特别提示：本隐私政策适用于「追爽文背单词学习平台」（以下简称"本平台"）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。请您在使用本平台前，仔细阅读并理解本政策。
一、我们收集哪些个人信息
1. 注册/登录时收集的信息
- 手机号：用于账号注册、登录验证、会员服务通知
- 密码：采用bcrypt加密存储，无法逆向解密
- 安全问题：用于密码找回（可选设置1-3个安全问题）
2. 使用服务时收集的信息
- 设备信息：设备ID、设备名称、设备类型（电脑/手机/平板）
- 学习记录：学习板块、学习进度、复习记录
- 订单信息：订单号、支付截图（用于会员开通审核）
3. 自动收集的信息
- 日志信息：IP地址、浏览器类型、访问时间（用于安全审计）
- Cookie：用于保持登录状态（HttpOnly、SameSite=Lax）
⚠️ 重要说明：我们不收集以下敏感信息：
- 真实姓名、身份证号、住址等身份信息
- 生物识别信息（指纹、人脸、声纹等）
- 精准位置信息（GPS坐标）
- 健康生理信息、金融账户信息
二、我们如何使用您的个人信息
我们收集的个人信息仅用于以下目的：
- 提供核心服务：账号登录、会员权限验证、学习进度同步
- 安全保障：设备数量限制（最多5台）、异常登录检测
- 会员服务：订单审核、会员期限管理
- 客户服务：回复咨询、处理投诉
🚫 我们承诺：
- 不会将您的个人信息用于本政策未载明的其他目的
- 不会向第三方出售、出租、共享您的个人信息
- 不会使用自动化决策方式进行商业营销（无广告推送）
三、我们如何保护您的个人信息
1. 密码保护
- 采用bcrypt算法进行密码哈希（cost=12，约2^12次迭代）
- 每个密码独立加盐（salt），即使相同密码也生成不同哈希
- 无法逆向解密，只能通过哈希比对验证
2. 数据传输安全
- 全站采用HTTPS加密传输（TLS 1.3）
- API请求使用CORS策略限制跨域访问
- Cookie设置HttpOnly和SameSite=Lax防止XSS攻击
3. 数据存储安全
- 数据库采用Cloudflare D1（SQLite语义，加密存储）
- 订单截图采用Cloudflare R2私有桶存储（需签名URL访问）
- 定期安全审计，及时发现并修复漏洞
4. 访问控制
- 管理后台需授权账号才能访问
- 操作日志完整记录，可追溯审计
- 最小权限原则：仅必要人员可访问用户数据
四、您的权利
根据《个人信息保护法》，您享有以下权利：
1. 查阅权
您可以在「用户管理」页面查看：
- 个人资料：手机号、注册时间、最后登录时间
- 设备信息：已绑定设备列表、设备类型、最后登录时间
- 学习记录：学习板块、开通时间、到期时间
2. 更正权
如发现个人信息有误，您可以：
- 在「用户管理」页面自行修改设备名称
- 联系客服更正其他信息
3. 删除权（账号注销）
您可以申请注销账号，我们将：
- 删除您的个人信息（手机号、密码、安全问题）
- 删除您的学习记录和设备信息
- 保留订单记录（用于财务审计，匿名化处理）
注销方式：请联系客服，提供注册手机号，我们将在3个工作日内完成注销。
4. 撤回同意权
您可以随时撤回对个人信息处理的同意：
- 解绑设备：在「用户管理」页面解绑指定设备
- 注销账号：彻底删除个人信息（见上述"删除权"）
5. 投诉权
如您认为我们处理个人信息的行为侵害了您的合法权益，可以：
- 向我们投诉：见下方"联系方式"
- 向监管部门举报：中央网信办违法和不良信息举报中心（https://www.12377.cn）
五、个人信息的存储期限
我们只会在必要期限内保留您的个人信息：
- 账号信息：保留至您注销账号后的6个月（用于争议解决）
- 学习记录：保留至您注销账号
- 订单记录：保留3年（用于财务审计，匿名化处理）
- 日志信息：保留6个月（用于安全审计）
六、未成年人保护
本平台主要面向成年用户（大学生、职场人士）。如您是未满18周岁的未成年人，请在监护人指导下使用本平台，并确保已获得监护人的同意。
如我们发现收集了未成年人的个人信息且未获得监护人同意，将立即删除相关信息。
七、隐私政策的更新
我们可能会适时更新本隐私政策。当政策发生重大变更时，我们会在平台首页发布公告并说明变更内容。
重大变更包括但不限于：
- 个人信息处理目的、方式、种类发生变更
- 个人信息对外提供、转让、公开披露
- 您的权利发生重大变更
- 个人信息安全影响评估报告表明存在高风险
八、联系方式
如您对本隐私政策有任何疑问、意见或建议，请通过以下方式联系我们：
- 客服邮箱：xiaofeisureok@qq.com
- 客服微信：feifeils88（添加时请备注"隐私政策咨询"）
- 联系时间：工作日 9:00-18:00
我们将在3个工作日内回复您的请求。
感谢您信任并使用「追爽文背单词学习平台」！我们将持续努力，保护您的个人信息安全。