隐私政策

01 · 适用范围与处理主体

本政策适用于星年（沈阳）信息科技有限公司（以下简称“我们”）运营的星年题域网页端及账号、练习、激活授权和模拟测验服务。它说明个人信息的类别、用途、保存方式、外部链接及您可以行使的权利。

处理应具有合法依据，并限于明确目的所需的最小范围。为了履行您选择的账号与练习服务，我们处理必要账号、会话和学习信息；以同意为依据或依法需单独同意的场景，另行履行告知与确认程序。一般协议确认不授权未说明的用途。

02 · 账号与授权信息

注册时，您提供用户名和密码。我们保存用户编号、用户名、加盐密码哈希及创建时间，用于注册、身份验证、账号管理和安全保护。注册或登录时，您需要主动确认当前用户协议和隐私政策；我们保存与账号关联的协议文本版本和最近确认时间，用于核实确认状态及处理相关争议。登录接口会处理您输入的密码以验证身份，不在数据库中保存密码明文。

当前注册不要求手机号、实名姓名、身份证号、邮箱、通讯录或微信身份。请不要在用户名中填入敏感资料。拒绝提供必要用户名或密码将无法完成账号注册和登录。

兑换激活码时，我们处理您输入的码，并保存与账号关联的兑换记录、兑换时间、授权状态、有效期限及必要码尾号。服务端保存码的哈希而非可还原的完整码，用于核验一次性兑换、授权到期和撤销。拒绝激活不影响查看公开协议及登录页面，但不能获取受保护的题库功能。

03 · 练习、作答与测验记录

您练习时，我们按账号保存答题结果、练习次数和时间、错题状态、收藏、当前练习队列与位置、选项顺序和输入作答，用于进度同步、错题复习和恢复当前练习。

模拟测验交卷后，记录包含测验编号、开始与交卷时间、用时、计时方式、选项乱序状态、题目及参考答案快照、您的选择或文本作答、自动判分、填空修正、人工评分及记录修订版本。用于回看、继续评分和避免重复保存。未交卷的试卷与尚未保存成功的改动，可能只存在于当前浏览器页面内存中。

单选、多选、判断和填空采用规则判分，不使用生成式人工智能评阅；简答与论述由您按页面输入人工分数。系统不会根据练习表现自动决定您的教育、就业或信用资格。

您选择导出时，会在设备上生成练习 JSON；导入时，该文件中被系统接受的练习进度会提交到当前账号。导出不含历史试卷完整副本。如需查阅、复制历史记录，可在页面查看或向我们申请协助。请保管好备份，不要向无关人员分享。

04 · 会话、连接与安全信息

成功登录后，浏览器保存必要会话 Cookie，服务端保存其令牌哈希、所属账号与到期时间。普通用户会话最长 7 天，管理员会话最长 8 小时；退出、密码修改、停用或会话替换可使其提前失效。

单设备登录依靠会话替换与实时连接检查实现，不需要收集 IMEI、MAC 地址、硬件序列号或设备指纹。同账号新登录会替换旧会话；旧页面通过实时事件或恢复连接时校验登录状态。校验用的会话版本不能单独完成登录认证。

网络连接会使服务器接触请求的 IP 地址、请求时间、路径及浏览器按网络协议发送的必要信息。当前应用在进程内使用直连 IP 做限流，不建立与账号绑定的设备画像或广告标识。部署服务器、反向代理等基础设施如保留访问或安全日志，应限于运维、安全及法定义务所需范围，明确相应期限并限制访问。

05 · Cookie、统计与第三方功能

当前版本使用必要登录 Cookie，不使用广告 Cookie，不接入第三方行为统计、广告 SDK、微信登录、短信验证或第三方 AI 作答评阅。阻止或清除登录 Cookie 会影响身份验证，您仍可浏览公开的协议页面。

页面未通过跨账号共用的浏览器本地存储保存学习进度。必要的当前页面内存用于临时作答；保存成功的记录在账号数据库中。

“联系客服”、备案查询和邮箱链接在您主动点击后打开相应目的地。客服跳转不会在链接中自动附加账号、作答、测验成绩或登录令牌。外部网站可能接触您的 IP 和浏览器信息，您在其页面主动提供的资料按相应规则处理；通过邮件提出请求时，邮件服务提供方也会处理必要通信信息。

