隐私与学习数据说明

不登录也可以完整学习

儿童课程、成人课程、听力区和游戏均不要求登录。游客进度保存在当前浏览器的本地存储中，不会自动上传。清除浏览器数据、使用无痕模式或更换设备时，游客记录可能丢失。

登录后保存的数据

• 家长／成人登录身份：经过验证的邮箱地址，或微信网站应用返回的 OpenID；本站不保存邮箱密码或微信密码。
• 学生登录身份：家长设置的用户名、不可逆的密码哈希、启用状态和最近登录时间。本站不保存或显示学生的明文密码。
• 学习者资料：家长填写的称呼、成人或儿童类型，以及可选学习阶段。请使用称呼或代号，不必填写真实姓名、学校、照片或其他身份信息。每个家庭账号最多建立 20 个学习者。
• 学习记录：开始、练习成绩、完成、回顾、听力续听位置和听后练习记录；每个学习者的每课最多保留最近 50 次练习明细，最佳成绩和完成状态另行保留。
• 安全数据：经过哈希处理的会话令牌、验证码限流标识、学生登录失败次数和一次性授权状态。验证码本身只保存不可逆校验值。

这些数据只用于登录、区分学习者、同步学习记录、让家长查看家庭内学习情况和保护接口。当前版本没有广告跟踪或第三方统计脚本，也不出售学习数据。

本机缓存与跨设备同步

学生登录后，会话固定绑定一个学习者，浏览器只同步该学习者的课程和听力记录；学生不能切换或读取家庭中的其他学习者。家长点选孩子只用于查看进度，不会改变已打开学习页的身份。成人本人可在家庭学习中心明确选择“用此身份学习”。断网时的新记录先留在该浏览器的分区缓存中，联网后会尝试同步。首次导入游客记录前，页面会要求家长选择目标学习者并确认。登录凭据只保存在安全 Cookie 中，本地存储不保存密码。

邮件与微信服务

邮箱登录需要由配置的邮件服务商投递一次性验证码。微信扫码登录会跳转微信开放平台完成身份验证；本站只使用返回的 OpenID 关联账号。启用正式服务前，运营者还需公布实际邮件服务商、微信应用主体和可联系的隐私负责人。

保留、修改、重置、退出与删除

家庭账号、学生账号和进度会保存到家长主动删除学习者或家庭账号为止。过期验证码、会话和微信授权状态会由服务端定期清理。家长可修改学习者称呼与阶段，并为孩子重置用户名和密码或停用学生登录；重置或停用后，孩子已有的登录会立即失效。家长也可管理已绑定的邮箱或微信登录方式，但必须保留至少一种可用方式。退出登录会删除当前登录 Cookie，不会删除服务器学习记录。

如只需移除一名学习者，可在家庭学习中心输入“删除档案”，永久删除该学习者、学生登录账号及服务器学习记录，并清除此浏览器中对应缓存；家庭中的其他学习者和游客记录会保留。输入“删除账号”会从在线数据库永久删除已绑定身份、全部学习者、学生账号和服务器学习记录；当前家庭账号的本机学习缓存也会清除，游客记录会保留。两种删除均无法通过账号恢复。受限的历史数据库备份可能在既定保留期内继续包含旧记录，运营者须公布保留天数，并在到期后安全删除。

联系与上线前待补信息

如需反馈隐私或学习数据问题，请通过联系页面留言。正式上线前还要在此页补充运营主体名称、联系邮箱或地址、实际服务商名单及适用的正式生效日期。