这是草案，尚未经过法务审核
【】中的信息待运营主体确认；正式上线前将发布定稿版本，并以显著方式通知。
欢迎使用潜空间（以下简称「本站」）。本站由【运营主体全称】（以下简称「我们」）运营。我们会按照《中华人民共和国个人信息保护法》等法律法规处理你的个人信息。请在注册前仔细阅读本政策，注册时勾选同意即表示你已阅读并同意本政策。
- 我们只收集提供服务所必需的信息：注册时的昵称、电子邮箱和密码，以及使用过程中自动产生的登录状态、安全日志和（即将上线的）学习记录。
- 密码只以不可逆的哈希形式保存，任何人（包括我们）都无法查看你的原始密码。
- 阅读设置、阅读位置等偏好只保存在你自己的浏览器里，不会上传给我们。
- 数据存储在中华人民共和国境内，不出售、不用于广告推送。
- 你可以随时联系我们查阅、更正、删除个人信息或注销账号。
| 信息 | 来源 | 用途 | 是否必需 |
|---|---|---|---|
| 昵称 | 注册时填写 | 在页面中称呼你、展示头像首字 | 是 |
| 电子邮箱 | 注册时填写 | 登录账号、找回密码（上线后）、重要通知 | 是 |
| 密码（哈希值） | 注册时设置 | 验证登录身份 | 是 |
| 登录会话 | 登录时自动生成 | 保持登录状态 | 是 |
| IP 地址、浏览器信息（User-Agent）、访问时间 | 访问时自动产生 | 账号安全、限制异常请求、排查故障 | 是 |
| 学习记录（学习进度、已完成课时、收藏） | 使用学习功能时产生（即将上线） | 为你保存学习进度、推荐下一步内容 | 否，不使用学习功能则不产生 |
我们不会收集身份证号、手机通讯录、精确位置等与学习服务无关的信息。目前本站未接入任何第三方广告或统计分析工具；如未来接入，我们会先更新本政策、说明收集的数据与用途，并在需要时征得你的同意。
- 提供服务：注册登录、保存学习记录、展示个人中心。
- 保障安全：识别异常登录、限制同一来源的频繁请求、防止批量注册与滥用。
- 改进服务：基于去标识化的汇总数据（例如某门课的完成人数）了解功能使用情况，不会据此识别到你个人。
- 履行法定义务：依照法律法规或有权机关的要求处理。
超出上述范围使用你的个人信息时，我们会事先告知并重新征得你的同意。
我们只使用维持登录所必需的 Cookie：
- 会话 Cookie：记录你的登录状态，有效期 7 天，活跃使用时自动续期；设置了 HttpOnly，网页脚本无法读取。
- 会话缓存 Cookie：减少重复校验，有效期 5 分钟。
我们不使用广告或跨站追踪 Cookie。你可以在浏览器设置中清除 Cookie，清除后需要重新登录。
此外，本站会在你的浏览器本地存储（localStorage）里记住几项使用偏好。它们只保存在你的设备上，不需要登录，也不会发送给我们：
- 阅读设置：教程正文的字号、行宽和专注模式；
- 阅读位置：每节课上次读到哪里，下次打开时可以接着读；
- 音效开关：首页是否播放音效。
清除浏览器里本站的网站数据，就会删除这些偏好，恢复默认设置。
- 存储地点：中华人民共和国境内。我们不向境外提供你的个人信息；如确需提供，将依法完成安全评估或其他法定程序，并单独征得你的同意。
- 存储期限：账号信息保存至你注销账号；注销后我们将在【15】个工作日内删除或匿名化处理，法律法规另有规定的除外。网络日志依照《网络安全法》保存不少于六个月，期满后删除。
- 安全措施：全站 HTTPS 加密传输；密码哈希存储；数据库访问权限最小化并定期备份；登录、注册接口设有频率限制。
- 安全事件：如不幸发生个人信息泄露等安全事件，我们将按照法律要求及时告知你事件情况、可能的影响和补救措施，并向主管部门报告。
- 我们不会出售你的个人信息。
- 委托处理：我们使用【云服务提供商名称】提供的云服务器与数据库存储数据，并通过协议要求其仅按我们的指示和本政策处理，不得挪作他用。
- 第三方网站：「精选课程」和教程里的部分链接指向第三方网站，会在新标签页打开。我们不会向这些网站提供你的账号信息；你在第三方网站上提供的信息，由对方按其隐私政策处理。
- 转让：如因合并、分立、解散等需要转让个人信息，我们会告知你接收方的名称与联系方式，并要求接收方继续履行本政策；接收方变更处理目的或方式的，应重新征得你的同意。
- 公开披露：除取得你的单独同意或法律法规要求外，我们不会公开披露你的个人信息。
- 依照《个人信息保护法》第十三条，为订立、履行你作为一方当事人的合同所必需，为履行法定职责或法定义务所必需，为应对突发公共卫生事件或紧急情况下保护自然人生命健康和财产安全所必需等情形，处理个人信息无需另行取得同意。
- 查阅与复制：登录后可在个人中心（页头菜单「我的学习」）查看昵称、邮箱、注册时间等账户信息；需要个人信息副本的，可联系我们。
- 更正与补充：资料编辑功能上线前，可联系我们更正昵称等信息。
- 删除与注销账号：可联系我们删除个人信息或注销账号（自助注销功能开发中），我们将在【15】个工作日内处理。注销后账号与学习记录将无法恢复。
- 撤回同意：你可以通过注销账号等方式撤回同意；撤回不影响撤回前基于同意已进行的处理。
- 获得解释：你有权要求我们解释本政策中的任何规则。
我们将在收到请求并验证身份后【15】个工作日内答复。
本站主要面向成年学习者。若你是未满十四周岁的未成年人，请在父母或其他监护人阅读本政策并同意后，在其指导下使用本站。如我们发现在未取得监护人同意的情况下处理了不满十四周岁未成年人的个人信息，将尽快删除。【针对不满十四周岁未成年人的专门处理规则，待法务确认】
我们可能根据法律法规或服务变化更新本政策。发生重大变更时（例如收集新的个人信息类型、改变使用目的），我们会通过站内公告或邮件等显著方式通知你，并在需要时重新征得同意。
- 运营主体：【运营主体全称】
- 个人信息保护联系人邮箱：【联系邮箱】
- 联系地址：【联系地址】
如果你对我们的答复不满意，或认为我们的处理损害了你的合法权益，可以向网信、市场监管等主管部门投诉举报。