法务与政策
隐私政策
我们深知姓名、学号、邮箱属于你的个人信息，所以只收集提供保研资料服务所必需的最少信息，并且只用 在你已经知道的用途上。本政策逐项说明我们收集什么、为什么收集、保存在哪里、保存多久，以及你如何 查询、更正与删除。
一、我们收集哪些信息
| 信息项 | 是否必填 | 用途 |
|---|---|---|
| 邮箱 | 必填 | 作为你的登录账号与身份标识，也是账号出问题时的联系渠道。平台目前没有自动化邮件通知 功能，注册结果在页面上直接显示；你下载资料时，邮箱也会作为水印的一部分写入你下载的 PDF。 |
| 密码 | 必填 | 仅以加盐哈希（bcrypt）形式保存，用于验证你的登录。我们看不到也无法还原你的明文密码。 |
| 姓名 | 必填 | 账号称呼与在校身份核对；你在成为资料作者后，发布内容时的署名以此为基础（可以使用笔名）。 |
| 学号 | 选填 | 核对在校身份；你下载资料时，学号会作为水印的一部分写入你下载的 PDF，用于在文件被 转发时定位来源。 |
| 入学年份 | 选填 | 仅用于身份核对与账号信息展示，不用于内容筛选或个性化推荐。 |
| 专业 | 选填 | 仅用于身份核对与账号信息展示，不用于内容筛选或个性化推荐；可选项来自站内已登记的院系 专业目录。 |
| 登录会话与安全日志 | 自动产生 | 维持登录状态（会话凭据存在浏览器的 Cookie 里）、识别批量抓取与异常高频请求、排查故障； 其中可能包含 IP 地址与请求时间。 |
| 下载记录 | 自动产生 | 你下载课程资料时，记录下载时间、对应资料、IP 地址、浏览器标识与写入文件的水印文本， 用于内容溯源、侵权取证与反滥用；这份资料的下载次数会相应加一。 |
| 订单与余额记录 | 自动产生（仅付费解锁时） | 你解锁付费课程时生成订单：记录订单号、课程、金额、状态、付款方式（账号余额）与时间； 充值与扣费的每一笔余额变动都会留一条流水（金额、变动后余额、时间、经办账号）。系统不接触也不保存 支付凭证（充值是你在站外与客服转账、由管理员记入余额），退款与人工操作的原因会记入操作审计记录。 |
| 操作审计记录 | 自动产生 | 记录账号注册、资料发布、下架、角色变更等动作的时间、对象与操作者，用于纠纷取证与合规 留痕；不记录你发布的内容正文。 |
我们不会索取的信息。提供保研资料服务不需要你的身份证号、成绩单、家庭住址、银行卡号或短信验证码。如果有人在站外以 PathMind 的名义向你索要这些信息，请拒绝并立刻通过页脚邮箱告诉我们。
二、收集目的与使用方式
- 账号与身份。邮箱、密码与姓名用于创建账号、登录与身份核对。没有这些信息，我们无法区分同学与站外人员。
- 账号联系。邮箱是你遇到账号问题时的联系渠道，我们也会人工回复你发来的邮件。平台目前没有邮件通知功能（注册结果是页面上直接显示的）；如果将来开通邮件通知，我们会先更新本政策。邮箱不用于营销或 广告推送。
- 内容溯源与防盗用。你下载资料时，服务端会把邮箱、学号（如果你填写过）、账号标识后几位与下载日期作为水印 写入 PDF，并记录这次下载（见第一节的「下载记录」），用于在文件被转发时定位来源。 这些信息只用于溯源、防盗用与侵权处置，不用于其他目的。
- 交易与交付（仅付费课程）。订单号、课程、金额、状态与账号余额流水，用于解锁下载权限、核对余额、处理退款与对账。 我们没有接入任何支付渠道，也不会保存你的银行卡、支付宝账号或交易流水明细；充值是你在站外 与客服完成转账、由我们记入账号余额，系统只记金额与时间。
- 作者上传的资料（仅资料作者）。你在工作台上传的 PDF 与文件名会保存在服务器的私有目录中，用于向登录同学提供下载； 请确认文件里不含他人姓名、学号、成绩单等个人信息。
- 安全与反滥用。登录与注册有频率限制，安全日志与操作审计记录用于识别批量抓取、异常高频请求与账号异常， 必要时触发限制或人工核查。
