当前会处理哪些信息
登录后，网站可能保存账户标识、邮箱或公开显示名称；会员级别、学生档案昵称和学习阶段；课程进度、收藏句子和学习笔记；以及用于限制登录台数的随机设备凭据摘要。
当前使用的学生档案通过受保护的浏览器凭据记住；服务器每次都会重新核验档案归属。本机续播位置也按学生档案分别保存，不会把同一家庭中不同学生的学习记录合并。
未登录或登录状态下，播放倍速、音量、静音和单课循环只作为本设备偏好保存在浏览器中，不上传到服务器，也不进入 AI 学习记录。
如果密码账户主动绑定恢复手机号，网站只长期保存手机号的不可逆 HMAC 摘要和尾号四位；一次性短信挑战也只保存手机号与验证码摘要，并在使用或过期后失效。设备原始随机凭据只保存在浏览器中，服务器接收 SHA-256 摘要；会员级别下调时，系统只保留最近使用的限额内设备，超额旧设备会被撤销。网站不以设备型号、硬件序列号、通讯录或精确位置建立侵入式设备指纹。
为什么使用这些信息
用于保存学习进度、跨设备同步、区分学生档案、执行会员和设备权限、恢复收藏与笔记、保障账户安全，以及在获得同意后形成阶段学习指导。会员档案上限下调时，超额档案不会被删除；档案和原学习记录会保留但暂时不能切换，恢复相应上限后可以继续使用。
不会因为用户拒绝提供与学习服务无关的信息而拒绝基础浏览服务，也不会出售个人信息。
未成年人和儿童资料
公开展示学生照片、声音、作品或可识别经历前，必须取得学生本人及其监护人的明确授权，并保留授权记录。默认不展示真实姓名、联系方式、学校班级、精确位置等可识别信息。
账户中心已经要求未成年人档案由监护人明确确认，并记录授权版本、时间与撤回事件。监护人身份核验和具体保存期限仍待完善；在此之前不得批量导入儿童个人资料或启用 AI 学习分析。
AI 教学数据
当前大模型教学功能尚未上线。系统只准备了完成度、复听、收藏、笔记是否存在等学习依据；默认生成的 AI 上下文不包含邮箱、设备标识和原始笔记正文。
正式接入模型前，将另行说明模型服务商、数据发送范围、保存方式和退出方法，并取得必要的用户及监护人同意。
保存、安全与用户权利
正式服务将使用加密传输、最小权限、管理员白名单、访问日志、备份和删除机制。用户或监护人可以申请查询、更正、导出或删除相关个人信息，也可以撤回授权。
具体保存期限、申请渠道、响应时限、运营主体和个人信息保护负责人联系方式将在正式上线前填写。