一、这份政策说明什么

自学数学（shuxue.icu，以下称“本平台”）以学生自学数学为主，家长和教师也可以使用。本政策说明当前账号、阅读与安全功能的信息处理，不把规划中的学情、拍照或材料加工功能当作已经提供的服务。我们按功能所必需的最小范围处理信息，不出售个人信息，不用于广告或画像营销。

二、收集哪些信息

账号：注册时提供邮箱或手机号、密码与可选昵称；昵称留空时由账号派生。当前公开自助注册仅开放家长角色，新教师账号注册已暂停，已有教师账号仍可登录。系统保存账号ID、角色、启停状态、创建及最近登录时间；这不代表已完成学生账号或监护人核验。

安全记录：登录失败计数使用账号与IP的摘要，并可能关联账号ID；登录、退出、注册和管理员账号操作记录时间、动作及必要明细。摘要不等于无法识别。服务器处理请求所需的网络信息也可能进入基础设施访问或错误日志。

阅读与浏览器存储：讲义阅读按讲义、发布批次和日期聚合计数；按钮反馈按讲义、发布批次、内容块和类型聚合计数，两者均记录讲义版本。前端这些请求不携带账号Cookie，统计表不存账号或IP；这不等于网络层不处理IP。登录使用会话Cookie及CSRF令牌，配色偏好保存在浏览器localStorage；清除浏览器数据会影响登录或配色保存。

三、密码如何保存

账号表保存加盐密码哈希，不保存明文密码；登录时验证密码，管理员重置不需要读取原密码。这不构成绝对安全保证。请不要在昵称、反馈或联系请求中发送密码、验证码或其他密钥。

四、这些信息用来做什么

账号信息用于登录和权限判断；失败计数与安全日志用于限流、故障排查及必要审计；讲义聚合反馈用于了解阅读和内容问题，配色存储仅用于展示偏好。当前没有接通真实学生关联与学情分析，不据此对学生作成绩预测或营销画像。

旧资料上传、人工内容写入和工作台AI入口已停用；当前网站不会按旧流程接收并提炼你上传的教辅。未来功能如需增加信息种类、用途或接收方，将另行说明并依法完成所需程序。

五、AI内容与功能边界

后续内容生产采用AI提出候选、程序核验与准入的设计，不以教师采纳或模型一致代替核验。完整的新内容生产与公开准入尚未接通。AI和程序均可能存在错误或能力未覆盖，不能保证答案和解析始终正确；发现问题可使用本页联系方式反馈。

六、未成年人信息

未成年人应与监护人共同了解本政策。不满十四周岁者提交个人信息前，应取得父母或其他监护人同意。当前网站没有年龄识别或监护人同意核验流程；勾选协议不表示已完成核验。请勿提交其他学生的姓名、成绩单、联系方式等个人信息。

监护人可通过本页联系方式提出查阅、更正、删除等请求；我们在必要范围核实请求身份后依法处理。现有系统不提供自动监护人认证或学生数据管理入口，不能据本政策推定这些功能已经上线。

七、谁能看到你的信息

账号接口依权限返回本人资料，管理员可在职责范围访问账号和必要审计信息；当前没有让一般用户公开账号资料或自行发布内容的入口。已发布学习内容按公开接口提供，不包含账号密码。

网站运行依赖阿里云基础设施。当前页面还会向Google Fonts的fonts.googleapis.com、fonts.gstatic.com请求字体；浏览器会向该服务传输连接所需信息（如IP与请求头）。字体请求不是本站广告功能，也不能被称为所有网络信息均不接触外部服务。本页不对这些服务的留存期限作未经核实的承诺。

八、保存多久

保存应限于实现相应目的所必需的时间，并遵守适用的法定要求。当前账号与审计数据没有统一的自动到期清理机制；登录成功或管理员解锁会清除相应失败计数，但不等于全部日志同步删除。浏览器配色可由你清除；会话失效不等于账号资料删除。

需要删除或停止处理时，可通过本页渠道提出请求，我们在法律规定的期限内处理并说明结果；不承诺立即抹除所有版本、备份或已下载副本。依法必须保留或技术上暂难删除的部分，按法律要求限制处理；没有自动注销或一键清除全站历史的功能。

九、你可以做什么

你可依法请求了解、查阅、复制、更正、删除个人信息，撤回基于同意的处理或申请注销，并要求说明处理规则。请使用第十二条的同一联系渠道；如需核验身份，只提供处理请求所必要的信息，不发送密码。

个人中心当前仅有账号查看、登录与退出等功能，不提供自助修改资料、找回密码、注销或联系表单。请求由实际联系渠道受理，在法律规定的期限内处理；不能满足的说明原因，不把尚未实现的界面当作行权途径。

十、安全措施与其边界

当前采用密码哈希、登录限流、会话权限与CSRF检查等措施，但没有系统能保证绝对安全。发生安全事件时依法采取补救和必要通知；当前没有站内消息投递系统，不承诺通过尚不存在的通知功能告知。

十一、本政策的修改

政策修订会更新本页版本与日期；涉及信息处理的重要变化，将依法履行告知及所需同意程序，不以继续浏览替代依法应取得的同意。

十二、联系方式

联系邮箱：liwenjin1982@gmail.com。请仅提供处理请求所必要的信息，不要发送密码、验证码或其他密钥。请求在法律规定的期限内处理。

该渠道统一受理隐私请求、监护人请求、账号帮助及内容纠错。备案号见页脚。