06 · 客服、投诉与个人信息请求

如通过邮箱或客服渠道联系我们，我们会处理您主动提供的问题描述、联系地址、必要账号线索及核验材料，以答复、处理投诉或履行权利请求。请勿发送密码、完整登录令牌、完整激活码或与事项无关的敏感资料。

涉及核验时，所需信息应与请求风险相称；我们不会要求您仅为提出咨询就额外提供无关实名证件。咨询资料只在完成处理、争议解决或履行法定义务所需期限内保存。

07 · 保存地点、期限与安全

账号、授权、学习进度和已交卷记录保存于部署本服务的服务器数据库。当前应用未内置向境外接收方传输数据的功能；如运营中涉及出境，将在处理前依法履行相应说明、评估和必要授权程序。

账号有效期间，为持续提供跨设备学习和成绩回顾，相关记录按服务需要保存。退出登录、激活到期、管理员停用或点击“清空学习记录”，不等于注销账号或删除全部测验历史。当目的已实现、服务停止、保存不再必要，或者依法应当删除时，删除或作匿名化处理；需依法继续保存的，仅用于该保留目的。

在线系统暂无法直接删除的备份或依法留存的数据，将隔离访问、停止无关使用，并在适用保留周期结束后处理，不无限期以“备份”为由继续使用。涉及保存期限与处理进度，可通过本政策联系方式申请说明。

我们采用加盐密码哈希、会话令牌与激活码哈希、账号访问隔离、权限校验、请求限流和同源检查等措施。数据库及其备份需由获授权人员在必要职责范围内管理。安全措施不能消除所有风险；发生个人信息安全事件时，我们会及时补救，并按法律要求履行报告及通知义务。

08 · 访问、委托、对外提供与公开

普通用户接口只允许访问当前账号的学习与测验记录。管理页面展示用户账号及授权状态，不提供密码明文或普通用户作答检索功能。确需处理故障或权利请求时，获授权的运维人员可能在必要范围接触相关数据库资料。

我们不以出售个人信息获利，不公开您的作答或成绩，不将这些资料用于无关广告画像。为提供托管、备份等必要服务而委托处理时，应约定处理范围、安全义务及监督要求。

向独立第三方提供、因业务变更转移或公开个人信息时，将依据实际情形履行告知、单独同意等法定要求；依法必须提供的情形，核验依据并限制范围。本政策本身不作概括、无限的第三方披露授权。

09 · 您的选择与个人信息权利

您可以登录查看账号授权、练习进度、收藏、错题和已保存测验；在“我的账号”修改密码，在练习页面备份、恢复或清空学习记录，在测验详情中调整人工评分和填空判定。页面允许的更正不涵盖所有数据库信息。

如需查阅或复制其他个人信息、更正错误、删除数据、注销账号、撤回同意、限制处理或解释处理规则，请通过客服或邮箱申请。当前版本没有自助注销和删除全部历史试卷的按钮，可通过上述渠道申请人工处理。无相应页面按钮不影响依法提出请求。

必要时我们会合理核验账号归属，告知处理影响与进度。撤回同意不影响撤回前合法处理；对提供特定功能确属必要的信息停止处理，可能使该功能无法继续使用。不能处理全部或部分请求时，将说明合法理由及申诉途径，不以无关条件阻碍权利行使。

10 · 未成年人保护

未满十八周岁的用户应与监护人共同阅读本政策，并在适当指导下使用服务。请勿在作答中披露学校班级、家庭地址等与答题无关的个人资料。

当前版本不面向不满十四周岁儿童开放自行注册，也未提供可核验的监护人同意流程。未来如专门提供儿童服务，将先制定对应规则并取得必要监护人同意。监护人发现儿童已提交信息的，可联系我们核查、停止不必要处理并依法删除；无法从自行勾选推定监护人已经同意。

11 · 政策更新与联系我们

本政策文本版本为 2026-10-20。调整信息类别、目的、外部接收方或重要权利等事项时，将在相应页面说明变化；依法需再次同意的，在变更处理前取得必要确认。

个人信息处理主体：星年（沈阳）信息科技有限公司。个人信息保护与服务联系邮箱：xingnianit@163.com；也可通过“联系客服”入口说明请求。

我们通常于收到请求后 15 个工作日内答复处理情况；需要核验或复杂事实调查的，说明后续进度。法律另有更严格要求的，依其规定。您可依法向履行个人信息保护职责的部门投诉，或向依法具有管辖权的人民法院寻求救济。