1数据控制者与适用范围
本《隐私政策》（下称"本政策"）说明英语真题网（下称"本站""我们"）在你使用本站服务时，如何收集、使用、存储、共享你的个人信息，以及你依法享有的权利。
| 项目 | 内容 |
|---|---|
| 数据控制者 | 英语真题网（个人运营） |
| 站点 | https://yingyuzhenti.com |
| 隐私联系邮箱 | contact@mail.yingyuzhenti.com |
| 数据保护负责人 | 暂未设立。本站为个人运营的小规模服务，未达到法定强制设立门槛；隐私相关请求由上述邮箱统一受理并留痕 |
本政策适用于本站网页端（含移动浏览器访问）提供的全部功能，包括真题练习、复盘、错题与生词、词汇记忆、划词查词、AI 精批与付费购买。本站不提供独立客户端，不收集你设备上的其他应用信息。
2我们收集哪些个人信息
2.1 你主动提供的信息
| 类别 | 具体内容 | 收集时机 |
|---|---|---|
| 账号信息 | 邮箱地址、密码（以 bcrypt 哈希存储，不可逆）、昵称（可选） | 注册、登录、修改资料 |
| 学习数据 | 作答内容与选项、提交时间、得分、错题记录、生词本条目与备注、试卷手写批注、背单词进度与复习记录、未提交的做题草稿 | 使用对应功能时产生 |
| 反馈信息 | 你提交的反馈文字、截图、所选分类，以及你留下的联系方式（如填写） | 提交反馈时 |
| 支付与订单 | 订单号、购买项目、金额、币种、支付状态、支付渠道返回的交易标识 | 购买精批次数时（不含卡号） |
| 自行配置的密钥 | 你在个人中心填写的第三方大模型 API Key | 仅在本次精批请求中随请求转发给对应厂商，不写入数据库、不落日志 |
2.2 我们自动收集的信息
- 访问日志：IP 地址、请求时间、请求路径、响应状态码、User-Agent；
- 设备与浏览器信息：浏览器类型与版本、操作系统、屏幕尺寸、时区；
- 使用行为：页面访问、功能点击、练习与复习记录、在线心跳（登录后约每 30 秒一次，用于统计在线人数，不含页面内容）。
2.3 我们不会收集的信息
本站不收集：身份证号等身份标识、银行卡号与安全码、精确地理位置、通讯录、相册、麦克风与摄像头内容、人脸等生物识别信息、你设备上的其他文件。本站不要求实名认证，也不要求绑定手机号。
3我们如何使用这些信息
每一项处理都有明确目的，不做"先收集再说"的囤积：
| 使用目的 | 具体场景 | 处理依据 |
|---|---|---|
| 提供核心服务 | 账号识别与登录、保存练习记录与得分、错题与生词、词汇复习调度、批注显示 | 履行你与本站的服务协议 |
| AI 精批 | 把你提交的译文或作文、对应题目与评分要求发送给模型厂商，生成点评与评分参考 | 履行服务协议（你主动点击精批） |
| 支付与对账 | 创建订单、确认到账、发放精批次数、处理退款与争议 | 履行服务协议 + 法定义务 |
| 客服与争议处理 | 核实你反馈的问题、定位数据、回复处理结果 | 履行服务协议 / 你的请求 |
| 服务通知 | 额度变动、反馈处理结果、条款与政策重大变更、安全提醒 | 履行服务协议 + 法定义务 |
| 安全与风控 | 登录失败阶梯验证码、接口限流、防爬虫与防刷、异常行为识别 | 维护服务安全的合理必要 |
| 产品改进 | 去标识化或聚合后的访问与功能使用统计（如各题型使用率） | 合理必要，且不识别到个人 |
| 法律合规 | 依法配合司法机关、监管部门的要求，或应对法律程序 | 法定义务 |
我们不会：出售你的个人信息；为广告目的向第三方提供你的信息；基于你的个人信息进行差别定价；用你的作答内容训练模型。
4Cookie 与浏览器本地存储
本站不使用第三方广告 Cookie，不做跨站行为追踪，不投放个性化广告。站内使用的存储如下：
| 类型 | 用途 | 是否可关闭 |
|---|---|---|
| 严格必要 | 在浏览器 localStorage 保存登录令牌（JWT），维持登录状态 | 否。清除浏览器数据会退出登录 |
