隐私政策

现有公开模型可免登录使用。账户支持统一保存已开放的学习记录和内容权益；手机号、邮箱的注册与验证范围以相应页面提示为准。纯手机注册不强制提供邮箱，不自动创建或合并其他账户。

1. 我们可能收集的信息

• 访问与设备信息：访问时间、浏览器类型、设备类型、页面访问记录等基础运行信息。
• 安全日志信息：服务器为保障稳定运行而记录的 IP、请求路径、异常错误等信息。
• 账号信息：注册或绑定时，处理昵称、本人提供的手机号或邮箱、密码校验摘要、联系方式验证状态及同意协议的时间。手机号与邮箱用于验证身份和登录，昵称只用于展示。当前不要求第三方登录标识。
• 权益信息：启用内容授权后，记录账户获得的权益包、授权来源、兑换时间及必要的管理操作。授权码只保存校验摘要，不保存可再次读取的明文。
• 学习记录：登录后保存模型浏览与收藏。使用已开放的题库、游戏时，还保存相应答题、练习反馈、权益和游戏进度；具体范围以功能页面说明为准。

2. 信息用途

上述信息仅用于网站访问、权限判断、安全维护、模型访问统计和学习服务改进。我们不会出售用户个人信息。

3. 未成年人使用

所有年龄均可申请注册；年龄范围由用户如实声明，不等于年龄认证。未满 14 周岁须由监护人阅读儿童个人信息保护规则、明确同意并经负责人核实后开户；手机和邮箱注册均适用。14–17 周岁仍属于未成年人，请在监护人指导下使用。不默认把历史账户认定为成年人，不要求证件照片或人脸上传。

4. 手机、邮件、人机验证与登录状态

手机验证使用腾讯云短信服务，发送参数包含收件手机号、验证码、用途对应的模板及有效时间。短信验证码五分钟内有效，服务端保存校验摘要而非明文验证码。请求会受到号码、网络地址及全站额度限制；失败或结果未确认的请求也可能占用额度，不自动重发。

正式短信发送，以及公开模式下的邮箱注册／找回验证码发送前，使用腾讯云人机验证。验证服务会处理必要的网络地址、浏览器与设备环境、验证交互信息及票据，用于判断请求是否来自正常用户；网站向服务端核验接口提交票据、随机串和请求来源 IP，不向该接口提交账户密码、手机号码、邮箱地址或学习内容。本站持久化保存票据及操作上下文的校验摘要，避免重复使用；手机和邮箱的验证结果按用途分别核对，不能混用。

邮件使用腾讯云邮件推送的中国香港地域，发送参数包括收件邮箱和用途所需的验证码或操作类型、操作时间。邮件验证码十五分钟内有效，服务端保存校验摘要。邮件注册／找回的开放范围以页面提示为准。昵称、账户密码、模型与题库记录、游戏存档不作为短信或邮件参数发送。

手机安全变更保留站内记录；有已验证邮箱时，按实际配置向该邮箱请求发送安全邮件。未绑定验证邮箱的纯手机账户没有站外安全提醒。服务商受理不代表实际送达，发送异常不撤销已生效的账户变更。验证码短信不兼作普通安全通知。

找回密码请求不会告知联系方式是否已注册。未注册或不可用的手机号、邮箱即使收到验证码，也不能据此创建账户或重置其他账户。只有通过该账户已验证联系方式的本次校验并设置新密码后，原密码和旧登录状态才会失效。验证码与安全通知记录用于本次验证、防止重复使用及投递排查。

网站使用必要的会话 Cookie 维持登录、使用请求校验防止跨站提交。普通用户当前设备的登录有效期为 7 天，主动访问和使用时经服务端校验续期，不给其他设备续期。退出登录或修改密码会使相关登录会话失效；新账户密码修改后所有设备都需重新登录。管理员使用密码及短信验证码双重验证，固定 8 小时到期，不适用普通用户的续期规则。

5. 信息安全

后台联系方式默认脱敏。完成双重验证且具有学生管理权限的管理员，可为必要的用户支持逐个查看已验证的完整手机号；不提供批量导出。系统记录操作身份、目标账户编号及时间，不把完整号码、密码或验证码写入该审计记录；页面限时隐藏号码并禁止接口缓存。

账户密码采用加盐哈希校验，不保存明文密码。数据库与邮件 API 凭据放在网站静态目录之外，账户接口按登录身份校验访问权限。本地开发数据保存在开发电脑的私有目录；云端试用部署后，数据存放在服务器的持久私有目录，不随网页更新包覆盖。部署账户服务要求 HTTPS；备份也按私有数据管理。

6. 信息更正与删除

账户服务所在地为广州，加密异地备份为腾讯云上海；邮件推送处理地域见上文中国香港说明，不把全部数据流描述为广州。账户和学习资料在服务所需的最短必要期间保存；注销、撤回或目的终止后，核对删除/匿名化范围与法定例外，例外资料限制用途。相关网络安全日志按适用要求保存不少于六个月，不将此期限套用到全部账户及备份。

已登录用户可在个人中心修改昵称、移除浏览记录或取消收藏。账号注销、邮箱换绑和完整数据删除暂未提供自助入口，如有需要可以通过邮箱联系：lil327@126.com，由工作室核验身份后处理。

监护同意撤回及注销申请由网站所有者本人受理。核实后先限制相应新处理，再办理业务资料、例外留存和备份的后续处置；限制登录不等于已经删除。现有本地备份按最近 30 份保留，异地自动清理未启用；申请办理会如实说明处理范围和仍需保留的内容，恢复旧备份前重新核对处置记录。

7. 政策更新

网站仍在持续建设中，本政策可能根据功能变化进行调整。重要变更会在网站页面中提示。

修订：2026 年 9 月 22 日（补充邮箱公开模式的人机验证用途）。功能开放范围以当前页面提示为准；本地预览不表示线上已经启用。