隐私政策

一、我们收集的信息

为提供服务，我们会在必要范围内处理昵称、已绑定手机号、手机号验证时间、密码哈希、会员状态、会员到期时间、错题记录、做题记录、PDF 预览与下载次数、组卷次数、论坛帖子与评论内容，以及用户主动上传的资料。

为保护网站安全，我们可能记录经过哈希处理的 IP、设备标识、浏览器标识、请求路径和安全事件时间。我们不会在风控记录中保存明文 IP 或原始设备指纹。

用户启用通行密钥时，平台保存用于验证登录签名的公钥凭据、计数器和设备名称；指纹、面容等生物识别信息只由用户设备处理，不会传给本平台。

二、信息使用目的

• 账号登录、会员权益判断和账号安全管理。
• PDF 访问权限控制、题库检索、组卷、错题与学习记录展示。
• 论坛互动、用户内容展示和服务排障。
• 反爬虫、异常访问防护、频率限制和安全审计。

三、信息保护措施

用户密码仅保存不可逆哈希，短信验证码仅保存带服务端密钥的摘要并在短时间内失效。PDF 访问通过后端鉴权接口控制。管理员操作会记录审计日志；数据库备份仅用于故障恢复和安全排查。平台会限制管理员权限范围，并对异常登录、注册、下载和评论行为进行频率控制。

四、信息保存期限

账号、会员、错题和论坛内容通常在账号存续期间保存。安全风控事件通常保存不超过 180 天；数据库备份按备份策略定期清理。用户可联系管理员申请删除或更正账号相关信息。

五、第三方与数据处理地点

本站当前主要在中国境内或管理员选定的服务器上处理用户数据。发送登录或找回验证码时，我们会向阿里云短信服务传递收信手机号、短信签名和验证码模板所需参数；除此之外，不会向短信服务传递题库、班级或学习内容。若后续接入支付、对象存储等其他第三方服务，我们仅传递完成服务所必需的信息，并在页面中补充说明。

六、联系我们

如需删除账号、导出个人记录、更正信息或反馈隐私问题，请联系网站管理员或 QQ 交流群：1047891066。