隐私政策

一、我们是谁

Cherry Academy（以下简称“本平台”或“我们”）是一个面向 IGCSE 与 A-Level 学习者和教师的在线练习与作业管理平台，提供刷题练习、自动判分、错题回顾、进度同步，以及教师端的班级管理、作业布置与批改反馈等功能。

本隐私政策适用于你在本平台注册、登录和使用全部功能时，我们对你个人信息的收集、使用、存储和保护。教师或学校通过另行约定的机构安排使用本平台时，本政策同样适用，具体的数据处理范围以实际开通的功能和另行告知的安排为准。

二、我们收集哪些信息

我们仅收集提供服务所必需的信息，分为以下四类：

1. 你主动提供的信息

2. 使用过程中自动产生的信息

• 练习与学习记录：答题记录、对错结果、练习进度、章节/试卷完成情况、错题本、书签、成绩与历史记录。这些数据用于向你本人展示学习情况，并在你登录后同步到你的账号（跨设备使用）。
• 班级与作业记录：作业提交状态、选择题所选选项、逐题是否作答与对错结果、结构化作答原文、系统估分、教师逐小题评分、教师反馈与通知；相关数据用于作业复核、任课教师人工批改，以及班级层面的学习情况与选择题选项分布分析。

3. 设备与技术信息（自动收集）

• 浏览器标识、设备类型、操作系统与语言等由浏览器或网络请求提供的基本环境信息；
• 访问时间、访问页面、IP 地址及网络请求日志（由我们的托管服务商 Cloudflare 记录，用于保障服务安全与稳定性、防止滥用与攻击）；
• 页面加载性能与汇总访问统计（通过 Cloudflare Web Analytics），用于了解页面性能和整体使用情况，不用于跨网站识别或跟踪个人。

4. 存储在你设备本地的信息

为提供离线优先的流畅体验，我们会将你的练习进度、会话状态等数据保存在你设备的浏览器本地存储（localStorage）中。这些数据默认只存在于你的设备上，仅在你有账号并登录时才会同步到我们的服务器。你可以随时通过清除浏览器数据来删除这些本地记录。

三、我们如何使用你的信息

• 提供核心功能：登录验证、题目判分、进度同步、错题与书签、班级作业、教师查看结果与提供反馈、成绩与学习报告；
• 保障安全：身份验证、防滥用限流、异常行为检测、故障排查；
• 改进产品：基于匿名的汇总统计优化题库与产品体验（不识别个人）；
• 与你联系：在必要时就账号安全、服务变更等事项与你联系（我们不会发送营销广告）。

我们不会将你的个人信息用于与上述目的无关的用途。如未来需要用于新用途，我们会事先征得你的同意。

四、我们如何共享信息

• 与你所在班级的教师共享：当你加入班级或提交作业时，管理该班级的教师可以看到你的班级显示名称、账号用户名和邮箱地址，以及提交状态、逐题是否作答与对错、得分、反馈和班级内学习进度；对于选择题，教师还可以查看你所选的选项及班级汇总的选项分布；对于结构化作业，任课教师可以查看你提交的作答原文并录入逐小题分数。上述账号信息用于识别班级成员；教师仅能访问其有权管理的班级数据。
• 机构安排：如教师或学校通过另行约定的机构安排接入本平台，我们只会按照实际开通的权限、另行告知的目的及适用协议处理数据；如依法需要取得额外同意，我们会在扩大处理范围前另行告知并取得同意。
• 与服务提供商共享：我们使用 Cloudflare 提供网站托管、网络分发、数据库存储与基础安全服务。这些服务商仅在为我们提供服务所必需的范围内处理数据，并受合同约束。
• 法律要求：当我们依法被要求披露信息（如司法机关、监管机构的合法要求），或为保护本平台、用户及公众的重大合法权益所必要时，我们可能依法提供。

我们承诺：我们不会出售、出租或以任何商业目的向第三方转让你的个人信息，不会在未经你同意的情况下将你的信息用于平台以外的用途。

五、信息的存储与安全

• 存储位置：你的账号与同步数据存储于 Cloudflare 提供的云数据库（D1）中。D1 的具体存储位置由数据库创建时的 Cloudflare 位置或管辖区配置及其基础设施决定，数据可能在中国大陆以外处理。涉及依法需要履行的跨境告知、同意或其他程序时，我们会按适用要求处理。
• 传输与存储加密：网站与服务器之间使用 HTTPS 加密；根据 Cloudflare 的 D1 安全文档，D1 数据在传输与静态存储时均受到加密保护。
• 密码保护：你的密码经过加盐哈希后存储，不以明文形式保存；平台的正常操作不会读取你的明文密码。
• 访问控制与答案保护：服务器接口通过身份令牌（JWT）验证身份。标准答案表与完整评分标准不会包含在公开题目包中，并在服务端受到保护；完成经身份验证的提交后，浏览器可能收到本次作答所需的判分结果、正确答案或反馈，但不会获得整份答案表或完整评分标准。
• 数据隔离：不同班级、不同教师之间的数据在权限层面互相隔离。

