一、适用范围与运营者
本政策适用于 course.buildwebsite.top 提供的“吃透英语”初中英语学习服务。 网站运营者及个人信息处理者为任丘百川立新网络科技有限公司。
二、我们处理的信息
1. 无需登录即可使用的学习记录
你选择的学期、已掌握知识点、收藏、错题、答题记录和学习日期默认保存在当前浏览器的localStorage 中。未启用账号同步时，这些数据不会因浏览课程而自动上传到账号服务。
2. 用户名密码账号与 UID
当你主动注册账号时，我们会处理用户名、邮箱和密码。系统为账号生成不随改名、改邮箱或重置密码而变化的唯一 UID， 用于隔离学习进度和诊断记录。密码只以加盐的安全哈希保存，不保存或返回明文；邮箱以脱敏形式展示，完成邮箱验证后才可用于找回密码。 登录状态由第一方安全 Cookie 维持，最长15天。未登录仍可使用普通课程功能。
3. 邮箱验证与找回密码
注册或重新发送验证邮件时，我们会向邮箱发送24小时内有效的一次性验证链接；验证成功后，才可申请30分钟内有效的一次性密码重置链接。 两类凭据均只保存摘要并位于链接片段中，不随页面请求进入服务器访问日志，也不会写入浏览器存储；成功使用、过期或再次申请后会失效。 为避免泄露账号是否存在或邮箱是否已验证，找回页面对已注册、未验证和未注册邮箱显示相同提示。
4. 原手机号内测账号
历史内测用户仍可在兼容期使用原手机号方式，并在登录后完善用户名、邮箱和密码；完善过程沿用原 UID， 不新建账号，也不改变已有学习进度和诊断记录。原手机号流程会处理手机号、验证码、脱敏手机号和由手机号加盐派生的用户标识。 短信正式开通前，临时模式允许任一格式合法的中国大陆手机号 配合共享临时验证码登录，但不发送短信，也不能据此证明使用者实际控制所填手机号。共享临时验证码仅保存在 服务器环境中，不会写入网页或通过接口返回；知悉共享码的人可能尝试使用其他手机号，因此请仅使用本人或经 监护人同意的号码，不要转发共享码。手机号和验证码的加盐校验标识保存在服务端挑战记录中；浏览器的验证码 挑战 Cookie 只保存签名后的随机挑战标识。每个挑战有效期为5分钟，验证成功或错误次数达到上限后即失效。
5. 登录后的服务端学习记录
登录成功后，我们会在服务端保存 UID、用户名、邮箱、密码哈希、必要的登录时间与次数；历史手机号账号还会保存脱敏手机号。 服务端同时保存已掌握知识点、收藏、错题、答题记录和学习日期，并与当前浏览器中的记录合并同步。账号存储不保存明文手机号或密码； 除主动参加下述方向性摸底外，未登录时不会建立服务端学习记录。当前账号总量限制为10个；达到上限后，已有账号仍可继续登录， 新手机号对应的账号将被拒绝创建。
登录后使用学习页面时，我们还会按 UID 保存页面类别、服务端收到的开始时间、最后心跳或离开时间和累计有效秒数， 用于生成每日及区间学习报告、页面用时分布和学习投入排序。只在本网页位于前台且保持焦点时发送心跳；切到游戏或其他应用、 锁屏、网页进入后台或离开页面后停止累计。系统不会读取你切换到的其他应用名称或其中内容，也不会把旧学习结果补造为历史时长。
6. 方向性摸底记录
当你主动参加开学方向性摸底时，我们会处理你自行填写的姓名或老师发放的代号、测试路径与版本、 客观题作答、作答用时、总分、模块结果和下一步复习提示。姓名或代号仅用于本次辅导识别，系统不验证其真实性； 登录后开始的记录与当前账号关联；未登录也可参加，此时服务器会为该次答卷签发仅存于当前浏览器的随机访问凭据， 凭据有效期最长30天且不会写入网页地址或本地存储。学生页面和下载功能只向相应账号或持有该次有效浏览器凭据的人 提供本人报告。为便于线下辅导老师为本次亲友内测安排后续学习，运营人员可从服务器通过非公开的本地工具导出相关 诊断记录；网站不提供公开教师后台，也不会让学生枚举或查看其他人的记录。
7. 企业微信绑定与通知
只有页面明确显示企业微信功能可用且你主动扫码或授权时，我们才会处理企业内部成员标识。首次扫码会在账号总量上限内 自动建立随机 UID，再次扫码复用原 UID；已有账号也可以主动绑定企业微信。该标识还用于发送你主动触发的测试通知或后续明确提供的学习提醒。 页面会显示连接状态。为了避免账号失去全部登录方式，只有已经设置密码或绑定手机号的账号才能解除企业微信；解除绑定不会删除 UID 或学习记录。
8. 微信服务号登录
