1. 适用范围与我们的角色
1.1本政策适用于 能用AI 网站（nengyongai.cn）、微信小程序「昆鹏能用AI学习圈」， 以及我们通过上述入口提供的课程、学习工具、社区与会员服务。
1.2本政策不适用于第三方。微信支付、微信小程序平台、课程中演示的第三方软件 与模型服务，均由相应运营者按其隐私政策处理你的信息，请你另行阅读。
1.3我们在处理个人信息时遵循合法、正当、必要、诚信与最小必要原则：只收集实现功能 所必需的信息，并且只在告知的目的范围内使用。
1.4你通过微信公众号扫码登录或绑定微信时，本政策同样适用；我们只会处理微信提供的 OpenID、UnionID（公众号已绑定微信开放平台时）与昵称，具体见 2.1 与 4.1。
2. 我们收集哪些个人信息
下表按「场景」列出我们实际收集的信息。「是否必需」为「可选」的，你都可以不填， 不填只影响对应功能，不影响浏览课程。
2.1 注册、登录与账号安全
| 场景 | 收集的信息 | 是否必需 | 目的与法律依据 |
|---|---|---|---|
| 注册与登录 | 邮箱地址、昵称、密码（仅保存不可逆的 scrypt 哈希，不保存明文） | 必需 | 创建账号、登录、验证邮箱、找回密码。依据：为订立和履行你作为一方当事人的合同所必需（《个人信息保护法》第 13 条第 1 款第 2 项） |
| 微信扫码登录 / 绑定微信 | 微信 OpenID、UnionID（公众号已绑定微信开放平台时）、微信昵称；绑定时还包括当前站内账号 ID | 使用微信登录或绑定功能时必需 | 识别微信身份、创建或关联站内账号、把微信绑定到你已有的账号。依据：为订立和履行你作为一方当事人的合同所必需（你主动选择微信登录 / 绑定）。微信昵称用于首次登录时的默认昵称，以及在绑定确认时向你展示；我们不保存微信头像，微信网页授权也不会返回手机号 |
| 同意记录 | 你在注册时同意的《用户服务协议》《隐私政策》版本号与同意时间 | 注册时自动产生 | 证明你在何时同意了哪一版协议，处理争议时使用。依据：履行合同所必需 |
| 邮箱验证与登录保护 | 邮箱地址、验证码（仅保存哈希）、验证时间 | 使用该功能时必需 | 确认邮箱归你所有、在异地登录时进行二次校验。依据同上 |
| 账号与系统安全 | IP 地址、浏览器标识（User-Agent）、登录时间、会话标识、登录失败次数 | 必需 | 异常登录提醒、防止撞库与暴力破解、限流防刷。依据：履行合同所必需，并落实《网络安全法》第 21 条的安全保护义务 |
2.2 手机号实名（目前尚未启用）
手机号实名目前尚未启用，我们目前不收集你的手机号。相关手续完成后， 我们会在启用前更新本政策并在站内公告；届时手机号仅用于发布内容前的身份核验与账号找回， 加密存储、不对外展示、不用于营销，也不采集身份证件号码。
2.3 个人资料（全部可选）
| 场景 | 收集的信息 | 是否必需 | 目的与法律依据 |
|---|---|---|---|
| 完善个人主页 | 头像、简介、城市、技能标签、GitHub 用户名、公开主页开关 | 可选 | 在个人主页与其他用户可见的位置展示，便于同行认识。依据：你的同意（《个人信息保护法》第 13 条第 1 款第 1 项） |
2.4 学习数据
| 场景 | 收集的信息 | 是否必需 | 目的与法律依据 |
|---|---|---|---|
| 观看课程、作答测验 | 课程与课时标识、打开与完成时间、阅读时长、滚动比例、测验选项与得分、收藏与点赞、学习偏好 | 使用学习功能时产生 | 记录与恢复学习进度、生成学习统计与错题回顾、判断课程哪里需要改进。依据：履行合同所必需 |
测验作答只用于判分与你自己查看的错题回顾，不会展示给其他用户。
