隐私政策
版本 2026-11-10。本文按本站程序的实际行为写成。
运营者须知：正式上线前，请把本页中所有【方括号】处替换为真实信息，并请法律专业人士审阅。
1. 谁在处理你的数据
本站（账户站点 https://account.tiku.cribugdev.app 及其下的题库子站）由【运营者名称】运营。联系方式：【联系邮箱或其他联系方式】。
2. 我们保存什么
- 账户信息：用户名、显示名称、角色、注册时间、最近登录与最近活动时间、你同意本政策的版本和时间。
- 密码：只保存经 scrypt 加盐散列后的结果，任何人（包括运营者）都无法从中还原你的密码。
- 登录会话：会话令牌的 SHA-256 散列、创建/过期/最近使用时间、浏览器的 User-Agent。会话最长 30 天，退出登录、修改密码或重置密码时作废。
- 密码重置链接：链接令牌的散列、生成时间和使用时间；链接 24 小时后失效。
- 学习记录：你在各题库里的作答、成绩、用时、错题、收藏、笔记、复习安排等。每个用户一个独立的数据文件，别的用户无法读取。
- IP 地址：用于登录、注册和访问频率限制，只保存在服务程序的内存中，重启即清空；另外服务器的访问日志会记录请求的 IP 地址、时间、地址和状态码（不记录 Cookie 和密码），日志按大小轮换，只保留最近几份。
我们不收集邮箱、手机号、真实姓名；本站不使用广告、统计埋点或第三方 Cookie。浏览器里只有两个 Cookie：登录会话 bank_session 和表单防伪令牌 bank_csrf。
如果管理员为你发送密码重置邮件，你提供给管理员的邮箱只用于发送这一封信，本站不保存。
3. 用途
以上数据只用于：让你登录并使用题库、保存你的学习进度、防止滥用（暴力破解、批量抓取）、排查故障，以及统计总用户数和活跃用户数这类不针对个人的运营数字。
管理员可以在后台看到每位用户的学习统计：最近学习时间、做题数量、正确率、学习天数、完成的练习与模考次数，以及按级别或科目的做题分布，用于运营、答疑和处理问题。后台不显示你的具体作答、笔记或作文。
家长 / 监督者：你可以在账户页生成邀请码，让家长或老师关联你的账户；运营者也可以应监护人的请求代为绑定，绑定后你会收到通知，并能在账户页看到是谁。关联后，对方能看到你在 EJU 题库的学习统计、每次练习和模考的成绩、错题列表（题号和题面开头），看不到你的答案、笔记和作文。你自己发起的关联可以随时在账户页解除；运营者绑定的关联请联系运营者解除。
4. 不向第三方提供
我们不出售、不出租，也不向任何第三方提供你的数据，法律另有强制规定的除外；上面说的家长 / 监督者关联除外。服务器托管在【服务器所在地区及服务商】，服务商不访问其中的数据。
5. 保存期限与备份
账户存在期间一直保存。服务器每天备份一次账户库和学习记录，保留最近 14 份；另有一份异地备份副本，保留期限为【异地备份保留天数】天。删除账户后，你的数据会在备份轮换后从备份中消失。
6. 你的权利：查看、导出、删除
- 在 账户页 可以查看账户信息、修改密码，并下载你在每个题库的学习记录（JSON 文件）。
- 在账户页可以自行删除账户。删除会立即移除账户信息、所有会话和你在每个题库的学习数据文件，无法恢复。
- 其他请求（例如更正、询问），请通过第 1 节的联系方式联系运营者。
7. 安全
线上全站使用 HTTPS；会话 Cookie 设置 HttpOnly、SameSite；题库服务只接受经账户网关认证的请求。没有系统是绝对安全的，如发生影响你数据的安全事件，我们会通过【通知方式】告知。
8. 变更
本政策变更时会更新上方版本号。重大变更会在登录后提示。