隐私说明

1. 我们收集什么

• 邮箱：接收登录与安全验证码，是当前唯一登录渠道。
• 练习分区：六、七、八、九年级之一，用于安排对应题目；不收集精确生日、性别或学校。
• 监护人同意凭证：由组织方在账号导入时留存版本、时间与凭证引用，不保存凭证全文。
• 学习记录：答题、对错、错题复习状态，用于展示结果和安排复习。
• 匿名分析事件：单独的随机标识，不含邮箱、用户名或自由文本；统计开关默认关闭。

2. 用来做什么

• 开通内测账号并完成邮箱验证码登录。
• 保存练习进度、结果和错题本。
• 在获得同意后，了解功能使用情况并改进题目与流程。
• 保障账号与内容安全，处理滥用和故障。

不用于广告投放，不出售个人信息，不把邮箱写入网址、控制台日志或分析事件。

3. 保存与保护

• 邮箱以加密形式保存在 Cloudflare D1，并用不可逆索引做查重与登录匹配；页面只显示脱敏值。
• 验证码通过 Resend 邮件服务发送，短时有效，有尝试次数与发送频率限制；会话可随时退出并失效。
• 学习记录在账号存续期间保存；申请注销后进入 7 天冷静期，期满删除或匿名化。
• 匿名分析事件默认保存 90 天。

演示模式只用于本地开发，不会向真实邮箱发送验证码。

4. 对外提供

除以下情形外，不向第三方提供个人信息：

• 为发送邮箱验证码，向 Resend 邮件服务提供必要的收件邮箱。
• 为运行托管、存储与安全防护，使用 Cloudflare 处理必要数据。
• 法律法规要求或有权机关依法调取。

具体服务商与数据处理地点在正式发布前补充并复核。

5. 未成年人

产品面向中学阶段学生。未满 14 周岁的账号由组织方在取得监护人同意后导入，学生本人不开放自助注册。监护人可联系我们查询、更正或删除未成年人的信息。

6. 你的选择

• 在设置中关闭匿名统计；关闭后不再上传新的分析事件。
• 学习记录保存在账号中，换设备登录后仍可继续；清除浏览器数据不会删除学习进度。
• 申请注销账号；冷静期结束后删除学习记录并清空邮箱等个人信息。
• 请求查询、更正或删除个人信息。

内测期间请通过账号开通渠道联系运营；正式发布前会补充专用隐私联系渠道与响应时限。

7. 变更

本说明更新时会在应用内提示；涉及新增收集或扩大用途时，会重新取得同意。

文档状态：v0.2 草案，随 v1.1 受控内测更新；尚未完成法务复核。