PRIVACY
隐私政策
更新日期：2026-09-28。本站只收集提供学习功能所必需的数据。
我们收集哪些数据
| 类别 | 具体内容 | 什么时候产生 |
|---|---|---|
| 账号 | 用户名、密码与恢复码的哈希值（不保存明文）、注册时间、最后登录时间。 | 注册、登录时 |
| 邮箱 | 你填写并验证过的邮箱地址（统一转成小写保存）与验证时间。邮箱验证码只保存不可还原的摘要，10 分钟后失效、用过即删；为限制发送频率，服务器会记录每封验证邮件的发送时间与用途，但记录里只有邮箱的不可还原摘要、没有地址本身，保留 7 天。账号页、接口里只显示打码后的邮箱（如 q***@gmail.com）。 | 注册时填写邮箱（本站开启邮箱验证后），或在账号页绑定 / 更换邮箱时 |
| 登录会话 | 会话标识（保存在名为 eju_sid 的 Cookie 里）、登录时间、最近活动时间、IP 地址、浏览器标识（User-Agent）。 | 每次登录；账号页「设备与登录」里能看到并撤销 |
| 学习进度 | 知识卡掌握度、冲刺计划与新手向导的选择（科目、考试日期、目标、水平、每天学习时间）、自测与真题 / 练习作答、复习安排、收藏与笔记、每日学习记录、模考记录。 | 学习时自动记录，登录后与服务器同步 |
| 进度快照 | 学习进度的历史版本，最多保留 20 份，用于在账号页回滚。 | 同步时自动生成 |
| 安全日志 | 注册、登录（含失败与人机验证未通过）、退出、改密码、重置密码、删除账号等操作的时间、IP 地址与浏览器标识；资源用量超出上限、账号被暂停或恢复的记录；只保留最近 5000 条。连续输错密码的次数用于临时锁定。 | 做这些操作时 |
| 资源用量 | 为防止题目、音频等资料被批量下载：登录后打开门禁内内容（页面、题图、音频、题目数据、搜索索引）时，按账号、按小时、按类别统计请求次数、首次打开的文件数和传输量，不记录具体打开了哪些页面，保留 30 天；最近 24 小时里打开过哪些文件只以不可还原的摘要形式暂存在服务器内存中，用来判断「是不是第一次打开」，重启即清空。同一网络（IP）上所有账号的合计用量只在内存里统计 24 小时，不写入数据库。 | 登录后浏览时自动产生；账号页「资源用量」可以看到 |
| 推送订阅 | 浏览器提供的推送地址与密钥、你设置的提醒时间与时区。 | 只有你在「冲刺计划」里开启每日提醒时 |
| 报错反馈 | 你填写的反馈内容、可选的联系方式、所在页面、IP 地址与浏览器标识。 | 只有你主动提交反馈时 |
此外，学习进度和一些显示偏好（例如是否显示注音、题面语言）会保存在你浏览器的本地存储里；登录后看过的页面会被浏览器缓存，以便离线打开。
为了发现故障和了解哪些功能有人用，本站还有两项匿名记录，都不关联账号、不记录 IP、不使用 Cookie：访问统计只按「日期 × 页面类型」计数（例如「某天打开数学知识卡共多少次」，不记是哪张卡、是谁），保留 180 天，浏览器开启了「请勿追踪」（Do Not Track / GPC）时不计；页面出错时，浏览器会自动发送错误信息、出错页面的路径（不含查询参数）、浏览器类型与版本（如「Chrome 128 · Android」）和本站版本号，保留 7 天。
用来做什么
- 登录与多设备同步学习进度；按你的计划安排每日任务和复习。
- 邮箱只用于三件事：注册时验证邮箱、忘记密码时发送验证码、账号安全通知（例如账号邮箱被更换、密码被重置）。不会用于营销或推广，也不会发送广告邮件。
- 账号安全：识别异常登录与机器人、限制暴力破解、让你查看和撤销登录设备。
- 防止滥用：对单个账号或网络短时间内的大量请求限速；用量明显超出正常学习（例如批量下载）时暂时限制或暂停访问题目与资料。
- 发送你开启的每日提醒。
- 处理你提交的内容报错。
本站不投放广告，没有接入第三方统计或广告追踪代码，不出售、不出租你的数据。
第三方服务
- Cloudflare：网站经 Cloudflare 网络提供访问与防护，访问请求（包括 IP 地址）会经过它。
- Cloudflare Turnstile（人机验证）：注册、登录、找回密码和发送邮箱验证码时，页面会加载 Cloudflare Turnstile 做人机验证，它会处理浏览器与设备信号（以及 IP 地址），用于识别机器人；本站只把验证结果用于判断这次提交能否继续。详见 Cloudflare 隐私政策。
- 阿里云邮件推送（DirectMail）：验证码与账号安全通知经阿里云邮件推送服务发出（发信地址 [email protected]），发送时它会处理收件地址和邮件内容。邮件不含图片、不做打开或点击追踪。详见 阿里云隐私权政策。
- 浏览器推送服务：开启每日提醒后，提醒经你浏览器厂商的推送服务（如 Google、Mozilla、Apple、Microsoft）送达，内容是加密的。
保存多久，怎么删除
- 删除账号：在「账号与同步」页底部的「危险区」输入密码即可删除。账号（含邮箱）、全部登录会话、服务器上的学习进度与快照会被立即删除；你提交过的报错反馈和推送订阅会与账号解除关联。
- 导出：删除前可以在账号页「数据」里把全部学习进度导出成文件。
- 备份：服务器每天自动备份一次数据库，旧备份按滚动方式删除（当前设置保留最近 14 份），所以已删除的数据最长会在备份里多留约两周。
- 安全日志里与账号有关的记录不会随删除立即清除，会随日志滚动（只保留最近 5000 条）被覆盖。
- 资源用量统计随账号一起删除；未删除的按小时统计保留 30 天后自动删除。
- 本机数据：退出登录或删除账号不会清掉这台设备浏览器里的学习进度（方便你继续使用或导出）；退出时会清掉为离线打开而缓存的页面、题图、音频等内容。要彻底清除，请在浏览器设置里清除本站数据。
- 每日提醒：在「冲刺计划」里关闭提醒即可删除推送订阅。
Cookie
本站只使用一个必需的 Cookie：eju_sid，保存登录状态，有效期 90 天（持续使用会顺延），退出登录即失效。它设置了 HttpOnly，网页脚本读不到。
联系
对数据处理有疑问，或需要删除某些数据，可以在登录后点知识卡或题目旁的「报错」按钮联系我们（类型选「其他」，写明需求并留下联系方式）。