隐私政策
生效日期：2026 年 7 月 16 日
1. 本政策适用范围
本隐私政策说明（以下简称“Leaflet”、“我们”）在你访问 Leaflet 网站、创建账号、使用课程、练习、交互组件、Pro 权限、邮箱验证码、Google 登录和付款相关功能时，如何收集、使用、披露、保存和保护个人信息。
本政策不适用于第三方网站、登录服务、支付页面或外部链接。第三方服务会按照其自身政策处理你的信息。
2. 我们收集的信息
- 账号信息：邮箱地址、显示昵称、密码哈希、头像 URL、界面语言、账号角色、主要登录方式、账号创建和更新时间。
- 登录与身份信息：邮箱验证码状态、会话 Cookie、访问令牌、Google 登录返回的基础资料（例如姓名、头像、邮箱、Google 用户 ID）。我们不会要求访问 Gmail、Google Drive 或其他 Google 内容。
- Pro 与付款信息：Pro 状态、会员到期时间、订单状态、付款服务商客户 ID、订阅状态、账单入口可用状态。付款卡号和完整支付凭据由支付服务商处理，Leaflet 不保存完整卡号。
- 设备与日志信息：IP 地址、浏览器类型、设备信息、请求时间、错误日志、安全日志和用于保护服务的技术记录。
- 通信信息：你发送给我们的支持请求、邮件往来、反馈、问题描述和我们回复你的记录。
3. 我们默认不收集的内容
Leaflet 当前不默认保存完整的逐页阅读轨迹、每次练习作答历史、每个交互组件的详细操作过程或长期学习画像。若未来推出学习进度、AI 批改、个性化推荐或类似功能，页面会在收集前说明数据用途和访问规则。
Leaflet 不出售个人信息，也不为了跨站行为广告而共享个人信息。若未来商业模式发生变化，我们会在收集点和本政策中更新说明并提供适用的选择权。
4. 我们如何使用信息
- 创建、验证、保护和维护你的账号。
- 完成邮箱注册、邮箱登录、Google 登录、登出和账号删除流程。
- 展示账号资料、Pro 权限状态、会员到期时间和可用账单入口。
- 判断参考解法、Pro 交互组件、未来 AI 或高阶功能是否可用。
- 统计每门课程的汇总浏览量，并在课程列表中优先展示更受欢迎的课程。
- 发送必要的交易邮件，例如验证码、账号安全通知、付款或服务状态通知。
- 检测、预防和调查滥用、越权访问、安全事件、欺诈、垃圾请求和服务故障。
- 遵守法律义务，处理纠纷、审计、退款、税务、会计和合规要求。
5. 处理依据
在适用法律要求说明处理依据的地区，我们通常基于以下依据处理个人信息：履行与你的服务合同；基于你对登录、注册、Cookie 或特定功能的同意；保护服务安全和改进产品的合法利益；履行法律、税务、会计、消费者保护和争议处理义务。
6. Cookie、本地存储与类似技术
Leaflet 使用必要的 Cookie、令牌或本地存储来保持登录状态、保护会话、保存语言偏好并完成安全检查。当前产品不依赖第三方广告 Cookie。
你可以通过浏览器设置删除或阻止 Cookie，但部分登录、账号和 Pro 权限功能可能无法正常工作。
7. 第三方服务与处理商
- Google：用于 Google 登录。Leaflet 只请求登录所需的基础资料。我们使用从 Google API 获得的信息时，会遵守 Google API Services User Data Policy，包括 Limited Use 要求。
- Resend 或同类邮件服务：用于发送注册验证码、安全通知和必要交易邮件。
- Paddle 或同类支付服务：用于处理付款、订阅、退款、税费、发票、账单入口和支付风控。
- 基础设施与安全服务：用于托管网站、运行 API、保存数据库、发送日志、监控错误、备份和保护系统。
8. 信息披露
我们只在必要范围内披露个人信息：向代表我们处理数据的服务商披露；为完成付款、登录、邮件发送和安全保护披露；为遵守法律、法院命令、监管要求或执法请求披露；为调查滥用、欺诈或安全事件披露；在合并、融资、收购、资产转让或类似交易中根据保密和适用法律披露。
9. 数据保留
我们会在实现本政策所述目的所需期间保留个人信息。账号信息通常保留至账号删除或停用；订单、会员、付款、审计和安全记录会在法律、会计、税务、争议处理和安全需要的期间内保留；验证码等临时数据会设置较短有效期。
10. 安全
我们采用合理的技术和组织措施保护个人信息，包括密码哈希、访问控制、会话保护、环境变量管理、参数化数据库查询、管理员权限限制和审计记录。没有任何互联网服务可以保证绝对安全，因此你也应保护自己的密码、设备和邮箱账号。
11. 你的选择与权利
- 你可以在账号页面更新显示昵称和头像 URL、登出、修改密码或删除账号。
- 根据你所在地区的法律，你可能有权请求访问、更正、删除、导出、限制处理、反对处理、撤回同意或申诉。
- 加州居民可能享有知情、删除、更正、选择不出售或共享、限制敏感个人信息使用以及不因行使权利而受到歧视的权利。Leaflet 当前不出售或共享个人信息用于跨站行为广告。
- 欧洲经济区、英国或其他类似地区的用户可能拥有 GDPR 或当地法律下的访问、更正、删除、限制、反对、数据可携带和向监管机构投诉等权利。
12. 国际传输
Leaflet 可能由不同国家或地区的服务器、服务商和团队成员处理信息。我们会在适用法律要求时使用合理的传输保护措施，例如合同、访问控制和服务商评估。
13. 政策更新与联系我们
我们可能因产品、法律、支付、登录方式或安全要求变化而更新本政策。重大变更会通过页面更新、账号提示或其他合理方式通知。继续使用 Leaflet 即表示你理解更新后的政策适用于后续使用。
隐私、账号或数据请求请联系：[email protected]。正式上线前，运营主体地址、数据保护联系人和地区性请求渠道应在本页补充完整。