2.5 社区内容
| 场景 | 收集的信息 | 是否必需 | 目的与法律依据 |
|---|---|---|---|
| 发帖、评论、批注、上传图片或视频 | 你发布的文字、图片（单个不超过 10MB）、视频（单个不超过 50MB、时长不超过 30 秒），以及点赞、收藏、关注、举报记录 | 你主动发布时产生 | 展示与互动、内容管理、处理举报与申诉。依据：履行合同所必需，并履行《网络信息内容生态治理规定》等规定的法定管理义务 |
| 违规处置 | 限制发言的原因与解除时间、封禁原因、处置人与处置时间 | 发生处置时产生 | 执行《社区公约》、向你告知处置结果、处理申诉与监管核查。依据：履行合同所必需，并履行法定管理义务 |
图片与视频存储于阿里云对象存储（OSS）。你删除内容后，站内不再展示； 但其他用户在此前保存或转发的副本，我们无法收回。
2.6 交易与订单
| 场景 | 收集的信息 | 是否必需 | 目的与法律依据 |
|---|---|---|---|
| 购买会员 | 订单号、商品名称、金额、支付状态、支付与退款时间、微信支付交易号、席位与编号 | 必需 | 完成交易、开通权益、对账、处理退款与发票。依据：履行合同所必需，并履行《电子商务法》关于商品与服务信息、交易信息保存的规定 |
我们不收集、不存储你的银行卡号、支付密码或支付验证码。支付页面由微信支付提供， 相关信息的处理适用财付通支付科技有限公司的隐私政策。
2.7 设备信息与网络日志
| 场景 | 收集的信息 | 是否必需 | 目的与法律依据 |
|---|---|---|---|
| 访问网站与接口 | IP 地址、浏览器标识（User-Agent）、访问时间、请求路径、错误信息 | 自动产生 | 安全防护、故障排查、依法留存网络日志。依据：《网络安全法》第 21 条（留存不少于 6 个月） |
2.8 注册来源与新手引导
| 场景 | 收集的信息 | 是否必需 | 目的与法律依据 |
|---|---|---|---|
| 注册与首次使用 | 首次访问的来源渠道与落地页、注册方式、你使用的邀请码或渠道码（及对应的邀请人账号）、你自己的邀请码 | 注册时自动产生 | 统计渠道效果、发放邀请奖励。依据：履行合同所必需（邀请奖励） |
| 新手引导问卷 | 你自愿选择的身份（如学生、前端、产品）、AI 工具使用经验、你是从哪里知道我们的 | 可选，可跳过 | 了解学员构成、改进课程编排。依据：你的同意（不填写不影响任何功能） |
2.9 运营统计（第一方）
| 场景 | 收集的信息 | 是否必需 | 目的与法律依据 |
|---|---|---|---|
| 浏览与使用过程中的行为统计 | 事件名称、页面路径、来源渠道与 UTM 参数、邀请码或渠道码、设备类型、操作系统、浏览器、随机生成的访客标识、会员状态；登录后还包括你的账号 ID | 访问时产生 | 统计访问与转化、定位卡点、改进课程与功能。依据：你的同意（通过本政策告知，并可随时通过浏览器设置拒绝） |
我们不会收集：身份证件号码、人脸与指纹等生物识别信息、精确位置、通讯录、 短信与通话记录、你设备上的其他应用列表。
3. 我们如何使用个人信息
3.1用于提供与维护服务：创建账号、验证邮箱、微信扫码登录与绑定微信、记录学习进度、展示社区内容、开通会员权益。
3.2用于账号与系统安全：识别异常登录、防止撞库与刷接口、处置违规账号、排查故障。
3.3用于内容管理：依据《网络信息内容生态治理规定》等规定，处置违法和不良信息， 处理举报、申诉与监管协查。
3.4用于交易与售后：完成支付、退款、对账与发票开具，处理与订单有关的争议。
3.5用于改进产品：以汇总、去标识化的方式统计课程完成率、页面转化与功能使用情况。