| 功能偏好 | 主题外观、字号、划词查词开关、背单词每日上限等本地设置 | 是。可在设置中修改或清除浏览器数据 |
| 做题草稿 | 本地暂存未提交的作答，防止误刷新丢失 | 是。清除浏览器数据即可 |
| 访问统计 | 百度统计（hm.baidu.com）的匿名访问统计 Cookie，用于了解页面访问量与来源 | 是。可通过浏览器设置、广告拦截插件或清除 Cookie 拒绝 |
除上述之外，服务端会使用必要的会话与限流标识保障安全，这些标识不用于识别你的身份画像。
5共享、委托处理与跨境传输
我们不出售你的个人信息，也不为营销目的向任何第三方提供。仅在下列必要场景共享，且范围限于完成该场景所必需的最小信息：
| 接收方 | 场景 | 涉及信息 | 所在地 |
|---|---|---|---|
| Waffo Pancake（支付服务商，作为记录商） | 购买精批次数、退款、支付风控 | 订单金额、邮箱、支付状态、支付方式返回的必要信息；卡号等支付凭证由其在符合 PCI-DSS 的环境中直接处理 | 按其隐私政策，可能位于中国境外 |
| 智谱 GLM / 阿里云百炼（通义千问）/ DeepSeek | AI 精批（仅当你点击「精批」时） | 你提交的译文或作文文本、对应题目、评分要求 | 中国境内 |
| 有道词典发音接口（dict.youdao.com） | 单词发音播放 | 被查询的单词文本 | 中国境内 |
| MyMemory 机器翻译接口（api.mymemory.translated.net） | 划词查询的兜底机翻（仅当本地词典与语块库均未命中） | 被查询的单词或短语（通常不超过 80 个字符） | 中国境外 |
| 百度统计（hm.baidu.com） | 匿名访问统计 | 访问页面、来源、设备类型、用于地域统计的 IP | 中国境内 |
若你不希望任何内容被发送至境外，请勿使用划词翻译与选项释义功能，其余功能不受影响。请勿在查询内容中填写姓名、电话、身份证号等个人信息。
除上表所列情形外，我们仅在以下情况共享信息：你明确同意；法律法规要求，或司法机关、行政机关依法定程序要求；发生合并、收购或资产转让时（会提前告知，并要求承接方继续受本政策约束）。
存储地点：本站服务器部署于中国香港（中华人民共和国香港特别行政区）。就个人信息保护而言，这属于在中国内地以外存储个人信息。我们通过全站 HTTPS 传输、数据库不对公网开放、最小权限访问控制与最小化收集降低风险；如你对存储地点有特别要求，请在使用前评估，或通过邮件与我们沟通。
6我们如何保护你的信息
- 传输加密：全站通过 HTTPS/TLS 传输；
- 存储安全：密码使用 bcrypt 哈希存储，不可逆；数据库文件不对公网开放，仅授权进程可读；
- 权限控制：最小权限原则，管理后台独立鉴权，敏感操作留痕；
- 访问防护：登录失败阶梯验证码、接口限流、输入校验、内容审查与防爬措施；
- 支付隔离：卡号、有效期、安全码不经本站服务器，由符合 PCI-DSS 的支付服务商直接处理；
- 密钥不落库：你自行填写的模型 API Key 仅在当次请求中使用，不写入数据库、不写入日志。
如发生个人信息泄露、篡改或丢失，我们将立即采取补救措施，评估影响范围，并在 72 小时内通过站内公告或邮件通知受影响的用户；涉及较大规模或敏感信息的，同时向主管部门报告。请你也妥善保管账号密码，不要与他人共用账号 —— 因账号共享导致的信息泄露，本站难以防范。
7保存期限
我们只在你使用服务所需的期间内保存信息，到期删除或匿名化：
| 数据类型 | 保存期限 | 到期处理 |
|---|---|---|
| 账号信息（邮箱、昵称、密码哈希） | 账号存续期间；注销后 30 天内 | 删除或匿名化 |
| 学习数据（作答、得分、错题、生词、批注、背单词进度） | 账号存续期间；注销后 30 天内 | 删除或匿名化 |
| 订单与额度流水 | 交易完成后 3 年（电子商务法对交易信息保存的要求） | 到期删除 |
