隐私政策

1. 我们收集的信息

• 账号信息：注册时填写的邮箱和昵称；密码只以不可逆的加密哈希形式保存，我们看不到你的密码。另外记录邮箱是否已验证、注册时间和最近登录时间。
• 学习数据：已完成的课时、加入的课程、小测中答错的题目（用于错题复习）、练习场的成绩、获得的结课证书，以及有学习记录的日期（用于计算连续学习天数）。
• 统计数据：页面浏览次数、每节课的访客数、小测各选项被选择的次数。这些数据只以汇总形式保存，用于改进课程；去重时使用随机生成的访客标识，不与你的姓名或邮箱关联。
• 技术数据：为了防止滥用（例如暴力破解密码），我们会对登录、注册、找回密码等请求做频率限制，相关计数只保存很短时间。托管服务商也会按其政策记录基本的访问日志。
• 错误报告：页面或服务器出错时，记录错误信息、出错的页面地址和浏览器类型，用于排查和修复问题；不包含 IP 地址、账号或 Cookie。

我们不收集你的真实姓名（昵称可以随意填写）、电话、地址、身份证件或任何支付信息。本网站不提供任何付费功能。

2. 我们如何使用这些信息

• 提供服务：登录、保存和同步学习进度、错题复习、颁发证书。
• 账号安全：发送邮箱验证和重置密码的邮件、识别异常的登录请求。
• 改进内容：根据汇总统计找出难懂的课时和容易出错的题目。

我们不会给你发送营销邮件；只有在你注册、验证邮箱或申请重置密码时，才会发送相关的事务性邮件。

3. Cookie 与本地存储

• tc_session：登录状态，有效期 14 天，仅限服务器读取（HttpOnly）。
• tc_vid：随机生成的访客标识，用于去重统计，有效期 1 年，仅限服务器读取。
• lab72_locale、lab72_updown：记住你选择的界面语言和涨跌配色。
• 浏览器本地存储：记住深色 / 浅色主题。

我们使用的网站访问统计和性能监测服务不使用 Cookie，也不跨网站追踪你。我们不使用任何广告或第三方追踪 Cookie。

4. 数据由谁处理

为了运行本网站，我们使用以下服务商。它们只按我们的指示处理数据，用于提供各自的服务：

• Vercel：网站托管、访问统计与性能监测。
• Neon：存放账号与学习数据的数据库。
• Upstash：存放频率限制计数、一次性链接和汇总统计。
• Resend：发送验证邮箱和重置密码的邮件。

这些服务商的服务器可能位于你所在国家或地区以外。除上述情况和法律要求外，我们不会向任何第三方提供你的个人信息。

5. 公开的信息

结课证书有一个公开链接，打开后可以看到你的昵称、课程名称和颁发日期。只有拿到链接的人才能看到，证书页面不会被搜索引擎收录。不想公开真实姓名的话，可以在账户设置里修改昵称。

6. 保存期限

• 账号与学习数据：保存到你注销账号为止。
• 重置密码链接 30 分钟后失效，邮箱验证链接 24 小时后失效。
• 每日浏览量统计保存 120 天，小测去重标记保存 90 天。
• 错误报告保存 30 天。

7. 你的权利

• 查询与更正：在账户设置里查看和修改昵称、密码。
• 清除学习记录：在账户设置里重置学习进度。
• 导出数据：在账户设置里一键下载 JSON 文件，包含账号资料和全部学习记录。
• 注销账号：在账户设置里输入密码即可注销，账号和学习数据会被立即删除，证书链接也会失效。也可以发邮件到 info@72lab.com，我们会在核实身份后处理。

8. 未成年人

本网站不面向 16 岁以下的儿童。如果你认为有儿童向我们提供了个人信息，请联系我们，我们会删除相关数据。

9. 安全

我们使用 HTTPS 加密传输，密码以加密哈希保存，修改密码后之前的登录会话全部失效。但任何网络服务都无法保证绝对安全，请为本网站使用一个独立的密码。

10. 政策更新与联系方式

如果本政策有重要变化，我们会在本页面更新日期并在网站上提示。

关于隐私的任何问题，请联系 info@72lab.com。