一、引言

本隐私政策（以下简称"本政策"）说明本网站（"考研英语真题"，域名 englishzhenti.com，以下简称"本网站"或"我们"）在您使用本网站服务过程中如何收集、使用、存储、对外提供及保护您的个人信息，以及您就个人信息所享有的权利。

请您特别注意：本网站的服务器及数据库位于中国境外（中国香港），您的个人信息将被存储和处理于中国境外。相关跨境提供事项详见本政策第六条。如您不同意本政策，请勿注册或使用本网站。

我们处理您个人信息的法律依据主要为取得您的同意，以及为订立、履行您作为一方当事人的协议（用户注册及服务协议）所必需。

二、个人信息处理者的身份与联系方式

2.1 个人信息处理者：本网站（"考研英语真题"）运营方。

2.2 联系方式：涉及隐私及个人信息保护的相关事宜，以及您行使个人信息主体权利（查阅、复制、更正、删除、注销、撤回同意等）的请求，均可通过以下电子邮箱与我们联系：contact@englishzhenti.com。

三、我们收集的个人信息及使用目的

我们遵循合法、正当、必要和诚信原则，仅在为实现下述目的所必需的范围内收集和处理您的个人信息。

3.1 账号信息（目的：账号注册与登录鉴权、账号安全保护、必要的服务通知）

- 邮箱、手机号：用于账号注册、登录及找回账号、接收验证码；

- 密码：采用加盐哈希方式存储，我们不存储您的明文密码，且该存储不可逆；

- 昵称：用于在本网站内展示您的账号称呼（选填）。

3.2 验证码（目的：验证注册、登录及找回操作的真实性，防止盗号与滥用）

- 验证码以哈希方式存储，有效期为5分钟，过期后即行删除。

3.3 设备与日志信息（目的：账号与服务安全、识别异常访问、防止批量注册）

- 为保障账号与服务安全，我们会收集设备与浏览器的基本技术信息（如系统与浏览器类型、屏幕参数、网络类型、IP 地址、访问时间），用于识别异常访问与防止批量注册；不用于广告或用户画像。

- 上述信息在您注册、登录及浏览本网站的过程中自动采集，不涉及摄像头、麦克风、地理位置、通讯录等需要您另行授权的设备功能。

3.4 会话与访问信息（目的：维持登录状态、保障访问安全、统计与改进产品）

- 会话标识、进入页面、最后停留页面、访问页面数、页面停留时长、设备类型、IP 地址。

- 来源渠道信息（目的：了解您从何种渠道到达本网站，评估并改进推广效果）：来源页（referrer），以及您所访问链接中携带的推广参数。

3.5 使用记录（目的：提供服务本身与您的学习统计，并据以改进产品与内容）

- 使用记录（如打开的试卷、作答、查词、复习进度）用于提供服务本身与您的学习统计。

- 上述记录与您的账号及本次访问的会话标识关联保存，其中不包含 IP 地址。

3.6 学习数据（目的：为您同步和保存学习进度，提供个性化学习功能）

- 答题记录与正误、续读位置、单词本、单词查询记录、每日活跃计数；

- 在手机端，您对 PDF 所作的手写批注。

3.7 反馈信息（目的：处理并回复您的反馈与客服请求、定位并修复产品问题）

- 反馈内容、您留下的联系邮箱、截图、反馈时所处的页面上下文。

3.8 安全与关系信息（目的：维持登录状态、防范暴力破解、支持邀请功能）

- 刷新令牌（以哈希方式存储）、登录失败计数、邀请关系。

3.9 若您拒绝提供上述为实现核心功能所必需的信息（如账号信息、验证码），可能导致您无法完成注册或使用相应服务；拒绝提供非必需信息不影响您使用本网站的核心功能。

四、Cookie 与浏览器本地存储的使用

4.1 Cookie：本网站仅使用第一方功能性会话 Cookie，用于维持您的登录状态。

- 为统计访问量与注册转化，浏览器会保存一个随机访客标识 cookie（有效期 180 天），不包含任何个人信息，不与第三方共享。

4.2 浏览器本地存储（目的：维持本次访问的连续性、在您的设备上保留使用偏好与未提交的草稿）：本网站使用您浏览器的本地存储（sessionStorage、localStorage）保存下列信息。该等信息保存在您本人的设备上；其中的界面偏好、本地缓存与提示标记不会上传至我们的服务器，作答与作文内容则在您登录并提交后按 3.6 同步保存至您的账号。

- 会话标识：保存于 sessionStorage，用于将您在本次访问中跨页面的浏览归入同一次访问（见 3.4），关闭标签页即失效；

- 本地偏好与临时数据：保存于 localStorage，包括深色模式与主题偏好、阅读器的页码/缩放/视图模式、界面布局偏好、尚未提交的作答与作文草稿、单词释义缓存、临时单词收藏，以及若干"该提示已展示过"的标记。

- 未登录使用华生问答时，浏览器会保存一个随机标识（wid）用于统计每日提问次数；对话内容保留 7 天后删除，计数记录不含对话内容。

4.3 清除方式与影响：您可随时通过浏览器设置清除本网站的 Cookie 与本地存储。清除后，您需要重新登录；保存在本地的偏好、阅读位置与尚未提交的草稿将一并丢失，已同步至您账号的学习数据不受影响。

4.4 本网站不投放广告，也不进行跨站追踪。

五、对外提供与委托处理

除本政策载明的情形、取得您的另行同意或法律法规另有规定外，我们不会向任何第三方提供您的个人信息。

5.1 验证码与人机验证、短信与邮件发送、以及回答与批改所需的模型能力由第三方服务提供者提供；我们只向其传递完成该功能所必需的信息（如手机号或邮箱、验证请求的技术参数、您提交的作答文本），不传递您的账号资料。

