版本：2026-08-01

隐私政策

我们以完成账号、学习记录和安全保护所需的最小范围处理数据。

1. 收集的数据

账号数据包括邮箱、显示名称、密码散列、邮箱验证时间和协议同意记录；学习数据包括文章进度、闯关记录、收藏和最近访问；安全数据包括会话创建、最后活动时间和设备浏览器信息。

这些数据用于登录验证、跨设备同步学习状态、提供通知和反馈处理、保护账号安全、排查故障并履行用户的数据导出或注销请求。密码、验证码和重置令牌不会以明文长期保存。

活跃账号数据在提供服务期间保存；过期会话和一次性令牌按安全维护计划清理；个人数据导出文件生成后保留 7 天；注销冷静期结束后，个人数据将删除或匿名化，依法必须保留的安全审计数据仅保留必要范围。

我们不会出售个人数据。邮件、对象存储和监控供应商仅按提供对应服务所需范围处理数据，并应受合同和安全措施约束。

登录用户可查看和修改资料、管理会话与可选通知、导出个人数据、撤销注销申请或申请删除账号。导出文件包含账号、协议、学习、反馈、通知、设备会话和相关审计记录，不包含密码散列、会话令牌、验证码或密码重置令牌。对处理结果有疑问时可通过站内反馈入口联系运营人员。

平台使用抗暴力密码散列、HttpOnly 会话 Cookie、一次性短时令牌、最小权限、审计日志和备份恢复措施。任何网络系统都无法承诺绝对安全，我们会持续修复已知风险。