律规定的期限内核实并处理。
七、数据安全
我们采取以下措施保护您的信息：全程 HTTPS 加密传输；密码使用 bcrypt 等不可逆算法加盐存储；验证码仅存加密摘要且限制尝试次数；登录凭证与密码状态绑定，修改密码后所有历史登录立即失效；数据库不直接暴露于公网；密钥仅通过服务端环境变量注入，不写入代码仓库与前端。 但请注意，互联网传输与存储无法保证绝对安全，请妥善保管您的账户凭证。
八、未成年人保护
本平台主要面向高校学生与求职者。若您未满 14 周岁，请不要注册本平台；若我们发现误收集了未满 14 周岁儿童的个人信息，将尽快删除。若您已满 14 周岁未满 18 周岁，请在监护人陪同下使用，并由监护人同意本政策。
九、政策变更
本政策可能适时更新，更新后会调整生效日期。对您权利有实质影响的重大变更，我们会在您下次登录时提示您重新确认同意。
十、联系与投诉
如对本政策有疑问、投诉，或需要行使上述权利，可通过 帮助中心「提交反馈」表单（邮件通道开通后将在页脚公示客服邮箱） 联系我们。 运营主体：待补充。 我们会在收到请求后核验您的身份并尽快答复。如您认为我们的处理侵害了您的合法权益，也可以向监管部门投诉或依法向有管辖权的人民法院提起诉讼。