隐私与数据边界

个人站

官网静态页面只承担公开展示与入口功能。

• 静态官网不使用广告跟踪脚本，也不设置表单收集学生资料；产品账户与业务请求未来由同一域名下独立、受限的后端处理，不写入静态站仓库。
• 个人站不接收、不保存错题原图、OCR 文字、订正步骤、训练记录、掌握度、成长星或阶段报告。
• 官网只展示产品介绍、下载状态、版本公告、隐私说明、服务状态与联系方式。
• 通过未来公布的邮件或客服渠道联系时，信息由相应渠道按照其规则处理。

拾光错题本

产品当前为 0.2.0 内部先锋测试，下载尚未开放。以下同时说明本机长期保存边界和正式 AI 链路的计划边界。

• 错题原图：保存在客户 Windows 电脑的本地应用数据或素材目录，静态个人站不接收、不保存。正式云端链路只在完成当前 AI 任务所需时间内转发，任务结束后清理临时数据，不长期落盘。
• OCR 与 AI 解析：使用 AI 时，当前题图、OCR 文字及完成该功能所需的最少上下文会经 HTTPS 发送到受限后端，并分别交由阿里云百炼/Qwen 与 DeepSeek 处理。
• 逐题步骤核验：同类强化的每道题会分别上传当前一张纸面步骤照片，并连同当前题目、当前最终答案和核验所需的最少上下文交由 Qwen 与 DeepSeek 完成一次答案—过程联合分析；不会把整组或历史步骤照片一起上传。照片和结构化诊断长期只保存在客户电脑，云端任务完成后清理临时图片。
• 再次生成训练：为了根据上一轮表现调整难度并避免重复出题，最多发送最近两轮、合计不超过 6 道由系统生成的训练题干，以及上一轮正确率、掌握证据和提示次数；不发送孩子对这些题的答案、完整解析、步骤照片或更早训练历史。
• 本机复习调度：到期日、跨学科交错顺序、每轮建议量、重复失败干预、答案暴露保护和下一次独立复测日期均由客户端读取本机学习档案计算，不需要把完整历史发送到云端。
• 家长AI报告最小摘要：需要AI解释长期趋势时，客户端可以附带学习卡点数量，以及最多 4 个学科、单元、知识点和连续未通过次数；不附带这些卡点的完整原题、孩子答案、步骤照片或整份复习队列。
• 学习档案：错题、订正、训练、掌握度、成长星和阶段报告默认保存在客户电脑，并有滚动备份；静态个人站与云端账务系统不持久化学生明细。
• 导出与删除：当前已有本地导出和恢复；完整的“应用内删除本地档案、删除云端账户与审计流程”仍是正式上线前待补功能，不能视为已经完成。
• 儿童昵称：孩子侧只使用昵称，不鼓励填写真实姓名或其他无关身份信息。
• 准确性：AI 识别和分析可能出错。低置信度、多题同页或关键内容不清晰时，应由家长或孩子核对、补充或重拍；重要结论应结合教材或老师讲解确认。

账户、钱包与支付

官网备案与 HTTPS 已完成；相关云端能力仍在建设中，正式收费前还需完成备份恢复、支付回调和小额真实支付验证。

• 云端只计划保存家长账户、按产品隔离的钱包、充值订单、报价、AI 用量总价账单和必要的安全审计，不保存学生错题与学习档案正文。
• 家长登录身份可以统一，但拾光错题本与 C++星航训练营的钱包永久分开充值、记账和消费，不能跨产品抵扣、转账或静默合并。
• 微信支付商户秘密、模型 API 密钥、管理令牌和签名私钥只允许存在于受限后端的秘密目录或运行环境，不进入个人站仓库、公开镜像或客户端。

C++星航训练营

产品当前学生版为 2.8.0，采用本地学习档案和设备授权；统一家长账户与独立钱包仍在建设中。

• 课程进度、作答记录、错题、模拟成绩、XP 和成就保存在学生电脑本地，当前不提供学习档案整库云同步。
• 软件根据 Windows 设备信息生成不可逆摘要形式的设备编号，用于设备绑定；昵称、报名编号、设备摘要和授权期限会写入本地授权文件。
• 首次导入授权文件需要联网校时，原则上每 7 天重新获取可信网络时间，并提供 3 天离线宽限期。
• 校时过程不上传学生昵称、设备编号、报名码或学习数据；超过宽限期后重新联网校时即可恢复。
• 授权绑定当前电脑，换机或重装 Windows 后可能需要重新审核签发；授权到期不会主动删除本地学习进度。
• 产品不是 CCF、GESP、CSP、NOIP 或 NOI 官方产品；模拟内容用于学习训练，编程题的教学级结构检查不等同于正式比赛数据评测。
• 作者私钥、报名码表、作者授权管理器和学生授权文件绝不通过个人站公开。

未成年人信息

• 涉及未成年人数据的产品应由家长创建和管理档案，并明确访问控制、保存期限、导出、更正和删除方式。
• 正式开放下载或付费服务前，还需要补充真实运营主体、有效联系方式、监护人授权、投诉渠道和适用的未成年人保护说明。