隐私政策
说明我们收集哪些信息、如何使用与保护,以及您对这些信息拥有的权利。
生效日期:2026-07-24
我们只收集提供服务所必需的信息。我们无法看到您的原始密码(仅保存不可逆哈希),也不接触您的银行卡信息(支付由支付宝完成)。
1我们收集哪些信息
- 1.1账号信息:注册邮箱、密码(我们只保存不可逆的密码哈希,无法看到您的原始密码)、昵称、头像徽章。
- 1.2学习数据:课程与章节的学习进度、任务完成记录、提交答案的结果、金币与徽章记录。
- 1.3实验环境数据:您启动实验环境的时间、时长、所用题目与所在挑战机。
- 1.4支付信息:订单号、金额、支付状态与时间。支付过程由支付宝完成,我们不接触也不存储您的银行卡号、支付密码等信息。
- 1.5技术日志:访问时间、请求路径、IP 地址、浏览器标识。其中 IP 地址用于安全防护(识别与限制暴力破解、批量注册、垃圾邮件等滥用行为)。
2我们如何使用这些信息
- 2.1提供服务:创建与维护账号、验证邮箱、记录学习进度、分配与回收实验环境、校验会员权限。
- 2.2保障安全:识别与拦截攻击、滥用与欺诈行为,排查故障,保全违规行为的证据。
- 2.3与您沟通:发送邮箱验证、密码重置等必要的事务性邮件。我们不会用您的邮箱发送与服务无关的营销信息。
- 2.4我们不会将您的个人信息用于自动化决策,也不会出售您的个人信息。
3Cookie 与会话
- 3.1我们使用必要的 Cookie 维持您的登录状态(会话 Cookie)与防范跨站请求伪造(CSRF Cookie)。这些是提供服务所必需的,禁用后将无法登录。
- 3.2登录状态的 Cookie 仅在主站域名下有效,不会随实验环境的访问入口一并发送——这是刻意的隔离设计,避免您的登录凭据进入实验环境。
- 3.3我们不使用第三方广告或跨站跟踪 Cookie。
4第三方服务
- 4.1支付宝:处理支付。您的支付信息由支付宝依其隐私政策处理。
- 4.2邮件服务商:投递验证与密码重置邮件,会接触到您的邮箱地址。
- 4.3云服务商:我们的服务器与数据库托管于阿里云(中国大陆境内)。
- 4.4Cloudflare R2:存放课程配图、徽章图标等公开静态资源。该存储不含您的个人信息。
- 4.5除上述为提供服务所必需的情形,以及法律法规要求或您另行同意的情况外,我们不会向第三方提供您的个人信息。
5存储地点与期限
- 5.1您的个人信息存储于中华人民共和国境内。
- 5.2账号信息与学习数据在您的账号存续期间持续保存;账号注销后,我们将删除或匿名化处理您的个人信息。
- 5.3支付与交易记录因法律法规对账务凭证的保存要求,将在法定期限内留存。
- 5.4为保障数据安全,我们会对数据库进行加密备份;备份中的数据在保留周期到期后自动清除。
- 5.5涉及违规行为调查的相关日志与证据,将保存至事件处理完毕。
6您的权利
- 6.1查阅与更正:您可在个人设置中查看并修改昵称等信息。如需查阅其他信息,可联系客服。
- 6.2删除与注销:您可申请注销账号。注销后账号无法恢复,学习进度、金币与徽章将一并清除。
- 6.3撤回同意:您可通过注销账号撤回对本政策的同意。由于账号服务依赖上述必要信息,撤回同意即意味着停止使用本平台。
- 6.4如您认为我们处理个人信息的行为侵害了您的权益,可先联系我们协商;也有权向有关监管部门投诉。
7安全措施
- 7.1全站启用 HTTPS 传输加密;密码经不可逆哈希存储;数据库备份加密保存。
- 7.2我们对登录、注册与邮件发送实施频率限制,以降低撞库与滥用风险。
- 7.3尽管我们采取了合理的安全措施,但请理解互联网环境不存在绝对安全。请您妥善保管账号密码,并使用未在其他网站重复使用的强密码。
8未成年人
- 8.1本平台主要面向成年学习者。若您未满 18 周岁,请在监护人的同意与指导下使用本平台。
- 8.2若我们发现在未获监护人同意的情况下收集了未成年人的个人信息,将尽快删除。
9政策更新与联系方式
- 9.1我们可能适时更新本政策。更新后的政策将在本页面公布并自公布之日起生效;涉及重大变更的,我们会通过站内或邮件方式提示。
- 9.2如对本政策或您的个人信息有任何疑问,请通过帮助页的客服渠道联系我们,或发送邮件至[email protected]。运营主体:济南市市中区炸毛云软件技术工作室。

