内部测试协议
本版本仅用于家庭内部测试，已按当前产品和部署事实编写；正式邀请非家庭成员使用前会补齐运营者主体、服务商合同主体等信息并发布新版本。
privacy-v0.9.1-internal-2026-07-21 · 最近更新： · 状态：内部测试生效隐私政策
本版本适用于“单词记忆”的家庭内部测试。产品正式邀请非家庭成员使用前，将补充运营者法定姓名、腾讯云合同主体、备份期限及邮件服务商等信息，并发布需要重新同意的新版本。
1. 个人信息处理者
- 产品名称：单词记忆
- 当前运营方式：个人开发者家庭内部测试
- 运营者法定姓名：正式公开前补充
- 网站：https://word.superlin.xyz/
- 联系及投诉邮箱：cgsx_2009@126.com
2. 我们处理的信息
| 信息类别 | 具体内容 | 用途 |
|---|---|---|
| 家长账号信息 | 邮箱、加密后的密码哈希、登录时间 | 注册、登录、账号安全与必要通知 |
| 同意记录 | 用户协议版本、隐私政策版本、同意时间 | 证明用户主动确认的版本 |
| 学习记录 | 选择的教材和单元、答题结果、错词、复习计划、学习时间、学习会话 | 提供学习、复习和进度功能 |
| 激励记录 | 积分、兑换、虚拟宠物及相关活动 | 提供家庭学习激励 |
| 设置 | 邮件提醒开关、提醒时间、每日目标、家长模式设置 | 保存家长选择 |
| 安全和运维信息 | IP 地址、User-Agent、登录和管理员操作记录、错误信息 | 限流、安全审计和故障排查 |
| 本地浏览器数据 | 登录 Cookie、主题偏好、学习会话缓存 | 保持登录、恢复学习进度和界面偏好 |
登录密码使用哈希方式保存，我们不保存明文密码。
3. 我们不收集的信息
当前产品不要求或主动收集儿童的：
- 真实姓名、出生日期或身份证件号码；
- 实际年龄、实际就读年级、学校或班级；
- 精确位置、通讯录、照片、视频、声音或生物识别信息。
教材中的年级仅用于内容分类。用户选择或学习某个年级的教材，不表示其真实年龄或实际就读年级，我们不会据此判断儿童年龄。
4. 儿童个人信息
本产品由成年家长或其他法定监护人注册和管理，儿童可在监护人指导下使用学习功能。虽然我们不收集儿童姓名和实际年龄，但账号下的答题、错词和复习记录可能反映实际使用儿童的学习行为。
当使用者未满十四周岁或年龄无法确认时，我们按照儿童个人信息的较高标准保护这些学习记录：仅用于提供学习功能，限制访问权限，不用于广告画像、公开展示或向无关第三方提供。
监护人可以通过 cgsx_2009@126.com 请求查阅、更正、复制或删除相关学习记录，也可以撤回同意并停止儿童继续使用。
5. 美国服务器与个人信息出境
本产品使用从腾讯云购买、部署在美国西部（硅谷）地域的云服务器。家长账号信息、同意记录、学习记录、设置和必要运行日志会通过互联网传输并存储于美国西部（硅谷）。
当前已确认信息如下：
| 项目 | 情况 |
|---|---|
| 云服务品牌 | 腾讯云 |
| 境外存储地 | 美国西部（硅谷） |
| 服务商法定主体 | 待根据腾讯云合同或账单确认 |
| 处理目的 | 网站运行、数据库存储、日志和必要备份 |
| 涉及信息 | 本政策第 2 节列明的信息 |
境外存储可能面临境外网络攻击、服务中断、当地法律和监管要求等风险。我们通过 HTTPS、密码哈希、访问控制和服务器权限管理降低风险。正式公开前，我们将进一步完成境外接收方信息核实、个人信息保护影响评估及依法需要的数据出境程序，并提供独立的境外存储同意选项。
6. 邮件与其他受托服务
产品代码支持通过 SMTP 服务发送学习提醒。只有在配置并启用邮件通知时，家长邮箱和邮件内容才会发送给相应邮件服务商。当前生产邮件服务商及其法定主体仍待从服务器配置确认，正式公开前会在本政策中列明。
除腾讯云和实际启用的邮件服务外，当前产品未接入第三方广告、行为分析或用户画像 SDK。未来接入新服务前，我们会评估必要性、更新清单，并在依法需要时重新取得同意。
7. Cookie 与本地存储
- 登录状态通过 HTTP-only Cookie 保存；
- 家长模式令牌仅保存在当前页面进程内，刷新或关闭页面后失效；
- 学习会话缓存保存在浏览器 localStorage，用于刷新后恢复；
- 主题偏好保存在浏览器 localStorage；
- 临时学习状态可能保存在 sessionStorage。
用户可以通过退出登录或清理浏览器网站数据删除本地数据。清除本地缓存不会自动删除服务器数据库中的账号和学习记录。
8. 保存期限
账号及学习记录在提供内部测试服务所必要的期间保存。用户申请删除、撤回同意且不再使用服务，或内部测试结束后，我们会核实并删除不再必要的信息；法律法规要求保留或为解决安全事件、争议所必需的除外。
当前尚未实现自助账号注销和自动到期删除任务，因此不作“七天自动物理删除”等无法由系统保证的承诺。正式公开前，我们会确定数据库、日志和备份的具体保存期限并更新本政策。
9. 安全措施
当前采取的主要措施包括：
- 网站使用 HTTPS 传输；
- 登录密码使用 bcrypt 哈希保存；
- 服务端进行身份认证、权限检查和输入校验；
- 注册接口按 IP 和邮箱进行限流；
- 家长模式使用有时效的签名令牌；
- 管理员操作记录审计信息。
如果发生可能影响个人权益的数据泄露、篡改或丢失，我们会采取补救措施，并依法通知受影响用户和有关主管部门。
10. 用户与监护人的权利
用户或监护人可以申请：
- 查阅、复制账号及学习信息；
- 更正不准确的信息；
- 删除账号或部分学习记录；
- 撤回同意；
- 关闭邮件通知；
- 对个人信息处理提出疑问或投诉。
应用设置页提供协议同意撤回入口；撤回后需要重新同意才能继续使用。撤回本身不会立即自动删除服务器数据，如需删除请发送邮件至 cgsx_2009@126.com。我们会核实请求人与账号或儿童的关系后处理。
11. 政策更新
本政策的版本号和更新时间显示在页面顶部。如果个人信息处理目的、方式、种类、境外存储安排、第三方服务或儿童信息规则发生实质变化，我们会发布新版本，并在继续使用前要求家长重新确认。
12. 联系与投诉
如需行使个人信息权利，或对儿童信息、境外存储和账号安全有疑问，请联系：
- 邮箱：cgsx_2009@126.com
- 网站：https://word.superlin.xyz/
请在邮件中提供注册邮箱和请求事项，不要发送登录密码、身份证照片或儿童身份证件。我们会在核实账号关系后，于合理期限内处理。