3.6用于履行法定义务：留存网络日志、交易记录，配合监管与司法机关依法查询。
5. 个人信息的存储地点与出境
5.1我们在中华人民共和国境内收集和产生的个人信息，存储在境内（阿里云境内地域）， 不主动向境外提供。
5.2目前我们未启用境外统计或境外模型服务。若未来因业务需要向境外提供个人信息， 我们将依法完成安全评估、订立标准合同或取得保护认证，并取得你的单独同意， 同时更新本政策。
5.3提示：如果你通过境外网络访问本站，或自行使用课程中演示的境外第三方工具， 相关访问与使用行为可能由该第三方按其规则处理，不属于本政策的范围。
6. 个人信息的保存期限
我们只在实现处理目的所必需的最短时间内保存你的个人信息，法律另有规定的除外。 期限届满后，我们将删除或匿名化处理。
| 信息类别 | 保存期限 | 说明 |
|---|---|---|
| 账号信息（邮箱、昵称、密码哈希） | 账号存续期间 | 注销后删除或匿名化；法律要求留存的除外 |
| 微信身份（OpenID / UnionID）与绑定关系 | 账号存续期间 | 注销后随账号删除；扫码登录 / 绑定过程中的临时 ticket 到期后清理，不长期保留 |
| 学习记录（进度、测验、阅读时长） | 账号存续期间 | 注销后删除或匿名化 |
| 社区内容（帖子、评论、批注、媒体） | 展示期间 | 你删除或注销后不再展示；为配合监管核查，处置记录留存不少于 3 年 |
| 交易与订单信息 | 自交易完成之日起不少于 3 年 | 《电子商务法》关于交易信息保存的规定、《税收征收管理法》相关要求 |
| 网络日志（IP、访问时间等） | 不少于 6 个月 | 《网络安全法》第 21 条 |
| 举报、处置与管理操作记录 | 处置完成后不少于 3 年 | 用于申诉复核与监管核查；账号注销后仍按此期限保留 |
| 协议同意记录 | 账号存续期间 | 注销后与账号信息一并删除或匿名化 |
| 注册来源、邀请关系与新手引导问卷 | 账号存续期间 | 注销后删除或匿名化 |
| 运营统计数据 | 原则上不超过 24 个月 | 我们至少每年复核一次，删除或匿名化不再需要的数据 |
| 验证邮件、登录验证码发送记录 | 原则上不超过 6 个月 | 用于排查「没收到验证码/邮件」一类问题 |
8. 你的权利
依据《个人信息保护法》第四章，你对自己的个人信息享有下列权利。 除特别说明外，均可通过个人中心自助操作，或发邮件至 zhukunpeng@nyaixx.wecom.work（主题注明「个人信息」）提出。
- 查阅与复制：个人中心可查看账号资料、学习记录与订单；需要完整副本的，可邮件申请。
- 更正与补充：昵称、头像、简介等可自助修改；邮箱的换绑需人工核验， 以防止账号被他人接管。
- 删除：你可以自行删除帖子、评论与批注；其他信息可邮件申请。 符合《个人信息保护法》第 47 条规定情形的，我们将主动删除。
- 撤回同意：对基于同意进行的处理（如公开个人主页、运营统计），你可随时撤回 （运营统计可通过清除浏览器本地存储实现，其余可邮件申请）。 撤回不影响此前已进行的处理，但相关功能可能无法继续使用。
- 注销账号：见《用户服务协议》第 2.6 条。
- 转移：符合国家网信部门规定条件的，可申请获取结构化、通用、可机读的个人信息副本。
- 解释说明：你可以要求我们解释个人信息处理规则；对处理结果有疑问的，也可以要求说明。
- 近亲属的权利：用户死亡后，其近亲属为自身合法、正当利益，可对死者的相关个人信息 行使查阅、复制、更正、删除等权利，死者生前另有安排的除外。
8.1我们将在核验你的身份后 15 个工作日内答复。对答复不满意，或认为我们的处理 侵害了你的合法权益，你可以向网信、市场监管等部门投诉举报，也可以向有管辖权的人民法院提起诉讼。
