隐私政策草案

运营主体全称、登记信息和数据保护联系人：〔待人工确认〕。

公开内容访问默认不要求注册。资料领取或咨询只收集所选联系方式、兴趣类型、来源内容、活动归因和同意记录。安全日志可能记录脱敏请求标识、粗粒度设备类别和时间。

用于交付用户主动请求的资料、回应咨询、处理失败重试、防止滥用、维护内容质量和生成不含个人联系方式的聚合分析。未经独立同意不自动发送营销消息或拉群。

匿名学习进度、收藏和偏好默认只保存在当前浏览器，可在账户页导出或清除。管理员会话和安全令牌使用 HttpOnly Cookie。清除浏览器数据后本地学习记录可能丢失。

具体保存期限：〔待法律与业务确认〕。用户可通过确认后的联系渠道请求删除；为防止再次联系，系统可保留不可逆哈希抑制标记，不保留原始联系方式。

拟使用 GitHub、Vercel、Supabase、签名 Webhook/自动化、分析和错误监控；正式供应商、地区、用途和链接将在接入后逐项披露。