一、这份政策说明什么

本政策说明自学数学（shuxue.icu，以下称“本平台”）在你注册和使用服务的过程中收集哪些信息、为什么收集、如何使用与保存，以及你可以怎样处置它们。本平台是面向教师与家长的教研工具，不直接面向学生，也不以收集学生个人信息为目的。

二、收集哪些信息

你主动提供的：注册账号（邮箱或手机号）、密码、身份（家长或教师）、昵称（可选，留空由系统生成）；以及你上传的教辅、试卷、教学经验等资料和你在平台内创建的知识、题目、方法、讲义内容。

使用服务时自动产生的：登录时间与登录结果、会话标识、为限流和防滥用所需的请求记录，以及内容的创建、修订、审核、发布、撤下等操作日志。

不收集的：本平台不收集你的身份证件号、银行卡号、精确地理位置，也不读取你设备上的通讯录、相册或短信。本平台不使用第三方广告或行为追踪代码。

三、密码如何保存

密码不以明文保存，服务端只保存经单向加盐哈希后的结果，无法从中还原出原始密码。本平台的任何工作人员都无法查看你的密码；管理员能做的是为你重置密码，而不是读取它。

四、这些信息用来做什么

账号与密码用于登录、身份识别与权限判定；身份与审核状态用于决定你可以访问哪些功能；登录记录与限流记录用于防止暴力破解和批量注册；操作日志用于内容的版本追溯与审计。

你上传的资料只用于为你及你所在的授权协作范围生成待审核的教研内容。本平台不会把你上传的资料出售、出租给第三方，也不会用于与本平台服务无关的用途。

五、自动化处理与人工审核

本平台会对你上传的资料做自动化抽取，生成候选的知识点、题目与经验条目。自动化处理的结果一律是草稿，必须由教师审核后才能进入正式数据。本平台不会仅凭自动化决策对你的账号作出停用等对你有重大影响的处置。

六、请不要上传学生个人信息

本平台的设计前提是教研资料不含真实学生身份信息。请在上传前移除学生姓名、学号、成绩单上的可识别字段与联系方式。公开演示数据与正式数据在系统内相互隔离，公开站点只读取已发布的不可变快照，虚构的演示数据不会被迁入正式数据库；但这是技术隔离，不能替代你自行去标识化。若你发现已上传的资料含有此类信息，请尽快删除或联系管理员协助处理。

七、谁能看到你的信息

你的账号资料与未发布内容仅你本人及被授权的协作者可见。管理员出于账号审核、故障排查与安全事件处置的需要，可以访问必要范围内的账号状态与操作日志，此类访问同样会被记录。

已发布的讲义、知识与题目快照按你选择的发布范围对外可见；发布是你的主动操作，撤下后公开站点不再展示。

本平台仅在下列情形向外部提供信息：为运行服务所必需的基础设施服务商（如服务器与数据库托管）在为本平台处理数据的范围内；或依据法律法规、有权机关的强制要求。除此之外不向任何第三方提供。

八、保存多久

账号资料在账号存续期间保存。登录与限流记录在满足安全排查需要的期限内保存，之后清理。内容的版本与审计记录为保证教研可追溯而长期保存：删除一条内容不会同时删除“它曾经存在过并被如何处理”的操作记录，但这类记录不含密码，也不用于重建被删除的正文。

九、你可以做什么

你可以在个人中心查看和修改昵称与身份相关资料；可以修改密码；可以删除你创建的内容；可以申请注销账号。注销后账号无法登录，个人资料按本政策处理，第八条所述审计记录按该条保留。

你可以要求本平台说明持有你哪些信息，或对上述处理提出异议。相关请求可通过站内“个人中心”联系管理员提出。

十、安全措施与其边界

本平台对登录施加频率限制，使用会话机制与 CSRF 防护，对数据库变更保留迁移与备份，并在部署前执行自动化检查。这些措施降低风险，但没有任何系统能保证绝对安全。发生可能影响你权益的安全事件时，本平台会在查明范围后通过站内提示告知受影响的账号，并说明已采取的处置。

十一、本政策的修改

本政策可能修订。涉及收集范围、使用目的或对外提供情形的实质变化时，本平台会在生效前通过站内提示告知，并更新本页顶部的版本号与生效日期。你可以选择不接受并停止使用服务。

十二、联系方式

就本政策的疑问、查阅请求或投诉，可通过站内“个人中心”联系管理员。运营者信息与备案号见页脚。