残酷共学隐私政策

一、适用范围与个人信息处理者

本政策适用于残酷共学网站及其直接提供的相关服务。个人信息处理者为残酷共学项目运营团队。第三方网站、GitHub 仓库或社群由相应第三方独立处理的信息，不适用本政策。

二、我们处理哪些信息

我们不会向您索取邮箱或 GitHub 账号的密码。邮箱验证码仅在短期内用于验证，并采取哈希等方式存储。请不要在打卡、报名回答或图片中主动提交身份证件、金融账户、精确位置、健康等非服务必需的敏感个人信息。

三、信息来源与处理依据

• 您直接填写、上传或发布的信息；
• 您选择 GitHub 登录或连接时，由 GitHub 在授权范围内提供的信息；
• 您使用平台时由系统自动产生的会话、安全和操作记录；
• 为订立或履行用户协议所必需、取得您的同意，或法律法规允许的其他依据。

如某项信息并非基本功能所必需，您可以拒绝提供，但相应的可选功能可能无法使用。撤回同意不影响撤回前基于同意已经进行的处理活动。

四、Cookie 与类似技术

平台使用必要的 Cookie 或本地存储维持登录状态、保障安全和保存必要设置。如果部署环境启用了 PostHog，我们还可能使用其统计页面访问和明确埋点事件；平台不以此投放个性化广告。您可以通过浏览器清除 Cookie，但清除必要 Cookie 后需要重新登录。

五、委托处理、共享与公开

为提供服务，我们可能使用以下类型的服务提供商：

• GitHub：提供第三方登录、账号连接和经您选择的仓库同步。详见GitHub 隐私声明。
• Amazon Web Services：可能用于通过 SES 发送邮件以及存储用户上传的图片。详见AWS 隐私声明。
• PostHog：在部署环境启用时用于产品访问分析。详见PostHog 隐私政策。

我们会按服务所需的最小范围向受托方提供信息，并通过合同或其他措施要求其依约处理和保护信息。除取得您的单独同意、根据您的主动选择、履行法定义务或法律另有规定外，我们不会向其他个人信息处理者提供您的个人信息。

您选择公开发布、公开 GitHub 同步或参与公开展示时，相关昵称、学习内容和参与记录可能向公众开放。发布前请确认内容中不包含您不希望公开的信息。共学发起人和审核人员仅能在履行组织、审核职责所必要的范围内查看相应信息。

六、跨境处理说明

GitHub、AWS 或 PostHog 的服务节点可能位于中国大陆以外，因此 GitHub 标识、邮箱投递信息、仓库同步内容或产品分析信息可能发生跨境传输。实际接收方、处理地点和数据范围取决于平台部署配置及您选择使用的功能。

对依法构成向境外提供个人信息的场景，我们将在启用相关处理前履行个人信息保护影响评估、告知、单独同意以及适用的标准合同、安全评估或认证等法定义务。您可以通过下方联系方式查询具体接收方，或撤回对可选跨境处理的同意。拒绝 GitHub 授权不影响您使用可用的邮箱登录，但 GitHub 同步功能将无法使用。

七、保存期限

我们仅在实现本政策所述目的所需的最短期限内保存信息。账号存续期间通常会保存账号资料和学习记录；验证码到期后失效；会话、通知、日志和备份按照安全运维所需周期滚动保存。法律要求保留、处理争议或保障安全时，相关信息可能在必要期限内继续保存，并限制用于其他目的。

账号注销或处理目的完成后，我们将依法删除或匿名化相关信息。公开同步到 GitHub 的内容、他人已合法保存的副本以及区块链公开记录，不一定能由平台单独删除。

八、安全保护

我们采取访问权限控制、凭证保护、验证码哈希、传输加密、审计和备份等合理措施保护信息。互联网环境无法保证绝对安全；如发生或可能发生个人信息泄露、篡改或丢失，我们将依法采取补救措施，并在需要时通知您和主管部门。

九、您的权利

在法律规定的范围内，您可以：

• 查阅、复制、更正或补充您的个人信息；
• 删除您发布的内容，或在符合法定条件时要求删除个人信息；
• 撤回同意、解除 GitHub 连接或限制可选处理；
• 申请注销账号，或要求解释本政策和具体处理规则；
• 在符合法定条件时请求转移个人信息；
• 对我们的处理结果提出异议、投诉或申诉。

您可以在个人资料页直接更正部分信息，或通过本政策末尾的联系方式提交请求。为保护账号安全，我们可能先核验您的身份。我们会在法律规定期限内处理；如无法满足请求，会说明理由。

十、未成年人

平台主要面向具备相应民事行为能力的学习者。未满十八周岁的用户应在监护人指导下使用。我们不主动面向不满十四周岁的儿童提供服务；如发现未经监护人同意处理了儿童个人信息，我们会依法尽快删除或采取其他适当措施。

十一、政策更新

我们可能因功能、处理方式或法律要求变化更新本政策。重大变更会通过页面公告、站内通知或邮件等显著方式告知；依法需要重新取得同意的，我们会另行征得同意。

十二、联系我们

如需行使个人信息权利、投诉或咨询，请联系以下个人信息保护联络人：