隐私政策
我们重视并保护您的个人隐私
更新日期：2026年11月7日 | 生效日期：2026年7月1日
应用名称：AI家园（Android 客户端与 spark1.cn 网站） | 开发者：杭州绚烂智能科技有限公司
一、信息收集
我们在您使用AI家园网站与 App（以下简称"本平台"）服务时，可能收集以下信息：
- 账号信息：注册时提供的用户名、手机号、邮箱等基本信息
- 使用数据：浏览记录、课程进度、工具使用记录、收藏内容等
- 设备信息：浏览器类型、操作系统、IP地址（脱敏处理）
- 用户生成内容：您发布的评论、提问、投稿文章、日记等
- 设备标识（App 端）：App 在本机生成的一个随机标识，用于区分登录设备、保障账号安全与防滥用；我们不读取 IMEI、序列号等硬件标识，不收集通讯录、位置、短信信息
- 语音速记（App 端）：仅当您主动使用语音速记时，录制音频并上传用于转写为文字；转写完成后音频文件立即删除，不另行保存
- 相册图片：仅在您主动选择图片时读取所选图片（经验分享配图、工具图片输入、反馈配图），不扫描相册
- 反馈信息：您主动提交的意见反馈内容，App 端反馈可附带当前屏幕截图（可移除）与环境信息，并记录请求 IP 用于防滥用限频
系统权限清单（App 端）：我们仅申请以下权限，且均在您主动使用对应功能时才弹出申请；拒绝任一权限不影响其他功能的正常使用：
- 网络访问：用于浏览内容、使用 AI 工具、登录账号
- 麦克风：仅用于「语音速记」功能，录音转写为文字后音频立即删除
- 相册/存储：仅用于您主动选择图片（分享配图、工具图片输入、反馈附图），不扫描相册
- 安装应用：仅官网直下安装包的「应用内升级」场景使用；经应用商店分发的版本不申请此权限，升级由商店完成
您可通过「手机系统设置 → 应用管理 → AI家园 → 权限」随时关闭上述任一权限，也可在该路径撤回授权。
二、信息使用
收集的信息仅用于以下目的：
- 提供、维护和改进平台服务
- 个性化推荐学习内容和AI工具
- 保障账号安全，防止欺诈和滥用
- 发送服务通知（如验证码、系统公告）
- 生成匿名化的运营统计数据
三、信息存储与保护
我们采取以下措施保护您的信息安全：
- 密码加密：使用 bcrypt 算法加密存储，即使数据库泄露也无法还原密码
- 会话安全：使用 httpOnly + Secure + SameSite Cookie，防止 XSS 攻击窃取会话
- 传输加密：全站 HTTPS 加密传输（HSTS 强制）
- 内容净化：用户提交内容经 DOMPurify 净化，防止 XSS 注入
- 访问控制：管理功能需管理员认证，API 接口有速率限制
您的账号与业务数据存储在中国境内的安全服务器上，我们不会将您的个人信息出售给第三方（第三方统计服务的数据流向见第四节）。
留存期限：页面访问统计（IP 已脱敏，仅保留前 3 段）保留 6 个月，到期自动删除；服务器访问日志保留 30 天；账号相关数据在您注销后删除。
四、Cookie 使用
本平台使用以下 Cookie：
- session_token：登录会话标识，24小时有效，仅用于身份验证
- localStorage：存储课程进度、UI 偏好等，不影响隐私
- App 登录态：App 将登录令牌保存在手机系统级安全存储中（不使用系统 Cookie），最长 30 天，您持续使用时自动续期；登出或注销即删除
第三方统计服务：本站接入百度统计（hm.baidu.com）用于访问量分析，它会写入 _hmt、HMACCOUNT 等 Cookie；同时接入 Google Analytics（gtag.js），仅对非中国时区访客加载，它会写入 _ga 等 Cookie。两者仅用于了解页面访问与性能，不用于广告投放，也不用于构建跨站广告画像；我们不会向其提供您的账号、手机号或邮箱。
境外传输说明：Google Analytics 的统计数据由其境外服务器处理，故这部分访问数据可能传输至中国境外。如不希望数据出境，可停用统计（见下方「统计开关」）。
您的控制权：您可通过下方「统计开关」随时停用统计；浏览器开启「请勿追踪（DNT）」或「全球隐私控制（GPC）」时我们同样不统计。App 端未接入第三方推送、统计类 SDK，仅使用自建埋点。
统计开关
本站使用自建统计与第三方统计（见上节说明），仅用于了解页面访问情况、改进内容与服务，不用于广告投放。您可以随时停用，无需登录。
当前状态：检测中…
停用后：本站不再记录您的页面访问，也不再加载百度统计与 Google Analytics；刷新页面后完全生效。若浏览器开启了「请勿追踪（Do Not Track）」或「全球隐私控制（GPC）」，我们同样视为已停用，您无需在此操作。
五、您的权利
您对自己的个人信息拥有以下权利：
- 查看：通过个人设置查看已注册的信息
- 修改：可随时修改昵称、用户名、密码等
- 删除：可通过 App「我的 → 设置 → 注销账号」提交注销申请，或经站内反馈、邮件（info@spark1.cn）联系我们删除账号及相关数据
- 导出：可申请导出您的个人数据
- 撤回同意：您可通过注销账号或卸载 App 撤回对本政策的同意；系统权限可在「手机系统设置 → 应用管理 → AI家园 → 权限」中逐项撤回（见第一节权限清单）；统计收集可通过第四节「统计开关」停用
六、未成年人保护
本平台面向所有年龄段用户。如果您未满18周岁，建议在监护人的指导下使用本平台服务。我们不会故意收集未成年人的敏感个人信息。
七、AI 服务说明
本平台提供的 AI 工具（如 AI 对话、AI 写作等）会将您的输入内容发送至 AI 模型服务进行处理。请注意：
- AI 生成的内容仅供参考，不构成专业建议
- 请勿在 AI 工具中输入密码、银行卡号等敏感信息
- AI 对话记录仅保存在您的会话中，不会用于模型训练
八、政策更新
我们可能适时更新本隐私政策。重大变更将通过站内通知或邮件方式告知。继续使用本平台服务即表示您同意更新后的政策。
九、联系我们
如对本隐私政策有任何疑问或建议，请通过以下方式联系我们：
- 邮箱：info@spark1.cn
- 站内反馈：点击页面右下角的「反馈」按钮