隐私政策
鲁考通（以下简称“本产品”或“我们”）非常重视您的个人信息与隐私保护。本隐私政策说明我们收集哪些信息、如何使用以及如何保护这些信息。在使用本产品前，请仔细阅读并充分理解本政策。当您在注册或协议确认页面主动勾选并提交“同意”时，表示您已阅读并同意本政策内容。
一、我们收集的信息
1. 您主动提供的信息
- 注册信息：手机号码、短信验证码、登录密码（经 bcrypt 加密存储，不可逆）、昵称。验证码明文不写入数据库。
- 备考档案：目标考试、备考截止日期、每日可用学习时间、能力基线等。
- 学习内容：您录入的知识卡片、错题信息（含题目图片）、模考成绩等。
2. 自动采集的信息
- 使用日志：打卡记录、复习日志、AI 功能调用记录（用量计数）。
- Session 凭证：登录后在浏览器写入加密 Cookie（有效期 30 天），用于识别登录状态，无广告跟踪用途。
我们不收集您的通讯录、位置信息、设备 IMEI，也不进行跨 App 行为追踪。
二、信息的使用目的
- 提供学习计划、FSRS 复习调度、知识追踪等核心功能。
- 将错题信息发送至 AI 大模型进行分析，为您生成解析与建议。
- 统计 AI 用量，执行免费配额与会员权限控制。
- 在您授权的情况下，向您发送学习提醒（当前版本以页面内提示为主）。
- 改善产品功能与性能，排查技术故障。
三、信息的共享与传输
我们不出售您的个人信息，以下情形除外：
- 短信服务提供商：注册时，为发送并校验一次性验证码，我们会将您填写的手机号码和验证码模板参数提供给受托的阿里云短信服务。该处理仅用于账号注册与安全验证。
- AI 服务提供商：您提交纸质错题识别、资料导入时，相关内容会发送至 AI 模型 API 进行处理。当前使用的模型均遵守相应服务商的数据保护协议，处理结果即时返回，服务商不会将您的内容用于模型训练（如有变动，我们会提前告知）。
- 法律要求：在法律法规要求或政府主管机关依法调取时，我们依法提供必要信息。
四、信息的存储与安全
- 数据存储于国内服务器，遵守中华人民共和国数据安全相关法规。
- 密码使用 bcrypt 不可逆加密，即使数据库泄露也无法还原明文。
- 登录态凭证（JWT）使用 HS256 签名，密钥由管理员配置并对外保密。
- 数据库不对公网暴露，仅通过受保护的内网访问。
- 我们定期进行数据备份，防止意外丢失。
尽管我们采取了上述措施，互联网环境存在固有风险，我们无法保证 100% 安全。如发生安全事件，我们将及时告知您并采取补救措施。
五、您的权利
根据《个人信息保护法》，您享有以下权利：
- 查阅权：登录后可在「备考档案」及各功能页面查看您的个人信息。
- 更正权：可在「备考档案」修改昵称、目标考试等信息。
- 删除权：如需删除账号及全部数据，请通过下方联系方式联系我们，我们将在 15 个工作日内处理。
- 撤回同意：您可随时停止使用本产品。
六、未成年人保护
本产品面向 18 周岁以上用户。若您未满 18 周岁，请在监护人指导下使用，并由监护人阅读本政策。
七、Cookie 与本地存储
我们仅使用一个功能性 Cookie（名为 session）用于维持您的登录状态，有效期 30 天。不使用广告 Cookie 或第三方追踪脚本。
八、政策更新
我们可能因业务调整或法律变更更新本政策。重大变更将在产品内显著提示，更新版本和生效日期，并在继续提供受保护服务前要求您重新确认。
九、联系我们
如对本政策有任何疑问，或需行使上述权利，请通过以下方式联系我们：
- 微信：请在登录后查看「帮助」或「关于」页面获取联系方式。