隐私政策
基础政策版本：3.0；积分业务补充说明：points-20261006-v1。积分相关处理仅在站点明确启用该业务后适用，启用时间以实际公告及用户确认流程为准。
本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国未成年人保护法》等适用规定，说明平台处理个人信息的范围、目的、方式和您的权利。
重要说明：注册目前只校验手机号格式和唯一性，尚未通过短信验证码确认号码归属，因此可能发生号码错填或号码并非注册人本人使用的情况。平台尚未建立不满14周岁用户的年龄识别与监护人同意闭环；在专门流程上线前，不满14周岁用户不应自行注册、充值、购买付费服务或提交个人信息，应由监护人联系平台处理。
一、适用范围与处理者
1.1 本政策适用于“只刷真题”网站、网页应用及由同一运营者提供的相关客户端服务。
1.2 个人信息处理者为揭阳市榕城区只刷真题电子商务店（个体工商户），联系渠道详见第十一条。
1.3 法律要求单独同意或书面同意的个人信息处理活动，平台将通过单独页面、勾选框或其他适当方式另行取得，不以笼统接受本政策替代。
二、处理的信息、目的与方式
账号注册、登录与资料
- 手机号和密码信息：用于注册、登录、识别账号及重置密码。密码会经过安全技术处理后保存，平台不保存您的明文密码。
- 手机号状态：当前注册号码默认记录为“未验证”；只有完成相应短信核验后才应标记为已验证。手机号不因此构成法定实名认证。
- 昵称、头像：由您自愿设置，用于账号展示；不提供不影响题库核心功能。
- 协议确认记录：包括您同意的协议版本、确认时间及必要的网络信息，用于记录您的选择和管理协议更新。
学习与产品功能
- 学习选择和使用记录：包括学段、年级、科目、题目浏览、题目身份及查看/PDF权益、购买周期、起止时间、到期或撤销状态、答题或使用进度，用于提供题库和权益服务。尚适用的会员模式还处理旧解锁记录及每日额度；积分模式不提供每日免费解锁额度。
- 题篮、导出内容和偏好：包括收藏到题篮的题目、PDF导出任务、连续显示和答案展开等设置，用于按您的操作生成资料并恢复偏好。
- 新手引导状态：用于记录引导完成、跳过等状态，避免重复展示。
设备与账号安全
- 网络和设备信息：包括IP地址、浏览器和操作系统类型、设备标识、关联设备及登录状态，用于保持登录、限制异常访问、防止免费额度滥用和识别账号异常共享。
- 安全记录：包括注册和登录时间、登录失败、关联设备、异常操作及处理结果，用于保护账号和平台安全。
- 平台可能对过于频繁或明显异常的请求、免费额度使用及账号操作进行临时限制。您认为处理有误时，可以按第十一条申请说明和人工复核。
短信验证码
- 当您主动申请重置密码、修改密码或其他短信验证时，平台会使用手机号、验证码、发送和验证时间、IP地址及发送结果，用于完成验证和防止滥用。
- 验证码当前有效期为5分钟；验证成功或到期后不再有效。为限制频繁发送和保障账号安全，平台会在必要期限内保存发送记录。
积分、权益、订单与支付
- 订单和权益信息：包括订单号、支付方式、实付金额、订单状态、支付结果及确认的协议版本，用于下单、到账、对账、人工异常/退款处理、发票、安全管理和争议处理。旧会员订单还包括套餐、会员范围和有效期。
- 积分资产和审计信息：积分模式下保存钱包可用及预留余额、充值或会员转换积分、消费/补偿流水、关联题目权益、确认的价格和倍率版本、PDF任务及完成/取消/失败状态、后台调整原因和审计记录，用于准确计费、避免重复扣费、失败补偿及核实争议。钱包积分不设到期日，不因此无限保存无关个人信息。
- 支付密码、银行卡完整卡号等由您选择的支付机构处理，平台不保存此类支付凭证。
APP权限、本地文件与版本更新
- 网络访问：APP使用网络权限连接平台服务器，用于加载题库、登录、支付、下载PDF和检查版本更新。
- 安装更新：当您主动更新APP时，应用会下载平台发布的安装文件并打开系统安装页面。是否安装由您自行确认，平台不会未经同意自动安装。
- 本地文件：您主动导出或下载的PDF及更新文件会暂存在设备中，用于查看、分享或完成更新。当前版本不需要通讯录、定位、相机或麦克风权限。
三、处理依据与拒绝、撤回的影响
3.1 为订立、履行您作为一方当事人的合同所必需，平台处理提供账号、题库、积分或尚适用的会员、逐题权益、订单和安全保障所必要的信息；法律法规规定的义务所必需时，平台也会依法处理相关信息。
3.2 对非核心功能、敏感个人信息、向其他处理者提供信息及不满14周岁未成年人个人信息等依法需要同意的活动，平台将取得相应同意。您可以撤回基于同意作出的授权；撤回不影响此前处理的合法性，但相关可选功能可能无法继续提供。
3.3 如您拒绝提供手机号和密码，平台无法创建可登录账号；拒绝设备、日志等实现基本安全所必要的信息时，账号服务可能无法安全提供。昵称、头像等可选信息可以不提供。
四、存储地点、期限与注销
4.1 个人信息当前存储在中华人民共和国境内。若未来确需向境外提供，平台将另行说明接收方、目的、方式和信息种类，履行法定程序并在需要时取得单独同意。