当你在微信内主动点击服务号菜单或“微信一键进入”时，我们会通过微信网页授权取得当前服务号下的用户标识。 首次授权会在账号总量上限内自动建立随机 UID，之后再次进入会复用同一 UID、学习进度、错题和报告； 已登录账号主动绑定微信时不会更换 UID。微信服务号身份只用于登录和你后续明确启用的服务号能力，不会按昵称猜测或合并其他账号。
9. 拍照、相册与学习资料上传
当你主动使用拍照或相册上传听写、试卷或练习时，我们会保存当前 UID、资料类型、你填写的名称/章节线索、图片文件、上传时间和处理状态。 单词拼写拍照校验会把照片和本次所选词库范围提供给受控模型进行初步转写，识别结果先展示给你核对；只有你确认正确或错误后， 结果才会计入当天单词报告和错词巩固。其他听写、试卷和练习图片只提供给受控教师端用于大模型初步转写、教师人工复核、错题与章节归类； 模型初判不会在未经教师确认时直接计入正式错题。 请不要上传与学习无关、包含他人隐私或未经授权的图片。原图不放入公开静态目录，教师查看使用短期访问凭据。
10. Cookie 与技术日志
验证码挑战、登录会话、企业微信授权状态和访客诊断访问凭据使用本网站第一方 Cookie，生产环境采用HttpOnly、Secure 及 SameSite 限制保护， 访问凭据不写入 localStorage；本地仅保存不具备授权能力的答卷编号用于刷新恢复。为保障运行和安全，服务器还可能记录访问时间、请求路径、响应状态、 IP地址、浏览器或设备类型等必要日志。
三、处理目的与保存期限
我们仅将相关信息用于提供课程、保存和同步学习进度、生成本人方向性摸底报告、支持线下辅导安排、 账号登录、安全防护、故障排查及履行法定义务。 浏览器本地记录由你控制；验证码挑战使用一次后或到期时失效；账号会话最长15天，并在到期、退出登录、 成功重置密码或服务端撤销时失效；邮箱验证凭据最长24小时、密码重置凭据最长30分钟，且都只能使用一次； 访客诊断凭据最多30天，也可在诊断页通过“清除本机访问”立即撤销。 临时模式具有固定截止时间，临时会话不会超过该时间，届时将停止临时登录。 服务端账号、学习记录与方向性摸底记录保存至你提出删除、服务停止或已无继续保存必要时，法律法规另有规定的除外。 页面使用会话按滚动方式最多保留约370天，学习报告只允许查询最近365天； 常规服务器访问日志按滚动配置保留约7天。
四、对外提供与第三方服务
我们不出售个人信息，也不接入广告画像或第三方行为分析工具。验证邮箱或找回密码时，邮箱和相应的一次性链接会在必要范围内 提供给受托邮件发送服务。你主动使用企业微信绑定、登录或通知时，必要的授权信息和通知内容会通过企业微信接口处理。 临时内测模式不会把手机号或验证码提供给短信服务商。 腾讯云短信签名、模板和运营商报备完成后，我们会先关闭临时模式，再在你主动请求验证码时将手机号和当次验证码 提供给受托短信服务商完成发送；正式短信不可用时不会回退到共享固定验证码。若启用受托账号服务，登录会话和学习进度 会在提供同步功能所需范围内传输。你主动使用单词拼写拍照校验时，本次图片会在识别所需范围内提供给受托模型服务。 我们会要求受托方按约定目的和必要范围处理信息，法律另有要求的除外。
五、你的权利
你可以在浏览器的网站数据设置中清除本地学习记录，并可随时退出登录、重置密码；已经保留其他登录方式时，也可以解除企业微信绑定。访客可在诊断页撤销该答卷的本机访问； 撤销后该浏览器不能再次恢复该访客报告，因此应先完成下载。清除浏览器数据、撤销凭据或退出登录不会自动删除 已同步到服务端的账号、学习记录或方向性摸底记录；你可以下载本人方向性摸底报告，并可请求查询、复制、更正、 补充或删除相关个人信息，或撤回同意并终止账号使用。 提出请求时，请通过向你发送本网站链接的运营人员， 或通过备案主体公开的联系渠道联系我们；我们会在核验身份后依法处理。
六、未成年人保护
本网站面向初中阶段学习者。学习课程不要求登录；未成年人应在监护人指导下使用。 不满14周岁的用户注册、登录、绑定企业微信或使用账号同步前，应取得父母或其他监护人的同意。 监护人可代为行使查询、更正、删除等权利。若发现未经监护人同意处理了相关信息，我们会依法停止处理或删除。
七、安全、更新与联系我们
我们使用HTTPS、签名会话、访问控制和最小化处理等措施保护信息，但互联网传输不存在绝对安全。 重要变更会在本页面公布。有关个人信息、未成年人保护或投诉举报事项， 请联系网站运营者任丘百川立新网络科技有限公司；也可通过向你发送本网站链接的运营人员转交。 扩大账号或短信服务范围前，我们会同步更新相关说明。