题脉公考隐私政策
【上线前填写：运营者姓名或主体名称】（以下简称“我们”）重视用户的个人信息和隐私。本政策说明题脉公考在提供 Web、Android 应用及相关服务时如何收集、使用、存储、共享和保护个人信息，以及用户如何行使相关权利。
一、我们处理哪些信息
| 信息类别 | 具体内容 | 使用目的 | 是否必要 |
|---|---|---|---|
| 账号信息 | 用户名、用户编号、昵称、密码加盐哈希、登录令牌哈希、账号状态 | 创建账号、身份验证、维持登录和保障账号安全 | 注册账号时必要 |
| 学习记录 | 浏览或作答的题目、答案、正确情况、错题、词本、笔记、学习进度、薄弱项和复习记录 | 保存学习进度、提供错题复习和个性化建议 | 使用相关学习功能时必要 |
| 会话与AI交互 | 用户输入、会话上下文、AI回复、相关题目内容、模型调用与额度消耗记录 | 生成学习引导、保持上下文、计算额度、排查模型问题 | 使用AI功能时必要 |
| 反馈信息 | 反馈分类、文字评论、相关回复摘要、题目和运行追踪编号 | 定位问题、回复反馈和改进产品 | 主动提交反馈时必要 |
| 设备与运行日志 | 用于防重复申请的设备标识不可逆哈希、IP地址、浏览器或WebView信息、操作系统、App版本、请求时间、错误日志和必要的安全日志 | 保障运行、安全防护、故障分析和防止异常注册或调用 | 提供联网服务时必要 |
| 自愿调研信息 | 付费意愿、可接受价格、QQ或其他自愿填写的联系方式 | 产品验证、联系回访和处理反馈 | 非必要，可拒绝提供 |
当前 Android 版本仅申请联网权限，不主动申请通讯录、精确位置、相机、麦克风或短信权限。后续新增权限或处理目的时，我们会更新本政策并按要求另行征得同意。
二、AI功能如何处理用户输入
- 使用 AI 学习功能时，我们会将用户当前输入、必要的会话上下文和相关题目内容发送至火山引擎方舟平台，以调用 DeepSeek 等模型生成回复。
- 请勿在提问中输入身份证号、准考证号、银行卡号、精确住址、人脸、健康信息、未公开联系方式或他人的隐私信息。题脉公考不要求用户提交这些敏感个人信息。
- 我们不会仅因为用户在付费意愿调查中选择“不愿意付费”而限制其正常使用当前内测功能。
三、本地存储和登录状态
为维持登录、保存防重复申请的浏览器安装标识和必要界面偏好，Web 或 Android WebView 会在设备本地使用 localStorage、sessionStorage 等本地存储能力。当前不使用这些信息进行第三方广告画像。退出登录会使当前登录令牌失效；清除应用数据或浏览器数据也会清除本地状态。
四、委托处理、共享和第三方服务
我们不会出售用户个人信息。为实现产品功能，当前可能使用以下服务：
| 服务方 | 处理的信息 | 用途 | 处理区域 |
|---|---|---|---|
| 火山引擎方舟平台 | 用户输入、必要会话上下文、相关题目内容、模型请求日志 | 生成AI学习引导和解析 | 中国境内区域 |
| 阿里云 | 账号信息、学习记录、会话记录、运行日志及题目资源 | ECS服务器、RDS数据库和OSS对象存储等云基础设施 | 中国境内区域 |
我们会要求受托服务方在约定目的和必要范围内处理信息。除取得用户单独同意、根据用户主动指示或法律法规另有规定外，我们不会向其他第三方提供可识别用户身份的个人信息。
当前没有向境外提供个人信息的计划。如未来发生跨境处理，我们将依法履行相应程序并另行告知。
五、信息保存期限
- 账号和学习记录通常在账号存续期间保存，以支持跨设备恢复和历史复习。
- 单次登录令牌当前最长有效期为三十日，退出登录后服务端令牌会失效。
- 运行与安全日志按照保障网络安全和法律法规要求的必要期限保存；超出必要期限后删除或匿名化处理。
- 用户注销账号后，我们会在十五个工作日内删除或匿名化相关个人信息，但法律法规要求继续保存、处理争议或保障安全所必需的信息除外。继续保存期间，我们不会将其用于原处理目的之外的用途。
六、信息安全
我们采取与内测规模相适应的安全措施，包括密码加盐哈希、登录令牌哈希、访问控制、数据库权限隔离、OSS私有存储和必要的日志记录。互联网服务仍无法保证绝对安全；发生可能影响用户权益的安全事件时，我们将依法采取补救措施并履行告知或报告义务。
七、用户的权利
用户有权依法查询、复制、更正、补充或删除个人信息，撤回可选授权，解释个人信息处理规则，以及注销账号。当前内测阶段，可通过本政策末尾的联系方式提出申请。为保护账号安全，我们可能先核验申请人与账号的关联。
撤回对非必要信息的授权，不影响撤回前基于同意开展的处理；拒绝或撤回可选的QQ、调研信息，不影响做题等基本功能。注销后，用户将无法继续访问原账号的会话、错题和学习画像。
八、未成年人保护
当前内测仅面向年满十八周岁的用户。我们不主动向未成年人提供注册服务。若发现未经适当授权处理了未成年人的个人信息，我们会依法尽快删除或采取其他必要措施。
九、政策更新
产品功能、第三方服务或法律要求发生变化时，我们可能更新本政策。涉及处理目的、信息种类、共享对象等重要变化时，我们会通过弹窗、站内页面或其他显著方式告知；依法需要重新同意的，我们会再次征得同意。
十、联系我们
个人信息处理者：【上线前填写】
联系邮箱：【上线前填写】
反馈QQ：【上线前填写】
我们通常会在收到有效请求后的十五个工作日内核验并处理。如果用户对处理结果仍有异议，可以依法向履行个人信息保护职责的部门投诉。