隐私政策

我们是谁

本站（灯塔编程 / Lighthouse Code）由 Lighthouse Code 运营。隐私相关问题请发信到 hello@example.com，会有真人回复。

我们收集什么

只有下面这些，而且只用于列出的用途：

• 邮箱地址——用于识别账号、登录和找回密码。
• 昵称——只在应用内展示给你自己看，不想用真名就用昵称。
• 密码——只保存 bcrypt 哈希。我们看不到、不记录、也无法帮你找回原始密码。
• 学习进度——完成了哪些课、通过了哪些关、经验值、连续天数、勋章、点数余额与流水。
• 你发给 AI 私教的内容——你的问题，以及相关的课程上下文和你选择附带的代码。这些会发给 AI 服务商以生成回答，并保存下来供你自己回看。
• 支付记录——如果你充值，我们保存订单、金额和状态。卡号不经过我们的服务器，直接由支付服务商处理。
• 基础技术日志——IP、浏览器 UA 和时间戳，用于安全、反滥用和限流。

我们不收集什么

不做位置追踪，不读通讯录，不用麦克风和摄像头，不自建跨站行为画像，也永远不会把个人数据卖给或租给任何人。

Cookie

我们只用少量 cookie，并且如实分类：

• 必要类——登录会话、CSRF 令牌、语言偏好，以及你对 cookie 的选择本身。没有它们站点无法运行，所以始终会设置。
• 广告与分析类——启用广告时由 Google 设置。只有在你点了「全部接受」之后才会加载；选择「仅必要」时，广告脚本根本不会被插入页面。

还有谁会处理你的数据

第三方名单我们尽量压到最短。目前是：

• AI 服务商——接收你的问题、当前课程上下文，以及你选择附带的代码，用来生成回答。
• Google AdSense / Google Ad Manager——投放广告与激励广告，在你同意后可能设置 cookie。具体处理方式见 Google 自己的隐私政策。
• 支付服务商——处理结账与卡信息，只把「订单是否成功」告诉我们。
• 主机与邮件服务商——运行服务器、投递密码重置等事务性邮件。

法律依据（GDPR）

• 合同履行——运行账号、保存进度、发放与消耗点数、交付购买内容。
• 正当利益——保障安全、防止滥用、了解总体使用情况。
• 同意——广告与分析 cookie。通过横幅给出，也可随时在页脚「Cookie 设置」里撤回。
• 法律义务——按法律要求保存支付与税务记录。

你的权利

无论你在哪里，都可以要求查看、更正或删除你的数据。如果你在欧盟／英国，还享有限制处理、反对处理、数据可携，以及向当地数据保护机构投诉的权利。如果你在加州，享有知情、删除、更正，以及拒绝个人信息「出售／共享」的权利——我们不出售也不共享，选择「仅必要」同样意味着关闭个性化广告。

行使以上任一权利，请用账号邮箱发信到 hello@example.com。我们在 30 天内答复，不收费，也不会因为你提了要求就降低服务质量。

保存多久

• 账号与学习数据——账号存续期间保留；收到删除请求后 30 天内删除。
• AI 对话——保留供你回看，随账号一起删除。
• 密码重置令牌——60 分钟后失效，随后清理。
• 支付记录——按会计与税务法律要求保存，即使账号已删除。
• 技术日志——滚动保留，通常是几周而不是几年。

注销账号

发信到 hello@example.com，主题写「删除我的账号」。我们确认后会删除账号、进度、AI 对话和点数余额。未使用的点数没有现金价值，注销时不退款。

未成年人

本站不面向 13 岁以下（欧盟部分国家为 16 岁以下）的儿童。如果你发现有儿童注册了账号，请告诉我们，我们会删除。

跨境传输

我们的服务器和部分服务商位于你所在国家之外，包括美国。在法律要求时，跨境传输依据欧盟标准合同条款进行。

政策变更

如果有实质性修改，我们会更新顶部日期；重大变更会在应用内提示。变更后继续使用即表示你接受新版本。