8.2我们不会因为你行使上述权利而拒绝提供服务或进行歧视；但如果你拒绝提供某功能所必需的 信息，该功能可能无法使用。
9. 未成年人
9.1本服务面向成年学习者。未满 18 周岁的，应在监护人同意和指导下使用； 监护人应帮助其理解本政策。
9.2我们不面向未满 14 周岁的儿童提供注册服务。若发现儿童未经监护人同意注册， 我们会删除相关账号与信息。
9.3监护人发现未成年人未经同意使用本服务或付费的，可通过第 12 条渠道联系我们。 我们核实后将删除相关信息、协助处理退款，并采取措施防止再次发生。
10. 我们如何保护个人信息
10.1传输安全：全站通过 HTTPS/TLS 加密传输，避免信息在公网被窃听或篡改。
10.2存储安全：密码使用 scrypt 加盐单向哈希，无法反向还原；登录验证码只保存哈希；加密密钥与业务数据分离存放。
10.3访问控制：按最小权限原则分配后台权限；管理后台限制来源 IP，并强制管理员开启二次验证；封禁、限制发言、删除内容、处理举报、 调整权限等管理操作均记录操作人与时间。
10.4人员管理：只有为提供服务确需接触个人信息的人员才会获得相应权限， 并负有保密义务；人员不再负责相关工作时，及时收回其权限。
10.5应急预案：发生或可能发生个人信息泄露、篡改、丢失的，我们将立即启动应急预案、 采取补救措施，并按《个人信息保护法》第 57 条通知你（事件情况、可能影响、已采取的措施、 你可采取的应对建议、联系方式），同时向监管部门报告。
10.6互联网环境不存在绝对安全。请你使用足够复杂的密码、不在公共设备上长时间保持登录、 及时更新浏览器，发现异常登录提醒或账号异常时立即重置密码并告知我们。
11. 本政策的更新
11.1我们可能因法律法规变化、业务调整或安全策略升级而修订本政策。修订时我们会更新页首的 版本号与日期，并在站内公告。
11.2涉及处理目的、处理的信息种类、处理方式、共享对象或你行使权利的方式发生重大变化的， 我们会通过站内通知或注册邮箱告知，并在必要时重新取得你的同意。
11.3历史版本可通过第 12 条邮箱索取。
12. 联系我们
12.1个人信息处理者：北京龙腾比特科技有限公司（注册地：北京市海淀区）。
12.2联系方式：zhukunpeng@nyaixx.wecom.work（邮件主题请注明「个人信息」）。我们在核验身份后 15 个工作日内答复。
12.3投诉渠道：你也可以向国家网信部门（12377 互联网违法和不良信息举报中心）、 工业和信息化部门（12321 网络不良与垃圾信息举报受理中心）或属地网信部门投诉。 投诉前建议先与我们沟通，多数问题可以更快解决。
12.4备案信息：京ICP备2023026294号-3；京ICP证：京B2-20240474；京公网安备11010802043501号。
13. 版本记录
本政策首次发布于 2026-10-23，与社区、会员服务同步生效； 手机号实名的条款自该功能对外开放之日起适用。
- v1.0（2026-10-23）：首次发布。
- v1.1（2026-10-23）：补充同意记录、违规处置记录、注册来源与新手引导问卷 （2.1、2.5、2.8）；更正运营统计的说明 —— 登录后统计会关联账号 ID，不是匿名数据（2.9）； 补充对应的保存期限（第 6 节）；按实际做法改写人员管理与操作留痕（10.3、10.4）。
- v1.2（2026-10-23 公示，2026-10-30 生效）：新增微信公众号扫码登录与绑定微信的 信息处理说明（1.4、2.1、4.1、第 6 节）；明确微信 OpenID / UnionID / 昵称的用途与 保存期限，说明不保存微信头像、微信网页授权不会返回手机号。