GradFit 隐私政策
待填写：运营者主体名称（以下简称“我们”）是 GradFit 考研规划工作台（以下简称“本服务”）的运营者。 我们深知个人信息对你的重要性，将按照《中华人民共和国个人信息保护法》《网络安全法》等法律法规处理你的个人信息。 本政策说明我们收集哪些信息、如何使用与保护、以及你对信息享有哪些权利。
一、我们收集的信息
我们遵循最小必要原则，只收集实现具体功能所必需的信息。不提供某项非必要信息，不影响你使用其他功能。
| 信息类型 | 使用场景 | 是否必需 | 用途 |
|---|---|---|---|
| 手机号 | 验证码登录、找回密码、跨端绑定 | 使用手机号登录时必需 | 创建与识别账号、发送验证码 |
| 邮箱（可选） | 注册时填写 | 否 | 账号找回与联系 |
| 密码 | 账号登录 | 选择密码登录时必需 | 身份校验（以加盐哈希方式存储，不保存明文） |
| 微信身份标识（openid / unionid）、昵称、头像 | 微信小程序授权登录 | 使用微信登录时必需 | 识别账号、跨端绑定、展示头像昵称 |
| 微信会话密钥（session_key） | 微信登录后下单虚拟支付 | 使用微信支付时必需 | 生成支付签名、校验用户身份 |
| 择校画像与偏好 | 模考分数、目标地区、专业方向、风险偏好等 | 否 | 生成择校参考与学习计划 |
| 学习数据 | 目标院校、学习计划、待办、打卡、每日总结 | 使用相关功能时必需 | 云端同步与进度展示 |
| 课表截图 | “从截图导入课表”功能 | 否 | 识别课程信息；识别完成后仅保存识别结果 |
| 订单与支付信息 | 购买会员或 AI 加油包 | 付费时必需 | 下单、开通权益、对账与退款 |
| 设备与日志信息 | 接口访问 | 是 | 安全风控、故障排查、防刷限流 |
二、我们如何使用信息
- 提供、维护与改进本服务的各项功能；
- 完成账号登录、跨端账号绑定与数据同步；
- 完成订单创建、支付、权益开通、补单与退款；
- 通过 AI 模型生成择校与学习建议（详见「四、第三方共享」）；
- 发送验证码、服务通知等必要信息；
- 识别与防范异常请求、刷量与欺诈行为，保障服务安全；
- 在你同意或法律允许的范围内进行统计分析，用于改善产品体验。
我们不会将你的个人信息用于与上述目的无关的用途；如需超出本政策范围使用，会另行取得你的同意。
三、本地存储与 Cookie
网页版使用浏览器本地存储（localStorage）保存你的偏好设置、草稿与登录 token，用于免登录与离线可用； 我们未使用第三方广告 Cookie 或跨站跟踪脚本。你可以通过清除浏览器数据删除这些本地信息，删除后需重新登录。
四、第三方共享
实现功能需要，我们会向下列第三方服务传输必要信息；除以下情形外，我们不会向第三方提供你的个人信息：
| 第三方 | 共享的信息 | 用途 |
|---|---|---|
| DeepSeek（深度求索）开放平台 | 你输入的择校画像、学习计划等文本 | 生成 AI 择校建议与总结 |
| 视觉大模型服务（如智谱 GLM-V、阿里通义千问 VL、OpenAI 等，按我们实际配置） | 你主动上传的课表截图 | 图片文字识别（OCR） |
| 阿里云短信服务 | 手机号 | 发送登录/找回密码验证码 |
| 阿里云对象存储 OSS | 你上传的图片/文件 | 文件存储与访问加速 |
| 微信开放平台 / 微信支付（虚拟支付） | openid、订单号、金额、道具信息 | 微信登录、支付与发货回执 |
AI 请求中我们不会主动提交手机号、密码等身份凭证；第三方处理行为受其自身隐私政策约束。 因合并、分立、收购等原因需要转移个人信息时，我们会告知你接收方信息，并要求其继续遵守本政策。
五、信息的存储与保护
- 存储地点：数据存储于中华人民共和国境内的云服务器与数据库（阿里云），不进行跨境传输。
- 保存期限：账号信息与学习数据在你使用期间保存；注销后 15 日内删除或匿名化。订单与支付记录因对账、退款与税务要求，按法律规定保存不少于 3 年。
- 安全措施：密码以加盐哈希存储；微信会话密钥等敏感字段加密后存储；接口采用 token 鉴权与权限校验；支付回调验签、发货按微信订单号幂等处理；日志不记录明文密码与完整密钥。
- 安全事件：若发生个人信息泄露、篡改、丢失，我们会立即采取补救措施，并以站内通知或短信方式告知你，必要时向监管部门报告。
六、你的权利
依照法律规定，你有权：
- 查阅与复制：在“个人中心/账号中心”查看你的资料、学习数据与订单记录；
- 更正与补充：在个人资料页修改昵称、学校年份、目标专业等信息；
- 删除：删除你创建的待办、目标、课表等数据，或要求我们删除；
- 撤回同意：关闭微信授权、解绑微信身份（需保留至少一种登录方式）；
- 注销账号：通过联系方式申请注销，我们将在核验身份后 15 个工作日内完成；
- 投诉与举报：对我们的个人信息处理有异议，可通过下方联系方式提出，我们将在 15 个工作日内答复。
若你认为我们的处理行为侵害了你的合法权益，也可向网信、电信、公安及市场监管等主管部门投诉举报。
七、未成年人信息
本服务不面向未满 14 周岁的儿童。若你未满 14 周岁，请在监护人陪同下阅读本政策，并由监护人同意后使用； 我们不会主动收集儿童个人信息，如发现误收集，将及时删除。 未成年人的付费行为应由监护人同意并完成。
八、个性化与自动化决策
本服务基于你填写的画像与公开院校数据给出择校参考排序，属于辅助性信息展示， 不构成自动化决策意义上的法律效果；你可以随时修改画像或忽略建议，我们会提供调整入口。
九、本政策的更新
功能变化或法律要求变化时，我们可能更新本政策，并在本页面标注新的生效日期； 涉及处理目的、信息类型、共享对象等重大变更时，我们会通过站内提示、弹窗或公告方式另行取得你的同意。
十、联系我们
| 个人信息保护负责人 / 运营者 | 待填写：个人姓名或企业全称 |
|---|---|
| 联系邮箱 | 待填写 |
| 联系电话 | 待填写 |
| 响应时限 | 收到后 15 个工作日内答复 |