隐私政策

一、我们收集的信息

• 手机号：用于注册登录。手机号在数据库中以国密级加密（AES-256-GCM）与哈希方式存储，数据库中不保存明文。
• 登录密码：你设置的密码以加盐哈希（scrypt）方式存储，数据库中不保存明文，管理员也无法查看；忘记密码只能由管理员重置为临时密码，你登录后需立即改成自己的新密码。
• 邀请码使用记录：注册需要老师发放的邀请码（4 位数字，一个码可供多人使用，有名额与有效期）。我们会记录每个邀请码被哪些账号、在什么时间使用，仅用于核对名额与追溯，不用于其它目的。
• 备考信息：考试类型、考试日期、每日可用时长、目标岗位（均为选填）。
• 作答数据：练习与模考的作答记录、用时、错因标注，用于生成能力模型与个性化练习。
• 申论作答：你提交的申论答案与 AI 批改结果。
• 手写作答照片：申论练习支持拍照上传手写答案，照片仅用于识别其中的文字，不会进入数据库，保存期限与删除方式见下文第五节。
• 短信验证码：注册和找回密码时，我们会向你填写的手机号发送一条验证码短信，由阿里云短信服务代为发送（发送时会把你的手机号和验证码内容交给该服务）。 验证码仅用于验证手机号归属，不用于任何营销、推广或其它用途，我们也不会向你发送与验证无关的短信。验证码 5 分钟内有效、只能使用一次、输错多次即作废； 我们只保存验证码的哈希值，不保存明文。

二、我们如何使用信息

仅用于：提供练习、批改、错题复盘、能力报告与个性化任务；改进题目与解析质量。我们不会将你的个人信息出售或提供给任何第三方用于营销。

三、AI 处理说明

批改与 AI 导师功能由智谱（GLM 大模型）提供算力支持。发送给大模型的内容包括题目与你提交的作答文本，不包含你的手机号等身份信息。

四、存储与保护

• 数据存储于境内服务器；手机号等敏感字段加密存储。
• 我们将采取合理的技术与管理措施防止数据泄露、篡改或丢失。

五、手写照片的保存期限与删除方式

• 用途：你拍照上传的手写答案，只用于识别其中的文字，识别出的文字由你校对后才作为作答提交；照片本身不用于其它任何目的，也不会提供给第三方用于营销。
• 不入库、不长期保存：照片不写入数据库。识别时服务器只把它临时放在一个仅服务进程可读的临时文件里，识别完成后立即删除。 目前页面使用部署在本平台服务器上的识别引擎，照片不会发送给第三方；如将来改用云端识别服务，我们会先更新本政策并在上传处提示你。
• 保存期限：万一因服务中断等原因在服务器上留下了照片文件，或将来增加「保存原图」功能，照片文件最长保存 30 天，超过期限由管理员运行清理程序删除。
• 删除方式：①到期由管理员运行清理程序删除；②你可随时要求提前删除（联系班主任 / 管理员，或通过平台内的反馈入口提出，7 个工作日内处理）；③删除账号时一并删除。

六、你的权利

你有权查询、更正你的个人信息，也可以要求删除账号及全部学习数据。请联系你的班主任/管理员，或通过平台内的反馈入口提出，我们将在 7 个工作日内处理。

七、未成年人保护

本平台面向公务员考试备考人群。若你未满 14 周岁，请在监护人陪同下使用本平台。

八、政策更新

政策如有重大变更，我们将在本页公布并更新日期。继续使用即视为接受更新后的政策。

九、诊断信息与截图

• 当你主动提交反馈、或同意发送闪退报告时，我们会附带：App 版本、手机型号、安卓版本、当前页面、网络类型，以及最近 20 次请求的路径、状态码和耗时（不含密码、验证码和作答内容）。 你可以在提交前取消勾选。截图只在你主动选择时上传。以上信息仅用于定位和修复问题，保存 90 天后自动删除。
• 登录不了时也可以不登录直接提交反馈，并可自愿留下联系方式，仅用于回复这条反馈，同样保存 90 天后删除。 服务器收到后会先自动遮盖反馈文字与诊断信息里的手机号、密码、令牌等内容再保存；截图与诊断信息仅管理员可查看。

十、消息通知

• 新增的权限与联网：安卓 App 会申请“通知”权限，并在后台每约 15 分钟带着你的登录凭证向服务器取一次新消息。 这些消息仅用于在消息中心和手机通知栏里展示考试公告、考试倒计时和学习提醒，不用于营销推广或其它目的。
• 通知内容怎么来：考试公告由管理员手工整理发布（并附官方来源与原文链接，具体以官方发布为准）；倒计时与学习提醒由服务器根据你填写的考试日期和你今天是否已打卡生成，这两项信息仅用于生成提醒。 App 不会读取你的通讯录、相册或其它应用的数据。
• 你可以随时关闭：在“我的 → 消息设置”里按类别（考试信息、考试倒计时、学习提醒、产品公告）关闭，还可以设置学习提醒时间与勿扰时段； 也可以在手机系统设置里关闭本 App 的通知权限。关闭后不再弹出通知，已有消息仍保存在消息中心里。