隐私政策

• 账户信息：邮箱；密码在你的浏览器里先经过慢哈希处理，我们只收到处理后的结果，并再次加盐哈希保存——我们看不到、也无法还原你的密码。
• 交易信息：订单号、所购真题卷、金额、支付方式类型、支付平台的交易标识、订单状态。我们不接触、不保存你的微信或银行卡支付凭证。
• 作答记录：交卷时上传的作答内容（选项、申论正文、每题用时）和成绩，用于在任何设备上查看历次成绩。
• 安全信息：登录会话、注册时同意的条款版本、请求日志；用于限流的 IP 地址只以哈希形式保存。

• 提供服务：开通已购真题卷、保存与展示作答记录；
• 处理付款与客服问题；
• 发送必要邮件：找回密码的验证码、购买成功凭证；
• 防止滥用：登录失败限流、异常请求拦截。

我们不会用你的邮箱发送营销邮件。

密码与登录令牌都只保存哈希；登录状态用 HttpOnly Cookie 承载；试卷内容加密分发，只有已购用户能解密。任何网络服务都无法承诺绝对安全，请为本站设置独立的密码。

我们不会出售你的个人信息。为完成必要功能，会向以下服务商提供最少的信息：

• Cloudflare：网站托管与数据库；
• Stripe：处理微信支付等付款；
• Resend：发送验证码与购买凭证邮件。

法律法规要求时，我们会依法提供相关信息。

本站只使用必要的 Cookie：登录会话，以及一个不含个人信息的「是否已登录」标记。

为了断网也能作答、减少请求，以下内容保存在你当前浏览器的本地存储里，不会上传：未交卷的作答进度、草稿纸笔迹、考场偏好（字号、深色模式等）、已购真题卷的解密密钥、最近交卷记录的副本。退出登录会清除解密密钥；清理浏览器数据会删除其余本地记录。

我们只在提供服务、处理争议和履行法定义务所需的期间保存信息。你可以随时修改密码；如需查询、更正、导出或删除账户信息，请发邮件到 [email protected]。涉及交易的记录可能因财务、争议处理等法定义务需要保留一段时间。