我们不会把上述信息用于广告投放、用户画像、跨站追踪或内容推荐，也不会用于与保研资料服务无关的 目的。
三、存储位置、期限与安全
- 存储位置。生产环境的服务器位于日本东京，数据库仅在同一台服务器的内部网络中可达，不对公网开放； 作者上传的 PDF 保存在同一台服务器的私有目录（容器外挂卷）里，不在网站公开目录中，也不 提供可直接访问的链接；站点通过反向代理提供全站 HTTPS 访问。
- 保存期限。账号信息在你使用平台期间持续保存；注销后我们会删除或匿名化姓名、学号、入学年份、专业等 可识别到你个人的字段。操作审计记录、下载记录与安全日志保存在同一数据库中，用于风控、 纠纷举证与合规留痕（其内容不含你发布的正文）；目前没有自动清理任务，如果你要求删除， 我们会一并处理（见第五节）。
- 安全措施。密码以加盐哈希保存、登录与注册有频率限制、生产环境的数据库不暴露到公网；我们也会尽量减少 收集的信息种类，从源头上降低风险。
- 我们不会做的事。不出售、出租或以任何形式向第三方提供你的个人信息用于营销；不把你的邮箱用于第三方广告推送。 仅在下列情形下可能提供必要信息：法律法规明确要求；司法机关或行政机关依法定程序调取；为处理 侵权投诉而需要向权利人披露的最小必要线索。
四、Cookie 与第三方资源
- 必要 Cookie。我们只使用维持登录所必需的第一方 Cookie（保存你的会话凭据）。清除浏览器 Cookie 或更换设备 只会让你退出登录，不影响浏览公开内容。
- 没有广告与追踪脚本。本站不接入第三方广告、统计或社交追踪脚本，也不会为了广告目的跨站跟踪你。
- 第三方资源：网页字体。页面样式通过 Google Fonts 加载中文字体，浏览器在加载页面时会向
fonts.googleapis.com发起请求。这类请求会向该服务暴露你的 IP 地址与浏览器标识，但不会携带你的账号或登录信息。 我们计划在后续版本改为自托管字体，以减少这类第三方请求，届时会更新本节。
五、你的权利：查询、更正与删除
你可以随时查询、更正自己的信息，也可以要求删除账号与相关数据。目前这些操作分两部分： 能自助完成的在账号页，其余由我们人工处理。
- 查询。登录后打开「我的账号」，可以看到你的姓名、学号、入学年份、专业与账号角色。
- 更正。在「我的账号 → 资料」中可自行修改姓名、学号、入学年份与专业。登录邮箱如需变更，请发邮件 联系我们人工处理（出于账号安全考虑，我们不提供自助改邮箱）。
- 删除与注销。当前版本没有自助注销入口。请用你的注册邮箱发邮件到 1435515646@qq.com，标题写「注销账号」，并注明姓名与 注册邮箱。核对无误后，我们会停用账号、删除姓名、学号、入学年份、专业等个人字段，并一并 删除与账号绑定的下载记录。
- 已发布的内容。如果你希望一并删除自己发布过的课程条目，请在邮件中说明，我们会删除对应条目；未说明时， 我们默认保留已公开的内容，但会按你的要求处理署名（例如改为「已注销作者」）。
- 处理时限。我们会在收到请求后尽快答复，通常在 15 个工作日内完成处理；如遇需要补充核实的情况，我们会 先与你确认。
- 撤回同意。你可以随时停止使用平台或申请注销来撤回同意；撤回不影响撤回之前基于你的同意已经进行的处理。
六、未成年人提示
本平台面向高校在读同学，多数用户已成年。如果你未满 18 周岁，请在监护人阅读并同意本政策之后再 注册与使用；如果监护人不同意，请不要注册，也可以联系我们删除你已经提交的信息。
七、政策更新与联系方式
- 本政策可能随功能变化与法规要求更新，更新后我们会变更本页顶部的「最近更新」日期；重大变更 会以站内公告提示。
- 隐私相关问题、个人信息查询与删除请求，请发邮件到 1435515646@qq.com。我们会认真对待每一封邮件，并对你的信息保密。
- 本政策与《用户协议》、《版权与侵权投诉》配合适用，建议一并阅读。