4.2 账号存续期间，平台只在实现本政策目的所需的范围内保存相关信息。账号注销后，将删除不再需要的信息，或处理为无法识别到您的形式，但以下情形除外：
- 交易信息依法自交易完成之日起保存不少于三年；网络运行日志依法保存不少于六个月；
- 会计、税务、反洗钱、监管、诉讼或争议处理依法要求更长保存期限的，按相应期限限制保存；
- 为防止注销后立即重复注册并滥用免费额度，平台会将手机号、注册设备标识和IP地址作为注销保护记录保存30天，到期清理；
- 在删除技术上难以立即实现时，平台将停止除存储和采取必要安全保护措施之外的处理。
4.3 注销会使账号、积分余额和题目权益无法继续使用；注销前应核实未完成订单和未使用资产，并通过客服处理依法应处理的请求。题篮、偏好及不再必要的账号关联信息依本政策删除或去标识化；订单、积分账本及依法或处理争议所必需的审计记录限制留存和访问，不再用于营销或无关用途。注销不当然消灭依法享有的退款、投诉等权利。
五、委托处理、共享、转让与公开
5.1 平台不出售个人信息。为提供服务，可能委托以下服务商处理必要信息：
- 阿里云号码认证服务：在您请求短信时处理手机号和短信内容参数，用于投递验证码；短信中显示的签名名称不等同于个人信息受托处理方名称。
- 支付机构：订单页面实际启用支付宝或其他支付渠道时，处理订单号、商品说明、金额和交易结果；
- 服务器、网络与安全服务商：在托管、传输、防护和故障排查所需范围内处理网络及运行数据。
5.2 平台将通过合同、权限控制等方式要求受托方仅按约定目的处理并采取安全措施。具体服务商发生对个人权益有重大影响的变化时，将依法告知。
5.3 除取得您的单独同意、为订立或履行您作为一方当事人的合同所必需，或法律另有规定外，平台不会向其他个人信息处理者提供您的个人信息。发生合并、分立、解散、被宣告破产等需要转移信息的情形，将依法告知接收方并要求其继续履行本政策；处理目的或方式变化时，由接收方重新依法取得同意。
5.4 平台原则上不公开个人信息；确需公开时，将依法告知并取得单独同意，法律另有规定的除外。
六、安全保护与事件处置
6.1 平台通过账号权限控制、密码安全处理、加密传输、安全记录、访问频率限制和数据备份等措施保护个人信息。任何措施都无法保证绝对安全，平台将持续改进。
6.2 发生或可能发生个人信息泄露、篡改、丢失时，平台将立即采取补救措施，并依法向监管部门和受影响个人告知事件种类、可能危害、已采取措施、自我防范建议及联系方式；法律允许不通知个人的除外。
七、您的个人信息权利
7.1 您依法享有知情、决定、限制或拒绝处理，以及查阅、复制、更正、补充、删除个人信息、撤回同意和注销账号等权利。您还可以对系统自动作出的限制申请说明或人工复核。
7.2 您可以通过账号资料页修改部分信息或发起注销；其他请求可按第十一条联系方式提交。为保护账号安全，平台可先核验请求人身份，并将在法律规定期限内答复。拒绝请求时，将说明理由并告知投诉途径。
7.3 逝世用户的近亲属可在法律规定范围内，为合法、正当利益行使查阅、复制、更正、删除等权利，用户生前另有安排的除外。
八、Cookie与本地存储
8.1 网页端和APP内网页会使用平台自己的Cookie保持登录状态，并通过安全设置防止登录信息被页面脚本直接读取和防止未经本人允许的操作。平台当前不使用第三方广告追踪Cookie。
8.2 浏览器本地存储保存设备标识、用户偏好、缓存版本、题篮题目身份、按账号隔离的支付/PDF任务恢复信息和单题购买免提醒选择，不保存登录凭证、支付密钥或密码。本地余额、题目缓存及恢复信息不能替代服务器钱包、权益或支付状态。请勿在不可信设备登录，使用后及时退出，并谨慎安装浏览器扩展。
8.3 清除浏览器站点数据可以删除本地记录，但不会自动删除服务器账号和依法保存的记录。
九、未成年人个人信息
9.1 不满18周岁的用户应在监护人指导下使用。不满14周岁未成年人的个人信息属于敏感个人信息，平台处理前应取得监护人同意，说明处理必要性及对个人权益的影响，并制定专门的未成年人个人信息处理规则。
9.2 平台当前没有年龄字段、年龄核验或监护人同意流程，因此仅在政策中要求监护人同意并不足以完成合规。在专门流程上线前，不满14周岁的用户不应自行注册或提交个人信息，监护人可以联系平台申请删除已经提交的信息。
9.3 短信验证码仅能辅助确认对某个手机号的控制，不能证明使用者年龄或监护关系，也不能替代监护人同意。
十、政策更新
平台可能依法更新本政策。一般变更将在本页面公示；处理目的、方式、种类、共享对象或未成年人规则等发生重大变化时，将以弹窗等显著方式告知，并在法律要求时重新取得同意。不会仅以“继续使用”替代依法需要的明示或单独同意。
十一、处理者信息与联系渠道
经营主体：揭阳市榕城区只刷真题电子商务店（个体工商户）
微信：zhishuazhenti
邮箱：2459037451@qq.com
客服受理时间：每日9:00-21:00；其他时间可留言，平台将在下一服务时段处理。
您可以通过上述渠道提出个人信息权利请求、投诉或未成年人信息处理请求。