1. 谁在处理信息

本站个人信息处理者为 杜亮宽。本政策适用于课程试听、账号激活、登录、学习进度、客服、订单处理和后台安全审计。

2. 收集哪些信息

本站不保存激活码、会话令牌或一次性重置链接的明文，也不会要求你在公开区域提交密码。

• 账号信息：昵称、手机号或邮箱标识、经过 Argon2id 强哈希处理的密码。
• 订单与权限：人工订单渠道、金额、付款时间、脱敏购买人信息、激活码状态和课程权限。
• 学习信息：课程进度、最近学习位置和完成时间。
• 安全证据：请求时间、不可逆摘要后的网络与浏览器标识、限流状态和管理员审计记录。
• 客服信息：你主动提供的订单核验资料和问题描述。

3. 为什么使用这些信息

用于创建和保护账号、核对订单、发放课程权限、恢复学习进度、提供客服、预防撞库和盗用、排查故障、履行已确认的交付和法定义务。不会将信息用于与购买课程无关的广告画像。

4. 受托处理与数据位置

为运行服务，可能使用托管 PostgreSQL、Vercel 网站部署、阿里云 OSS/视频点播与错误监控服务。这些服务商仅按基础设施所需处理数据；依法需要单独同意的处理会另行取得同意。

5. 保存多久

账号、订单、法律同意和课程权限在履行服务及处理争议所需期间保存；登录会话按绝对和闲置期限过期；失败限流记录滚动清理；审计与财务记录按合理安全和法定义务期限保存。超过目的所需期限后删除、匿名化或依法归档。

6. 怎样保护信息

采用 HTTPS、HttpOnly Cookie、Argon2id 密码哈希、会话与激活码不可逆摘要、最小权限云身份、后台 TOTP、服务端权限校验、限流、结构化脱敏日志、数据库备份和密钥轮换。发生事件时会按影响采取限制、轮换、恢复和通知措施。

7. 你的权利

你可以通过原购买渠道申请查询、更正、复制或删除与账号相关的信息，也可以申请注销账号、撤回非必要同意或投诉。为防冒用会进行最小必要核验；删除请求可能受未完成交付、退款、争议和法定留存义务限制。

8. Cookie

本站使用严格必要的登录会话与 CSRF Cookie；生产环境使用 Secure，并按用途设置 HttpOnly 和 SameSite。首发版本不使用第三方广告 Cookie；以后增加非必要分析工具前会更新政策与同意机制。

9. 未成年人

课程主要面向具备相应民事行为能力的学习者。未成年人购买或提交个人信息应由监护人知情并同意；发现未经适当同意的信息后可联系我们处理。

10. 更新与联系

系统记录激活时同意的隐私政策不可变版本及内容哈希。重大变化会发布新版本并重新提示。请勿通过公开评论区发送手机号、激活码、密码或付款截图。