5.2 我们将通过协议约定等方式，要求上述受托方按照本政策及法律要求处理个人信息，不得超出约定目的和范围处理。

六、个人信息的跨境提供（境外存储）

6.1 境外存储与处理：本网站的服务器及数据库部署于中国境外（中国香港）。因此，您在使用本网站过程中产生的个人信息（包括但不限于本政策第三条所列各类信息）将被存储和处理于中国境外。

6.2 提供目的与种类：跨境提供的目的是为您提供本网站的账号、学习及安全等各项服务；提供的个人信息种类为本政策第三条所列的账号信息、验证码、设备与日志信息、会话与访问信息、使用记录、学习数据、反馈信息及安全与关系信息。

6.3 接收方：境外接收方为本网站运营方及其在中国香港所使用的服务器/数据库设施。第五条所述受托方在为本网站提供相应功能的必要范围内处理相应信息。

6.4 您就跨境提供享有的权利：就个人信息的跨境提供，您有权向我们查阅前述接收方情况，并有权撤回您对跨境提供的同意。撤回同意可能导致您无法继续使用需要账号的相关功能。行使上述权利，请通过 contact@englishzhenti.com 与我们联系。

6.5 您的同意：您在注册本网站时勾选同意本政策，即表示您已知悉上述跨境提供的目的、种类、接收方及您所享有的权利，并同意我们将您的个人信息存储和处理于中国境外（中国香港）。

七、个人信息的存储期限

我们仅在实现本政策所述目的所必需的期限内保存您的个人信息，法律法规另有规定的除外。具体保留期限如下（我们可能在遵守法律的前提下对下列期限进行调整并另行公示）：

7.1 账号信息：您在个人中心自助发起注销后，账号将立即停用并进入 15 天宽限期；宽限期内您可重新登录并撤销注销（恢复账号）。宽限期满 15 天后，我们将永久删除或匿名化处理您的账号信息，该删除不可恢复；

7.2 网络日志，即登录设备记录与访问会话记录（含其中的 IP 地址）：自单条记录生成之日起满 6 个月（180 天）后，由系统的每日清扫任务自动滚动删除（保留 6 个月是为满足《中华人民共和国网络安全法》第二十一条关于网络日志留存不少于六个月的下限要求）；

7.3 注册时采集的设备与来源信息，以及您同意本政策的留痕：其中注册时的 IP 地址与浏览器标识属于网络标识，自该条记录生成之日起满 6 个月（180 天）后，由 7.2 所述的同一每日清扫任务自动置空，置空后不可恢复；该条记录的其余内容（设备与浏览器技术信息的摘要、来源渠道信息，以及您同意本政策的留痕）与您的账号一一对应，不适用 6 个月滚动删除，保存至您注销账号，原因是：我们需要据此证明已就本政策取得您的同意，并需要据此防范同一设备批量注册账号；

7.4 使用记录：保存至您注销账号；

7.5 学习数据（含每日活跃计数）：保存至您注销账号；

7.6 验证码：有效期 5 分钟，过期即删；

7.7 反馈信息：在完成处理后的合理期限内删除。

八、您对个人信息享有的权利

在符合法律规定的前提下，您就您的个人信息享有下列权利：

8.1 查阅、复制：您有权查阅、复制您的个人信息；

8.2 更正、补充：当您发现信息有误或不完整时，您有权要求更正或补充；

8.3 删除：在符合法定情形时，您有权要求删除您的个人信息；

8.4 注销账号：您可在"个人中心"自助注销您的账号。注销后账号立即停用，并进入 15 天宽限期；宽限期内您可重新登录并撤销注销以恢复账号，满 15 天后我们将按本政策第七条对相关个人信息进行永久删除或匿名化处理（不可恢复）。您也可通过 contact@englishzhenti.com 联系我们协助注销；

8.5 撤回同意：对于基于您同意而处理的个人信息（含跨境提供），您有权撤回同意，撤回不影响撤回前基于同意已进行处理的效力；

8.6 获取副本：您有权获取您个人信息的副本；

8.7 行使渠道：您可通过 contact@englishzhenti.com 提出上述请求，我们将在合理期限内核验您的身份并予以答复和处理。

九、我们如何保护您的个人信息

我们采取符合行业标准的合理安全措施保护您的个人信息，包括传输过程加密、对口令等敏感凭证以不可逆方式存储而不保存明文、对个人信息实施最小必要的访问控制、设置防范盗号与滥用的技术机制，以及进行必要的数据备份等技术与管理措施。

请您理解，互联网并非绝对安全的环境，我们将尽力保护您信息的安全，但无法保证其绝对安全。若发生个人信息安全事件，我们将依法采取处置措施，并按规定告知您及向主管部门报告。

十、未成年人保护

10.1 本网站面向考研备考人群，不面向不满14周岁的儿童。

10.2 如您为未成年人，请在监护人的指导下使用本网站并阅读本政策。若我们发现在未事先取得监护人同意的情况下收集了不满14周岁儿童的个人信息，将尽快予以删除。

十一、本政策的更新

11.1 我们可能根据法律法规变化及业务需要适时修订本政策。

11.2 政策更新时，我们将在本网站以公告等适当方式予以提示。对于重大变更，我们将以更显著的方式通知您。继续使用本网站视为您接受更新后的政策。

十二、投诉、举报与联系方式

12.1 如您对本政策或我们的个人信息处理活动有任何疑问、意见或投诉，可通过电子邮箱 contact@englishzhenti.com 与我们联系。

12.2 若您认为我们的个人信息处理行为损害了您的合法权益，且与我们协商未果，您亦有权向网信、工业和信息化等主管部门投诉、举报，或依法向有管辖权的人民法院提起诉讼。