隐私政策
最后更新日期：2026 年 9 月
得心实验室（以下简称“我们”）深知个人信息对您和您的孩子的重要性。本隐私政策旨在向您说明我们如何收集、使用和保护您的信息。
一、我们收集的信息
1.1 账户信息
当您注册账户时，我们仅收集：
- 学习昵称（登录凭证，非真实姓名）
- 密码的单向加密哈希（scrypt 算法，我们无法还原或查看您的明文密码）
- 学习编号（系统随机分配的六位展示编号，与内部标识严格分离）
- 协议同意记录（您注册时同意的条款版本号与时间）与账户创建时间
我们不要求提供真实姓名、电子邮箱、手机号码、家庭住址、身份证号码等非必要身份信息。
1.2 学习数据
为提供学习服务，在您登录状态下，我们仅记录：
- 您明确点击「开始学习」的当前课时
- 课时级学习履历（每个课时的首次/最近学习时间、累计开始次数）
我们不记录普通页面浏览轨迹，不追踪页内停留位置与逐次行为日志。练习答题记录、学习进度百分比等更丰富的学习数据，仅随相关功能正式上线后按最小必要原则收集，并同步更新本政策。
1.3 运行日志
为保障服务安全与正常运行，服务器会生成少量必要的基础请求日志（如 IP 地址、请求时间），仅用于故障排查与滥用防护（例如登录暴力破解限速），不用于构建用户画像，不与我们持有的学习数据关联分析。
二、我们如何使用信息
我们收集的信息仅用于以下目的：
- 提供学习服务：保存学习进度、展示学习内容、生成学习分析。
- 改进产品体验：了解功能使用情况，优化课程内容和用户界面。
- 保障服务安全：检测和防止未经授权的访问或滥用行为。
- 遵守法律义务：在法律要求的情况下配合相关部门。
我们不会将您的个人信息用于广告推送或出售给第三方。
三、数据存储与安全
3.1 数据存储
您的数据存储在 PostgreSQL 数据库中，托管于主流云服务商的基础设施；全站访问通过 HTTPS 加密传输；数据库访问受凭据与网络隔离控制，仅平台服务自身可达。
3.2 数据最小化
我们遵循数据最小化原则，只收集完成服务所必需的数据。每种数据的收集都经过明确评估：为什么需要、谁可以访问、保存多久。
3.3 身份与学习数据分离
我们将身份信息与学习数据尽可能分离存储。学习分析系统主要消费学习数据，不依赖真实身份信息。
四、数据生命周期
我们不会因为“未来可能有用”而永久保存数据。
您的学习数据在账户存续期间保留；当您注销账户后，与账户关联的学习数据将被级联删除。协议同意记录与运行日志在法律要求的必要范围内留存，到期后删除或去标识化。
五、您的权利
您对自己的数据拥有以下权利：
- 查阅权：您可以了解我们保存的与您相关的个人信息与学习数据。
- 更正权：您可以更新或修正不准确的信息（如学习昵称）。
- 删除权：您可以请求删除您的账户和相关数据。
- 导出权：您可以获取您的学习数据副本。
上述权利目前通过人工渠道行使：请通过本政策末尾的联系方式与我们取得联系，我们将在核实账户后于合理期限内处理。
六、未成年人保护
我们特别重视未成年人的隐私保护。关于未成年人的信息收集和保护措施，请参阅我们的未成年人保护页面。
核心原则：
- 不要求未成年人提供真实身份信息
- 采用学习编号和学习昵称机制
- 数据最小化收集
- 家长查看学习分析（功能上线后）须经明确授权
七、Cookie 与类似技术
我们仅使用维持登录状态所必需的 Cookie（会话凭证），不使用分析类 Cookie、广告 Cookie 或第三方追踪代码。清除浏览器中的会话 Cookie 只会使您退出登录，不影响其他功能。
八、第三方服务
平台运营依赖少量基础设施服务商（云托管与数据库服务）。我们未接入第三方统计、广告或行为分析 SDK。基础设施服务商仅在其服务范围内处理传输与存储中的数据，并受其服务协议的保密与安全约束。
我们不会将您的数据出售给第三方用于其独立的商业目的。
九、政策更新
我们可能会不定期更新本隐私政策。重大变更时，我们会通过平台公告通知您。
十、联系我们
如果您对本隐私政策有任何疑问、意见或请求，请通过以下方式联系我们：
- 📧 邮箱：support@dexinlabs.com
我们会尽快回复您的请求。