隐私政策
最后更新：2026 年 7 月
监护人账户与受管儿童档案
本平台账户由 18 岁及以上的监护人 注册与管理。 监护人可为其未成年子女创建「受管学员档案」，并以监护人身份对该档案的数据处理作出同意—— 注册与建档时的年龄与监护声明即为该同意的记录，以不可篡改方式留存（append-only 同意事件表）。 学员档案收集的数据限于：称呼、学习进度、练习记录、作品与录音（如使用口语功能）。 我们不向未成年人投放广告，不出售任何数据。 未成年人的公开发布在数据库层由 enforce_age_gate_on_portfolio_publish触发器强制门控——未经监护人年龄确认的账户在 SQL 层无法发布公开内容。
监护人权利：可随时查阅学员档案数据、要求导出、 或要求删除（通过页脚支持邮箱联系）。删除将下架全部公开内容并匿名化留档记录； 审计所必需的不可篡改条目将去除个人身份信息。
数据收集
我们收集以下信息：
- · 通过 Clerk 提供的账号信息（邮箱、显示名）
- · 平台使用数据（任务完成记录、积分、徽章）
- · 职业成长档案内容（用户自主创建和发布）
- · 受管学员档案数据（称呼、学习进度、练习记录、作品与录音——由监护人同意后收集）
- · 访问日志（不含个人身份信息，写入指标 labels 前已脱敏）
数据使用
收集的数据仅用于：提供平台功能、计算积分和等级、生成职业档案、防止欺诈。 我们不会出售用户数据，也不与第三方共享 （除生态项目内的折扣券核销，由你主动触发）。
数据完整性
积分账本（points_ledger）、审计事件（audit_events）、 徽章授予（user_badges）、Portfolio 版本（portfolio_versions）、 以及外部访问事件（portfolio_observation_events） 在数据库层均为 append-only——任何 UPDATE 或 DELETE 会被 prevent_modification 触发器立即拒绝。这意味着 你的成长记录无法被回写或篡改。
支付处理
付费由 Stripe 托管处理。本站不接触、 不存储任何银行卡信息；我们仅保存订单金额、状态与 Stripe 会话标识用于对账与退款。 退款按原支付路径退回。
联系我们
隐私相关问题（含监护人查阅、导出、删除请求），请发邮件至 [email protected]。我们在 3 个工作日内回复。