PRIVACY NOTICE
隐私说明
版本 2026-10-22-2 · 更新日期 2026-10-22
一、先看这一条
一句话：我们只收集教学、判题和安全所需的数据；不登录不保存学习记录，不公开、不出售；论文只使用去掉用户名和邮箱后的聚合统计。
| 数据 | 目的 | 位置/对象 |
|---|---|---|
| 用户名、密码哈希；邮箱（可选） | 注册、登录、联系、密码重置 | 平台数据库（日本东京 Vultr） |
| 答案、对错、尝试次数、作答耗时、判题反馈 | 判题、提示、掌握度 | 平台数据库；登录用户的文字答案可能发送给 DeepSeek |
| 章节进度、习题记录 | 续学、进度、错题复习 | 平台数据库 |
| IP、时间、浏览器、访问日志 | 安全、限流、排障 | 服务器日志；CDN 可能看到 IP |
我们不再加载 Google Analytics、Gravatar 和 CNZZ；讲义页的百度分享按钮仍由百度提供。
二、收集什么、为什么
- 账号：用户名、密码哈希、注册时间；邮箱可选，用于联系和密码重置。密码只保存单向哈希。
- 学习记录：答案、对错、尝试次数、作答耗时、判题反馈、章节进度、独立习题记录和时间。
- 安全日志：IP、浏览器、访问时间、请求路径、错误日志，用于限流、安全和排障。
- 本地存储：登录会话 cookie、CSRF 令牌和章节进度 localStorage；不使用广告 cookie。
用途是：判题与提示、续学、学习进度和掌握度、错题复习、改进课程，以及保障平台安全。未登录作答只在服务器本地做关键词判定，不写入学习记录，也不发送给第三方模型。
三、第三方与跨境
平台服务器和数据库位于日本东京（Vultr）；如果你在中国境内使用，数据会传输到日本。以下第三方可能处理你的数据：
- DeepSeek：登录用户的文字答案和参考答案可能发送给 DeepSeek 做语义判题。
- Vultr：提供日本东京的服务器和存储。
- 百度分享：讲义页的分享按钮由百度提供。
- 前端 CDN：bootcss、七牛等 CDN 可能看到你的 IP 和浏览器信息。
我们不会出售数据，也不会公开展示你的答案原文；除上述服务商、法律要求或保护平台与用户安全所必需的情形外，不会向其他第三方提供。论文只使用去掉用户名、邮箱和账号 ID 后的聚合统计。
四、保存与删除
- 账号和学习记录：账号存续期间保存；注销后 30 天内删除或匿名化。
- 研究数据：只保留去标识化聚合结果，保留至相关论文完成后 2 年。
- 安全日志：按运维和安全需要保留，原则上不超过 6 个月；如启用系统备份，备份按 30 天滚动覆盖或删除。
你可以要求查阅、更正、导出或删除数据，或注销账号。请通过文末邮箱申请；为保护账号安全，我们可能先核实身份，并在 15 个工作日内答复。
五、未成年人、安全与联系
未满 18 周岁的用户应在监护人同意后使用；未满 14 周岁的用户应由监护人协助注册并同意。如无法取得监护人同意，请不要注册，可以匿名浏览公开课程。监护人可联系我们删除未成年人未经同意创建的数据。
我们采取密码哈希、CSRF 防护、登录限流、会话撤销和访问控制等措施；但互联网传输和存储不存在绝对安全。如发生可能影响你权益的数据泄露，我们会按法律要求通知并补救。
注册邮箱用于联系和密码重置；重置链接 30 分钟内有效、仅可使用一次。我们尚未启用其他邮件通知。协议或本说明更新时，我们会修改版本号和日期；涉及数据用途或你权利的实质变化，会通过站内提示或邮件通知你。
联系邮箱：sndnyangd@gmail.com