隐私政策
最后更新：2026-08-19
1. 引言
PassCSP（以下简称「本站」）重视用户隐私保护。本政策说明我们如何收集、使用、存储和保护你的个人信息，以及你享有的权利。
使用本站即表示你同意本政策所述的信息处理方式。如你不同意，请停止使用本站。
2. 我们收集的信息
2.1 你主动提供的信息
- 注册信息：邮箱地址（用于登录和账号找回）、昵称（用于展示）、密码（经 PBKDF2 哈希后存储，不可逆）。
- 手机号：可选填写，用于账号找回和多因素验证。
- 反馈内容：你提交的反馈、纠错建议等文本内容。
2.2 自动收集的信息
- 学习数据：刷题记录、自测结果、模拟考成绩、错题收藏、学习进度、经验值等。
- 日志信息：访问时间、IP 地址、浏览器类型、操作日志等，用于安全防护和故障排查。
- 会话信息：登录状态通过服务端 Session（存储于数据库）维护，Cookie 仅保存 Session ID。
3. 我们如何使用信息
- 提供服务：注册、登录、刷题、考试、进度跟踪等核心功能。
- 改善体验：分析学习数据，优化题目推荐和内容质量。
- 安全保障：识别异常行为，防止滥用和攻击，限流和风控。
- 通知与沟通：发送账号安全通知、系统公告（如邮箱验证码、密码重置邮件）。
- 排行榜：展示你的昵称和学习成果（可选择是否参与）。
4. 信息存储与保护
4.1 存储位置
你的数据存储在本站自有的服务器上（位于中国大陆）。数据传输使用 HTTPS 加密。
4.2 安全措施
- 密码使用 PBKDF2 算法哈希存储，不以明文形式保存。
- 会话数据存储在数据库中，定期清理过期会话。
- 管理接口通过角色权限控制，仅授权管理员可访问。
- 对敏感操作（登录、注册、密码修改等）实施限流，防止暴力破解。
4.3 保留期限
学习数据在你使用账号期间持续保留。账号删除后，进入 7 天宽限期（可恢复），超过 30 天后进行物理删除。日志数据保留不超过 90 天。
5. 信息共享与披露
我们不会向第三方出售、出租或交易你的个人信息。以下情况除外：
- 法律要求：因法律法规要求，或应政府主管部门的合法要求。
- 安全需要：为防止欺诈、滥用或对用户/本站的损害。
- 服务提供商：我们使用第三方邮件服务（Resend）发送验证邮件，该服务仅获取必要的邮件投递信息，不用于其他用途。
6. Cookie 与会话
本站使用服务端 Session 维护登录状态。Cookie 中仅保存一个 Session ID，不包含你的个人信息。
此外，我们会为未登录的访客设置一枚匿名标识 Cookie（_vfp，HttpOnly，SameSite=Lax，有效期约 2 年），用于管理员后台统计当前在线人数（按浏览器区分，不是按 IP）。该 Cookie 不记录任何个人身份信息，仅用于功能统计。
你可以在浏览器设置中清除 Cookie，届时需要重新登录，访客标识也会重置。
7. 你的权利
- 访问与查看：你可以在个人资料页查看自己的注册信息和学习数据。
- 修改：你可以修改昵称、邮箱、密码等个人资料。
- 删除：你可以在个人资料页主动删除账号，删除后数据进入 7 天宽限期，期间可联系管理员恢复。
- 反馈：如对个人信息处理有疑问，可随时联系管理员。
8. 未成年人隐私
未成年人注册和使用本站前，应取得监护人的理解和指导。我们不会故意收集未满 14 周岁儿童的敏感个人信息。
如监护人发现被监护人在未经同意的情况下注册使用本站，可联系我们删除相关账号和数据。
9. 第三方链接
本站可能包含指向第三方网站的链接（如备案查询、官方考试机构等）。本站不对第三方网站的隐私实践承担责任，建议你阅读其隐私政策。
10. 政策变更
如本政策发生重大变更，我们会更新本页面并尽量通过公告提醒用户。继续使用本站即表示你接受更新后的政策。
11. 联系方式
如对本隐私政策有任何疑问或建议，可通过以下方式联系我们：