我们采取合理的技术与管理措施保护你的数据安全，但请你理解，任何网络传输与存储方式都无法保证 100% 绝对安全。如发生影响你权益的安全事件，我们将依法及时告知你并采取补救措施。

六、信息保留期限

我们只在实现本政策所述目的所需的最短期限内保留个人信息，并结合账号状态、班级与作业管理需要、安全需要以及适用法律要求确定具体期限：

• 你的账号数据（注册信息、学习记录、班级记录，以及随班级作业保存的结构化作答原文和教师评分）在账号存续及提供班级作业服务所需期间予以保留；
• 你可以通过文末邮箱申请注销。完成必要的身份核验后，我们会删除或匿名化你的账号及相关个人数据，但法律要求保留或解决安全、争议事项所必需的数据除外；
• 服务器访问日志与安全记录按照安全所需期限及服务商策略轮转清理，不再需要时删除或匿名化；
• 你设备本地的数据（localStorage）由你自行控制，可随时清除。

七、你的权利

根据适用的个人信息保护法律，你享有以下权利。你可以通过文末的联系方式向我们提出请求，我们将在合理期限内（通常为 15 个工作日内）处理：

• 访问：查询我们持有的与你相关的个人信息；
• 更正：更正不准确或不完整的个人信息（如用户名、邮箱）；
• 删除：要求删除你的个人信息；
• 导出：获取你的个人数据的可读副本；
• 注销：注销账号并删除相关数据；
• 撤回同意：撤回你先前作出的同意（撤回不影响撤回前基于同意已进行的处理）；
• 投诉：向有权机关投诉（如适用的个人信息保护监管机构）。

教师、学校或监护人提出的学生数据请求，请通过文末联系方式说明身份与具体需求；我们会在核验权限后处理。

八、未成年人保护

本平台面向 IGCSE 与 A-Level 学习者，用户可能包含未成年人。根据适用法律，不满 14 周岁未成年人的个人信息属于敏感个人信息；本节构成我们针对该类信息的专门处理规则：

• 未满 14 周岁的未成年人应由父母或其他监护人阅读本政策并明确同意后，在监护人指导下注册和使用；无法取得监护人同意时，不应自行注册；
• 我们仅为账号、练习、作业、反馈与安全保障等核心学习目的，在严格必要的范围内处理相关信息，不用于个性化广告或与学习无关的目的；
• 监护人可以通过文末联系方式申请访问、更正、删除被监护人的信息或注销其账号，我们会在核验监护关系后处理；
• 如我们发现不满 14 周岁的未成年人未经监护人同意提供了个人信息，会在核实后停止相关处理，并依法删除或匿名化相关信息。

九、教师或机构使用场景的特别说明

当学校或教师以机构名义接入本平台时：

• 接入的学校或教师应确保其已获得法律要求的授权（包括学生监护人的知情同意），并遵守适用的未成年人保护与教育数据相关规定；
• 学生在班级内的学习与作业数据仅向实际管理该班级并具有相应权限的教师提供，用于教学管理；
• 学校或机构与平台之间如存在另行签署的数据处理协议，以该协议及实际配置的权限为准；任何新增处理目的或扩大共享范围都会依法另行告知。

十、第三方服务

• Cloudflare：网站托管、内容分发、数据库、基础安全，以及通过 Web Analytics 进行的页面性能与汇总访问统计。Cloudflare Web Analytics 不用于跨网站识别个人；相关处理受 Cloudflare 隐私政策约束。
• MathLive：用于在本地渲染数学公式与物理表达式，全部在本设备浏览器内运行，不会将你的作答内容上传至任何第三方。
• 除上述 Cloudflare Web Analytics 外，本平台不包含广告网络、社交媒体追踪器或其他第三方分析 SDK。

十一、政策的更新

我们可能不时更新本政策，以反映功能变化或法律法规要求。重大变更（如收集范围、处理目的或共享对象的变化）会通过站内通知或显著方式告知你；依法需要重新取得同意的，我们会在开始相关处理前另行取得同意。本政策的最新版本始终在本页面公布。

十二、联系我们

如你对本政策有任何疑问、意见或请求（包括访问、更正、删除、导出、注销等），请通过以下方式联系我们：

• 邮箱：[email protected]

我们通常会在 15 个工作日内回复。涉及未成年人或学校数据的请求，请注明你的身份与具体需求，以便我们尽快处理。