隐私政策

1. 适用范围与处理原则

本政策适用于 qichengai.me 提供的公开浏览、账号、会员激活和学习服务。我们遵循合法、正当、必要、诚信和最小范围原则，不以同意本政策作为处理非必要个人信息的条件；依法需要单独同意的事项，将通过独立提示另行征求。

外部链接或用户主动跳转的第三方服务适用其自身隐私规则。我们会在引入新的第三方处理者或扩大处理目的前更新本政策并依法履行告知义务。

2. 我们处理的信息

账号与会员信息包括用户设置的登录账号、显示名称、经强哈希和独立盐处理的密码记录、邀请记录、会员方案与有效期。我们不保存明文密码或完整会话令牌。

学习与服务信息包括课程进度、完成状态、收藏、测验提交与结果、用户主动发起的账号安全操作，以及为履行套餐确认和售后所必需的 sale_id、权益变更和审计记录。

安全与设备信息包括必要的会话标识、登录失败次数、会话创建和最近使用时间，以及用于防止滥用、排查故障的最小日志。客服仅处理用户主动通过官方微信提交的信息；请勿发送密码、完整邀请码、银行卡号或与请求无关的敏感信息。

3. 使用目的与依据

我们将账号信息用于创建和验证账号、签发会话、核验会员权益、找回或保护账号；将学习信息用于保存进度、展示学习记录和提供用户主动请求的功能；将安全记录用于防止暴力破解、共享滥用、欺诈和处理安全事件。

处理活动以订立或履行用户作为一方的协议、履行法定义务、保护账号和系统安全，或用户依法作出的同意为依据。目的发生实质变化时，我们会重新告知，并在法律要求时重新取得同意。

4. Cookie、本地存储与第三方服务

登录后，网站使用仅限身份验证的安全会话 Cookie；拒绝该 Cookie 会导致登录和会员内容无法使用。浏览器本地存储用于访客学习进度、同步队列以及最近最多 100 条站内交互事件，这些交互事件当前不由第三方统计脚本上传，用户可通过浏览器设置清除。

本站当前不提供线上支付或自动创建订单，因此不在网页中收集银行卡或支付账户信息。以后启用新的云服务、统计、支付或客服处理者前，我们会公示服务名称、处理目的、信息类型、共享方式和相应隐私规则，并完成所需评估和授权。

5. 香港服务器与跨境处理

网站服务器部署在中国香港。中国大陆用户注册、激活、登录或同步学习记录时，必要的账号、会话与学习数据会传输至香港服务器。公开浏览且不提交账号信息时，不要求用户提供注册资料。

涉及依法认定的个人信息出境时，我们将履行明确告知、个人信息保护影响评估和依法所需的单独同意，并根据实际数据规模与性质履行安全评估、标准合同、认证或适用的豁免程序。用户拒绝必要的单独同意时，将无法开通或继续使用需要相应处理的会员学习服务。

6. 保存、安全与事件处理

个人信息仅在实现上述目的和满足适用法律、财税、交易核验及争议处理所需的最短期限内保存。账号注销后，账号、会话和学习资料按系统流程删除；依法必须保留的交易与审计记录将与账号身份分离或最小化保存，期满后删除或匿名化。

我们采取访问控制、密码强哈希、会话令牌哈希、传输加密、最小权限、加密备份和操作审计等措施。发生或可能发生泄露、篡改或丢失时，将立即采取补救措施，并依法通知有关主管部门和受影响用户。

7. 用户权利与账号注销

用户可在账号页面更正显示名称、修改密码、退出全部设备或提交账号注销，也可通过客服微信申请查阅、复制、更正、补充、删除个人信息，撤回基于同意的处理或要求解释处理规则。我们会核验必要身份并在适用法律规定的期限内答复。

撤回同意不影响撤回前基于同意进行处理的效力。删除依法需要保留的交易、风控或争议记录时，我们会说明不能立即删除的依据、保存期限和保护措施。

8. 未成年人、更新与联系

本服务主要面向具备相应民事行为能力的用户。未满十四周岁的未成年人不应自行注册或激活会员；监护人发现相关信息被提交时，可联系客服申请核验和删除。

重大政策变更将以站内显著提示等合理方式告知，并在依法需要时重新取得同意。个人信息问题、投诉或权利请求请联系本页公示的客服微信。