隐私政策
一句话版本：我们只收集提供课程和保护账号所必需的信息：手机号、邮箱、学习进度和访问记录。不收集身份证、银行卡或交易账户信息，不出售任何数据。
一、我们收集哪些信息
| 信息 | 用途 |
|---|---|
| 手机号 | 作为账号名。不发短信，不做营销电话。 |
| 邮箱 | 发送验证码、找回密码；你勾选同意后，发送课程更新通知。 |
| 上线通知登记的邮箱 | 在制作中课程的目录页留下邮箱等上线通知时，我们只用这个邮箱发送该课程的上线通知，一门课只发一次，不做其他用途。同时记录登记时间和 IP 地址前三段，只用来防止恶意批量提交。登记不需要账号，也不会和账号关联。 |
| 密码 | 只保存加盐后的不可逆哈希值，我们看不到你的密码。 |
| 学习进度 | 登录后在你的设备之间同步已读课节。 |
| 访问记录 | 访问时间、访问的页面、IP 地址前三段、浏览器标识。用于账号安全、防止账号共享与盗版追溯。 |
| 匿名访问统计 | 打开了哪个页面、从哪个网站过来、是否手机访问。不记录 IP，不设 Cookie，无法对应到具体的人，只用来改进网站。 |
| 兑换码及来源渠道 | 核对开通记录；如果兑换码来自核心服务商，用于和服务商结算。 |
付款时你和我们在微信或电报上的沟通记录，由这些聊天工具保存，不进入本站系统。
二、Cookie 与本地存储
本站只使用一个登录会话 Cookie（tl_sess），用来记住你已登录。深浅色主题、学习偏好、笔记等保存在你自己浏览器的本地存储里。本站不使用第三方广告或跟踪 Cookie。
三、存储位置与第三方服务
账号数据存放在 Cloudflare 提供的云数据库中，服务器可能位于中国境外；验证码与通知邮件通过 Resend 邮件服务发送（位于境外）。开通账号即表示你同意上述处理方式。除此之外，我们不向任何第三方出售、出租或提供你的个人信息，法律法规要求的情形除外。核心服务商只能看到经他发放的激活卡的激活日期和手机号后四位。
四、保存期限
- 账号信息与学习进度：账号存续期间保存，注销账号后删除。
- 访问记录、登录尝试记录与匿名访问统计：最长保存 12 个月，到期自动删除。
- 邮箱验证码：10 分钟内有效，过期后自动删除。
五、你的权利
- 退订课程通知：点任意一封课程更新邮件底部的退订链接即可，验证码邮件不受影响。
- 删除上线通知登记：随时联系微信 xtony1992 或电报 @xtony1992，告诉我们登记用的邮箱，我们删除这条登记，之后不再给它发任何邮件。
- 查询、更正信息，或注销账号并删除数据：联系微信 xtony1992 或电报 @xtony1992，核实身份后处理。
六、未成年人
本课程面向成年人。未满 18 周岁请不要开通账号。
七、政策更新
本政策如有更新，会在本页标明更新日期。