隐私政策
本页当前为草稿。带黄色标记处需填入真实主体信息，并在对外发布前由法务或专业人士复核。 本文只写我们实际做的事——与代码实现逐条对齐，不写做不到的承诺，也不写用不上的条款。
一、我们是谁
本服务由 〔运营主体全称〕（联系邮箱：〔待填〕， ICP 备案号：〔待填〕，公安备案号：〔待填〕）运营。 对本政策有疑问或需要行使下文权利，均可通过上述邮箱联系。
二、我们收集什么、用来做什么
- 官网介绍页：页面上的邮箱登记只写入你本机浏览器的 localStorage，用于刷新后仍能识别你的登记状态， 不会上传到我们的服务器。官网不放置广告与第三方跟踪 Cookie。
- 桌面版本地模式：学习记录、笔记、导入的教材与配置默认保存在你自己的设备上， 我们不会获取；导出与备份由你在客户端主动操作。
- 账号登录：我们保存你的账号标识、口令的 PBKDF2 哈希值（不保存明文口令）、 会话令牌的哈希值与登录时间。会话 Cookie 仅一枚，属性为 HttpOnly / SameSite=Lax， 在公网部署下附加 Secure；退出或修改口令后旧会话立即失效。
- 你在学习库中上传或生成的内容：课程、语料块、笔记、闪卡、错题、AI 会话记录， 用于向你本人展示检索、复习与画像功能。
- 大模型调用：当你使用 AI 问答、写作批改或向量检索时，你提问的内容与检索到的教材片段 会被发送给你所配置（或由平台配置）的第三方模型服务接口，用于生成回答并返回结果。 该第三方如何处理数据，请以其各自的隐私政策为准。
- 服务日志：为保障安全与排查故障，服务端记录必要字段（时间、请求路径、状态码、来源 IP）。 日志中不记录口令与会话令牌；素材文件名等可能涉及个人信息的字段按最小必要原则采集。
三、我们不会做什么
- 不将你的学习数据用于广告画像或出售给任何第三方。
- 不在你未主动使用 AI 功能时向第三方发送你的内容。
- 不收集与本服务无关的设备信息、通讯录、位置权限。
四、数据的存放与跨境
服务部署于 〔待填：服务器所在地，如中国境内某云服务商〕。 若你或平台配置的第三方大模型服务接口位于境外，则相关提问与检索片段会发生出境传输， 我们会在功能入口明示当前使用的模型通道，便于你自行判断是否使用。
五、保存期限与删除
- 学习数据在你注销账号后即删除。
- 删除会同步清理数据库中的记录；自动备份按保留策略滚动清理， 在备份被回收前（〔待填：保留天数〕）数据可能仍存在于备份中，回收后彻底消失。
- 服务日志按法律法规要求留存不少于六个月。
六、你的权利
你可以随时查阅、更正、复制（应用内提供「个人数据导出」）与删除你的个人信息，也可以撤回同意或注销账号。 行使方式：在应用内自助操作，或发送邮件至 〔联系邮箱〕， 我们将在 〔待填：承诺处理工作日〕 个工作日内响应。
七、未成年人保护
本服务面向成人学习者。若你是未满 14 周岁的未成年人，请在监护人指导下使用； 监护人如发现相关信息被收集，可通过上述邮箱要求删除。
八、本政策的变更
政策变更时会在本页更新生效日期；重大变更会通过站内公告或邮件另行提示。