隐私政策

一、运营者与联系方式

本服务由个人运营者茅勤运营。隐私事务联系方式：hello@drforest.ai。

二、我们处理的信息

• 邮箱、手机号、密码哈希、登录安全记录和同意记录。
• 你填写的姓名、学校、成绩、目标专业、申请与学习计划。
• 考试答案、作答时长及必要的交互数据，用于评分、学习建议和题目难度校准。
• 你主动上传的申请资料，以及保障安全与稳定所需的设备、网络和错误日志。

三、处理目的

我们仅为账号登录、保存进度、个性化备考、评分反馈、文件管理、安全防护、响应请求及履行适用义务处理信息。我们用汇总后的数据决定往哪里补题。补题表及其导出不含学生个人标识或作答原文，少于5名学生的考点不显示个人行为统计。不出售个人信息。

四、AI 功能与单独同意

AI 功能是可选功能。只有在你主动触发 AI 功能并给予单独同意后，本次提交的作答或文字才会发送给平台配置的 AI 服务商处理；当前启用时为 DeepSeek。请勿提交与任务无关的身份证件、健康、支付等敏感信息。你可以在“账号与隐私”中撤回同意，撤回不影响普通题库和非 AI 功能。

五、委托处理、存储与跨境说明

腾讯云托管服务器位于中国香港二区，当前数据库、答题照片和本地备份位于该服务器，香港并非中国内地。AI 启用且经你单独同意时，你提交的作答、答题图片及必要题目上下文会发送给国内官方 DeepSeek API，用于生成反馈；其运营者为杭州深度求索人工智能基础技术研究有限公司及关联公司。服务商侧处理适用其 API 约定及隐私政策，本平台未在未经账号专属安排核实的情况下承诺零保留或不用于训练。公开生产服务当前未启用 AI。

密码恢复邮件使用 Resend（Plus Five Five, Inc.），其接收收件邮箱、发件信息及含重置链接的邮件内容；其隐私政策说明数据转至美国处理。因此，网站托管、可选 AI 和邮件可能涉及不同地区。此处已核实的备份安排指本地备份，不代表对云服务商所有副本的承诺。

六、保存期限与用户权利

题目反馈、作答记录、答题照片和 AI 反馈，自创建满365天起纳入每日自动删除范围，重复反馈不会重新计算期限。账号信息在账号使用期间保存，当前没有基于不活跃时间自动注销账号的机制；你可以在“账号与隐私”导出数据或永久注销账号。密码重置链接30分钟失效，短信验证码5分钟失效。

本地加密备份滚动保留最近14份成功备份，这是份数而非保证14天；已删除信息可能在后续成功备份替换旧副本前暂时保留。生产容器及访问日志当前未配置按固定天数自动到期，与365天学习数据清理相互独立。你可联系 hello@drforest.ai 提出删除或期限请求，我们会结合适用的安全与法律义务处理。服务商侧记录按适用政策和合同处理，此处不声称已取得账号专属保留例外。

七、未成年人保护

未满 18 周岁的用户应与父母或监护人共同阅读本政策，并在注册时确认已获得监护人同意。平台仅收集完成学习与申请支持所必需的信息，不以未成年人为对象进行个性化广告。

八、安全与投诉

我们采用访问控制、密码哈希、限流、上传校验、加密备份和审计日志等措施，但任何系统都无法承诺绝对安全。你可以通过 hello@drforest.ai 提出访问、更正、删除、撤回同意或投诉请求。