隐私与数据边界

个人站

官网静态页面只承担公开展示与入口功能。

• 静态官网不使用广告跟踪脚本，也不设置表单收集学生资料；产品账户与业务请求由同一域名下受限的共享后端处理，不写入静态站仓库。
• 个人站不接收、不保存错题原图、OCR 文字、订正步骤、训练记录、掌握度、成长星或阶段报告。
• 官网只展示产品介绍、下载状态、版本公告、隐私说明、服务状态与联系方式。
• 通过未来公布的邮件或客服渠道联系时，信息由相应渠道按照其规则处理。

拾光错题本

产品当前为 0.2.8 受邀内部试用，安装包通过专用链接提供，公开下载未开放。以下分别说明本机长期保存边界和当前 AI 链路的数据范围。

• 错题原图：保存在客户 Windows 电脑的本地应用数据或素材目录，静态个人站不接收、不保存。云端链路只在完成当前 AI 任务所需时间内转发，任务结束后清理临时数据，不长期落盘。
• OCR 与 AI 解析：使用 AI 时，当前题图、OCR 文字及完成该功能所需的最少上下文会经 HTTPS 发送到受限后端；视觉与文本均由 DeepSeek V4.1 Flash 处理。
• 逐题步骤核验：同类强化的每道题会分别上传当前一张纸面步骤照片，并连同当前题目、当前最终答案和核验所需的最少上下文交由 DeepSeek V4.1 Flash 完成一次答案—过程联合分析；不会把整组或历史步骤照片一起上传。照片和结构化诊断长期只保存在客户电脑，云端任务完成后清理临时图片。
• 再次生成训练：为了根据上一轮表现调整难度并避免重复出题，最多发送最近两轮、合计不超过 6 道由系统生成的训练题干，以及上一轮正确率、掌握证据和提示次数；不发送孩子对这些题的答案、完整解析、步骤照片或更早训练历史。
• 本机复习调度：到期日、跨学科交错顺序、每轮建议量、重复失败干预、答案暴露保护和下一次独立复测日期均由客户端读取本机学习档案计算，不需要把完整历史发送到云端。
• 家长AI报告最小摘要：需要AI解释长期趋势时，客户端可以附带学习卡点数量，以及最多 4 个学科、单元、知识点和连续未通过次数；不附带这些卡点的完整原题、孩子答案、步骤照片或整份复习队列。
• 学习档案：错题、订正、训练、掌握度、成长星和阶段报告默认保存在客户电脑，并有滚动备份；静态个人站与云端账务系统不持久化学生明细。
• 导出与删除：当前已有本地导出和恢复；完整的“应用内删除本地档案、删除云端账户与审计流程”仍是面向公众开放前待补功能，不能视为已经完成。
• 儿童昵称：孩子侧只使用昵称，不鼓励填写真实姓名或其他无关身份信息。
• 准确性：AI 识别和分析可能出错。低置信度、多题同页或关键内容不清晰时，应由家长或孩子核对、补充或重拍；重要结论应结合教材或老师讲解确认。

账户、钱包与支付

两款产品共用受限登录和 AI 后端，但项目数据与钱包各自独立；当前仅拾光错题本向受邀人员开放新微信充值。

• 受限云端保存家长账户、按产品隔离的钱包、充值订单、报价、AI 用量总价账单和必要的安全审计，不把学生错题与学习档案正文作为长期云端档案保存。
• 两款产品共用家长登录身份，但拾光错题本与 C++星航训练营的钱包永久分开充值、记账和消费，不能跨产品抵扣、转账或静默合并。
• 拾光内部试用通过客户端内的微信 Native 订单二维码充值，付款成功后由服务端自动入对应钱包；C++星航训练营的新微信充值仍未开放。
• 微信支付商户秘密、模型 API 密钥、管理令牌和签名私钥只允许存在于受限后端的秘密目录或运行环境，不进入个人站仓库、公开镜像或客户端。

C++星航训练营

产品当前学生版为 2.8.0，采用本地学习档案和设备授权；与拾光共用家长登录和 AI 后端，但保留独立钱包，新微信充值仍未开放。

• 课程进度、作答记录、错题、模拟成绩、XP 和成就保存在学生电脑本地，当前不提供学习档案整库云同步。
• 软件根据 Windows 设备信息生成不可逆摘要形式的设备编号，用于设备绑定；昵称、报名编号、设备摘要和授权期限会写入本地授权文件。
• 首次导入授权文件需要联网校时，原则上每 7 天重新获取可信网络时间，并提供 3 天离线宽限期。
• 校时过程不上传学生昵称、设备编号、报名码或学习数据；超过宽限期后重新联网校时即可恢复。
• 授权绑定当前电脑，换机或重装 Windows 后可能需要重新审核签发；授权到期不会主动删除本地学习进度。
• 产品不是 CCF、GESP、CSP、NOIP 或 NOI 官方产品；模拟内容用于学习训练，编程题的教学级结构检查不等同于正式比赛数据评测。
• 作者私钥、报名码表、作者授权管理器和学生授权文件绝不通过个人站公开。

未成年人信息

• 涉及未成年人数据的产品应由家长创建和管理档案，并明确访问控制、保存期限、导出、更正和删除方式。
• 监护人应知情决定是否参加内部试用，管理孩子的本机档案，并避免填写与学习任务无关的真实身份信息。
• 正式面向公众开放前，还需要补充真实运营主体、有效联系方式、监护人授权、投诉渠道和适用的未成年人保护说明。