隐私
隐私政策
站点按最小必要原则收集信息：能不做画像就不做，能不记日志就不记。
当前实现
本站不收集邮箱，也没有邮件或短信通道。注册只需昵称、手机号与自设密码； 手机号只作为登录标识，**不验证号码归属**。忘记密码靠注册时生成的一次性恢复码。
1. 我们收集什么
- 账号信息：昵称、手机号（仅登录标识，未验证归属）、密码散列值（scrypt 加盐，站点不保存明文）。
- 恢复凭据：一次性恢复码的 SHA-256 哈希（不保存明文），用于密码找回。
- 投稿信息：你填写的课程归属、资料标题、简介、文件本体与内容哈希（用于去重与完整性校验）。
- 使用记录：上传记录、下载记录（含预占字节数）、收藏、版权投诉内容。
- 安全日志：登录时间、异常请求记录、限流用的 IP 哈希（不保存明文 IP）。不会记录明文密码、会话 Cookie 或下载 Token。
2. 手机号怎么用
- 仅用于登录与找回密码时确认是同一个账号。
- 不发送任何短信，不核验号码归属，不作为实名认证依据。
- 不在公开页面完整显示：个人中心与后台一律脱敏为 138****8000。
- 不写入访问日志；限流等场景使用不可逆哈希。
3. 我们不做什么
- 不接入第三方广告、统计 SDK 或社交追踪脚本。
- 不把资料内容、手机号用于训练模型、画像推荐或对外提供。
- 不在日志中记录可复用的登录凭证。
4. 存储与保留
- 数据库与文件保存在站点自有服务器上，不使用第三方对象存储或托管数据库。
- 数据库定期备份到站长个人设备，备份不公开分享、不进入代码仓库。
- 账号注销后，账号信息在备份轮换周期内逐步清除；已公开资料的保留与下架按版权要求处理。
5. 你的权利
- 查看与更正昵称等信息、修改密码、重新生成恢复码。
- 删除自己未通过审核的投稿，或申请下架已公开投稿。
- 请求导出或删除与账号相关的记录（在法律允许范围内）。
6. 未成年人
站点面向在校大学生。若你未满 18 周岁，请在监护人知情并同意的前提下使用本站。