学习账号隐私说明
更新日期：2026年11月15日
保存哪些数据
注册时保存邮箱、昵称及经过加盐哈希处理的密码，不保存明文密码。Google 登录保存 Google 账号标识、邮箱和昵称；邮箱验证码仅用于验证邮箱控制权。收藏、手动标记的阅读记录、笔记及生词由你主动添加，并与账号关联。单独收藏的动词变位形式及其复习进度也保存在你的账号内，供跨设备复习；你可以在“变位收藏”中删除。
用途与服务提供方
这些数据用于登录验证、安全保护和跨设备同步，私人收藏、笔记、生词和手动学习记录不公开。网站及账号数据库使用 Cloudflare Workers 与 D1。选择 Google 登录时，Google 处理其登录与授权流程；开启邮箱验证码后，邮件服务提供方 Resend 处理发信所需的收件地址和验证码邮件。本站不申请读取你的 Google 邮件、云端文件或联系人。管理员通过外部推送服务接收新注册和公开评论提醒：注册提醒仅包含“有人注册了”，评论提醒仅包含公开评论正文，不发送邮箱、密码、原始 IP 或私人笔记及私信内容。
邀请注册与积分
打开有效邀请链接后，安全 Cookie 保存首次邀请码 30 天。首次注册时保存邀请人与新账号的关联；双方验证邮箱后，邀请人获得 100 积分。邀请人只能看到受邀者昵称和奖励状态；管理员可查看相关账号及奖励记录。已有账号不会因打开邀请链接而重新归属，不向邀请人公开受邀者邮箱。
Cookie 与安全记录
登录使用安全的 HttpOnly Cookie 保存随机会话凭证，最长30天；退出登录后会话失效。安全限速使用请求地址或邮箱的哈希标识。验证码与登录授权状态短期有效，过期记录由定时任务清理。
评论、阅读足迹与站内信
评论公开展示昵称、评论内容、发布时间和发言时的 IP 国家／地区。属地来自 Cloudflare 提供的网络出口信息，可能受代理或网络配置影响，不代表国籍、身份或实际居住地；不会展示具体 IP、城市或精确位置。
公开阅读足迹默认关闭。主动开启后，在公共学习页面停留阅读会留下昵称与阅读时间，其他用户可以点击昵称发起站内信。关闭后会删除已公开的阅读足迹。私人学习记录仍单独保存，不会因开启阅读足迹而全部公开。
站内信仅对对话参与者开放。你可以关闭接收私信、拉黑其他用户、删除自己的评论或举报不当内容。站内信并非端到端加密；举报时相关内容会作为核查证据保存，并仅向授权管理者提供。
发言 IP 与安全保留时间
为反刷屏、处理滥用及举报核查，发表评论和发送站内信时，服务端会保存当次请求的原始 IP。该字段不会通过公开接口、私人消息接口或管理页面返回。原始 IP 在约30天后由每日定时任务清除；评论中的国家／地区标记及其他内容会继续保留。删除评论时对应发言和原始 IP 一并删除。安全记录与社交内容保存在 Cloudflare D1 数据库中，不用于展示精确位置。
头像、安装与浏览器通知
上传头像时，浏览器将照片裁剪并重新编码为256像素方形WebP图片，并生成64像素缩略图用于评论和弹幕。头像用于公开昵称、评论及私信身份展示，保存在Cloudflare R2；更换或恢复默认时删除原存储对象，浏览器已缓存的旧图片可能暂时保留。请勿上传他人隐私照片。
只有主动点击开启并同意浏览器权限后，网站才保存当前设备的推送订阅地址，用于新站内信提醒。通知默认只显示通用提醒，不包含私信正文。推送使用所在浏览器的通知服务，系统可能延迟或屏蔽通知；你可以随时关闭此设备通知。退出或登录会话失效后，不再向该会话对应设备发送推送。
安装PWA不会自动开启通知。离线缓存仅包含公共学习页面和静态资源，不缓存账号、站内信、API或头像内容。离线时无法读取私人数据或发送消息。
浏览器内的显示设置
最近查看的动词顺序和隐藏弹幕偏好保存在当前浏览器，不会自动跨设备同步。弹幕仅展示公开评论，可随时暂停或隐藏；系统选择减少动画时不会播放飘落效果。
管理你的记录
在“我的学习”中可以修改或删除收藏、笔记、生词和阅读记录。私人接口要求有效登录，并限制为当前用户自己的数据。密码修改或重置会撤销旧登录会话。请保管好邮箱和密码，并在共用设备上退出账号。