| 访问与安全日志 | 不少于 6 个月（网络安全法对网络日志留存的要求） | 到期删除 |
| 反馈记录 | 处理完成后 2 年 | 删除 |
| 支付卡数据 | 本站不保存 | — |
法律法规另有强制留存要求，或为处理未决争议、应对法律程序所必需的，我们会在必要范围内延长保存期限，并在目的消除后删除。
8你的权利
你可以对自己的个人信息行使以下权利，我们不会因你行使权利而限制你使用服务：
| 权利 | 说明 |
|---|---|
| 知情权 | 了解我们收集了哪些信息、如何使用与共享（即本政策） |
| 访问与复制权 | 获取你的账号信息与学习数据的副本（个人中心可查看大部分数据） |
| 更正权 | 更正不准确的邮箱、昵称等信息 |
| 删除权 | 要求删除特定学习记录，或注销账号并删除全部数据 |
| 可携带权 | 以通用格式（如 CSV / JSON）获取你的练习与词汇数据 |
| 撤回同意权 | 撤回此前基于同意进行的处理（如关闭划词翻译、关闭统计 Cookie） |
| 限制与拒绝权 | 在特定情形下要求限制处理，或拒绝非必要的处理 |
| 注销权 | 随时申请注销账号，注销后不可恢复 |
行使方式：发送邮件至 contact@mail.yingyuzhenti.com，注明账号邮箱与具体请求。为保护账号安全，我们可能要求你先完成邮箱验证。我们将在收到请求后 2 个工作日内确认，并在 30 日内完成处理；情况复杂需要延长的，会提前告知原因。
如你认为我们的处理侵害了你的合法权益，可向网信、市场监管等主管部门投诉举报，也可以依法向有管辖权的人民法院提起诉讼。
9服务通知与营销信息
我们目前只发送与账号和服务直接相关的必要通知，通过站内公告与站内通知展示，例如：精批次数到账或变动、反馈处理结果、条款与政策重大变更、安全提醒。本站当前不发送营销邮件或营销短信，也不会向你推送与学习无关的广告。
如未来开通营销信息（如新功能推荐、活动通知），我们将事先取得你的单独同意，并提供便捷的退订方式。退订营销信息不影响你接收必要的服务通知。
10未成年人保护
本站面向英语备考人群，主要内容与付费项目面向年满 18 周岁的用户。你应年满 16 周岁；年满 16 周岁未满 18 周岁的，应在监护人同意和指导下使用，涉及付费购买须由监护人完成并承担相应责任。
我们不会主动收集不满 14 周岁儿童的个人信息。如你是监护人，发现孩子在未获同意的情况下注册或提交了信息，请联系我们，我们会在核实后尽快删除相关账号与数据。
11第三方链接与服务
本站可能包含指向第三方网站的链接或入口（例如模型厂商的 API Key 申请页、支付结账页、开源词典项目主页）。本政策仅适用于本站直接收集的信息。第三方如何收集与使用数据，适用其自身的隐私政策，我们无法控制也不承担责任，建议你在使用前查阅。
12本政策的变更
本政策可能随功能调整或法律要求更新。更新后在本页公布，并同步更新页面顶部的版本号与生效日期。
涉及你权利义务的重大变更（如新增数据共享对象、扩大收集范围、延长保存期限），我们将在生效日前至少 15 天通过站内公告或注册邮箱通知你。变更生效后继续使用本站服务，视为接受更新后的政策；如不同意，可停止使用并申请注销账号。
13生效日期与历史版本
当前版本 v2.0，生效日期 2026 年 10 月 18 日。此前版本自本站上线起生效，已被本版本整体替代。
如需查阅历史版本，或需要某一时点生效的政策文本用于举证，可邮件索取，我们会提供带生效日期的版本记录。
14联系我们
| 事项 | 联系方式 |
|---|---|
| 隐私与数据权利请求 | contact@mail.yingyuzhenti.com |
| 客服、账单与退款 | 同上（同一邮箱，按邮件主题分类处理） |
| 运营者 | 英语真题网 |
| 响应时间 | 2 个工作日内确认，30 日内完成处理 |
| 服务时间 | 周一至周五 09:00–18:00（北京时间），法定节假日顺延 |
为便于快速处理，请在邮件标题中注明事项类型，例如「数据删除请求 + 你的注册邮箱」「隐私政策咨询」。