🔒
隐私政策
我们重视并保护您的个人隐私
更新日期：2026年7月1日 | 生效日期：2026年7月1日
一、信息收集
我们在您使用AI家园（以下简称"本平台"）服务时，可能收集以下信息：
- 账号信息：注册时提供的用户名、手机号、邮箱等基本信息
- 使用数据：浏览记录、课程进度、工具使用记录、收藏内容等
- 设备信息：浏览器类型、操作系统、IP地址（脱敏处理）
- 用户生成内容：您发布的评论、提问、投稿文章、日记等
二、信息使用
收集的信息仅用于以下目的：
- 提供、维护和改进平台服务
- 个性化推荐学习内容和AI工具
- 保障账号安全，防止欺诈和滥用
- 发送服务通知（如验证码、系统公告）
- 生成匿名化的运营统计数据
三、信息存储与保护
我们采取以下措施保护您的信息安全：
- 密码加密：使用 bcrypt 算法加密存储，即使数据库泄露也无法还原密码
- 会话安全：使用 httpOnly + Secure + SameSite Cookie，防止 XSS 攻击窃取会话
- 传输加密：全站 HTTPS 加密传输（HSTS 强制）
- 内容净化：用户提交内容经 DOMPurify 净化，防止 XSS 注入
- 访问控制：管理功能需管理员认证，API 接口有速率限制
您的数据存储在中国境内的安全服务器上，我们不会将您的个人信息出售给第三方。
四、Cookie 使用
本平台使用以下 Cookie：
- session_token：登录会话标识，24小时有效，仅用于身份验证
- localStorage：存储课程进度、UI 偏好等，不影响隐私
我们不使用第三方追踪 Cookie，不进行跨站用户行为追踪。
五、您的权利
您对自己的个人信息拥有以下权利：
- 查看：通过个人设置查看已注册的信息
- 修改：可随时修改昵称、用户名、密码等
- 删除：可联系管理员删除账号及相关数据
- 导出：可申请导出您的个人数据
六、未成年人保护
本平台面向所有年龄段用户。如果您未满18周岁，建议在监护人的指导下使用本平台服务。我们不会故意收集未成年人的敏感个人信息。
七、AI 服务说明
本平台提供的 AI 工具（如 AI 对话、AI 写作等）会将您的输入内容发送至 AI 模型服务进行处理。请注意：
- AI 生成的内容仅供参考，不构成专业建议
- 请勿在 AI 工具中输入密码、银行卡号等敏感信息
- AI 对话记录仅保存在您的会话中，不会用于模型训练
八、政策更新
我们可能适时更新本隐私政策。重大变更将通过站内通知或邮件方式告知。继续使用本平台服务即表示您同意更新后的政策。
九、联系我们
如对本隐私政策有任何疑问或建议，请通过以下方式联系我们：
- 邮箱：info@spark1.cn
- 站内反馈：点击页面右下角的「反馈」按钮