隐私政策

一、谁来处理，怎么联系

个人信息的处理者是 耶数（苏州）智能技术有限公司。涉及查阅、更正、导出、删除、撤回同意或投诉，请联系 yeshu@yeah.net；我们会在收到后 15 个工作日内答复，需要核验身份时会先要求你用注册邮箱发起。

二、我们收集什么

按用途分五类，只列实际存在的字段与行为：

• 账号信息：邮箱、密码哈希（bcrypt 加盐存储，我们不保存明文）、显示名或真实姓名（用于证书署名）、机构归属。
• 考核与诊断记录：题目选项、作答时长、交卷时间、服务端判分结果、主观题正文与模型评审记录。主观题正文仅用于判分与审计留痕，公开接口不回显。
• 学习行为：章节浏览进度、练习提交、经验值事件、路径完成情况。
• 访问埋点：浏览器内随机生成的匿名标识、事件名、站内路径、来源主机名与渠道参数（utm_source / utm_medium / utm_campaign）。用途只有一个——回答「人从哪个渠道来、走到了哪一步」。
• 服务端日志：请求时间、接口路径、状态码、错误堆栈，用于排障。

三、我们明确不收集什么

• 访问埋点不记录 IP 地址、不记录 User-Agent、不采集 URL 的 query 与 fragment，也不采集题干与作答内容。路径字段只保留站内相对路径，来源只保留主机名。
• 不接入第三方统计、广告或跟踪 SDK，不使用跨站跟踪 Cookie。
• 练习沙箱不留存你输入的提示词、代码与数据。
• 接口限流只在进程内存里按来源地址计数，窗口结束即失效，不写数据库、不落到日志文件。
• 不收集与上述用途无关的敏感个人信息，不读取你的通讯录、相册或设备联系人。

四、Cookie 与本地存储

登录令牌与匿名标识存放在浏览器的 localStorage：令牌用于维持登录状态，匿名标识是一个随机生成的 32 位十六进制串，不含你的邮箱或姓名，删除浏览器数据即失效。

主题偏好同样存在本地，以便刷新后不闪回默认主题。本站没有需要同意横幅的跟踪 Cookie。

五、存储地点（如实说明）

本平台的服务器目前接入在境外节点，学习者数据当前存储并处理于中国境外。这不改变数据处理者的身份，也不意味着我们会回避备案与合规要求；相关资质与接入决策见我们的公开说明。

如果你所在组织对数据存放地点有合同要求，请在采购前提出，我们会按服务合同另行约定处理方式。

六、委托处理与对外提供

• 主观题判分与讲解生成会调用大模型服务。送出的内容限定在题目正文、你的作答与必要指令，不附带姓名、邮箱等身份信息；模型供应商按我们的约定处理，不得用于二次分发。
• 我们不出售个人信息，不把它用于个性化广告。
• 仅在两种情况下对外披露：取得你的单独同意，或依法律法规、有权机关的强制性要求（此时会留存披露记录并在允许时告知你）。

七、保留期限

账号存续期内，账号信息、考核记录与能力报告随账号保留。已签发证书的编号、科目、签发日期与脱敏姓名会长期保留，因为撤销与验真需要它；这是证书制度的必要部分，不是额外留存。

访问埋点与诊断记录不设自动过期任务。你可以要求删除与你的匿名标识或账号绑定的事件行，我们收到请求后 30 天内执行；法定或审计义务必需的部分除外，我们会说明是哪一部分。

八、你的权利

• 查阅与更正：个人主页可直接修改显示名等资料；其余数据可通过 yeshu@yeah.net 申请导出为文件。
• 删除：申请注销账号后，我们会在核验身份后删除可删除的数据，并保留必要的证书验真记录（会在答复中列明保留项与理由）。
• 撤回同意与拒绝：关闭浏览器可清除匿名标识；渠道参数只影响归因，不影响你能看到的读数。
• 知情与异议：对判分结果、读数口径可以要求解释，解释依据在「考核方法与依据」页与你的报告里。
• 投诉：先用 yeshu@yeah.net；未果时，你可向属地网信、市场监管部门或其他有权机关投诉，也可以按「用户协议」第九条走司法途径。

九、我们怎么保护它

• 全站 HTTPS，管理端接口需服务端签发的受限令牌并做权限校验，口令以 bcrypt 加盐哈希保存，连续失败有锁定，令牌可吊销。
• 写库路径有审计日志，关键操作可追溯到人；任何会改动数据库的发布动作前都会先做一致性快照，回滚路径按运维手册做过演练。
• 对外读数默认排除被标记为内部流量的账号与匿名标识，避免我们自己的测试数据污染你的结论。
• 需要说明的是：任何联网系统都不存在绝对安全。发生可能影响你权益的数据安全事件时，我们会通过站内与邮件告知事件性质、影响与补救措施。

十、未成年人

本平台面向成年学习者与组织培训场景，不面向 14 周岁以下儿童，不为其提供注册通道。若我们发现在未获得监护人同意的情况下收集了未成年人个人信息，会在核实后删除。

十一、政策变更

本页变更会更新「生效日期」。收集范围扩大、用途变更或新增对外提供时，我们会在生效前通过站内公告或邮件通知，重大变更需要你重新同意。