本政策说明「指尖进阶 TypeUp」（以下称"我们"或"本产品"）在您和孩子使用本产品时，会收集哪些信息、为什么收集、保存多久，以及您如何查看和删除它们。
本产品面向 3–12 岁儿童，由家长或监护人注册并管理账号。关于儿童个人信息的专门规则，请同时阅读《儿童个人信息保护规则》；账号与虚拟道具的规则见《用户协议》。
一、我们收集哪些信息
我们只收集"让练习能进行、让家长能看见进度"所必需的信息，分四类：
1. 账号信息（您主动提供）
| 信息 | 什么时候 | 用来做什么 |
|---|---|---|
| 邮箱地址 | 邮箱注册时 | 作为账号、接收验证码、找回密码 |
| 密码 | 邮箱注册时 | 登录验证。只保存不可逆的哈希值（bcrypt），我们不掌握、也无法还原您的明文密码 |
| 微信标识（openid）与微信昵称 | 选择微信扫码登录时 | 识别同一个微信账号，免去再记一套密码 |
| 监护人同意的记录 | 注册时勾选同意 | 记录"何时同意了哪一版协议"，这是我们唯一能自证的合规凭证 |
2. 练习记录（使用过程中产生）
这是本产品最核心的数据，也是家长在「数据中心」看到的那份报告：
- 练了哪一册、哪一关 / 哪一波、第几遍
- 星级、正确率、用时、本次题量
- 答错的字、词与易错键盘按键（用来生成"再练这几个"和易错特训）
- 星星能量收支、已解锁的装扮（虚拟道具，见《用户协议》第四章）
以上数据与您的账号绑定，登录后在多台设备间同步；未登录的游客数据只存在于该设备浏览器本地，不会上传。
3. 设备与访问信息（自动产生）
- 浏览器类型、屏幕尺寸、页面报错信息（用于定位"某台设备上打不开 / 按钮点不动"这类问题）
- IP 地址、访问时间、请求路径（服务器标准访问日志，用于安全防护与限流）
- 浏览器本地存储（localStorage）中的登录凭证与练习进度缓存
4. 匿名访问统计（不含练习内容）
为了让产品能被改进，我们在未登录状态下也会记录四个最基础的访问事件：
- 进入站点（含你从哪个站点跳转而来）
- 开始试玩、完成第一关试玩
- 点击"注册 / 登录"
这些匿名记录里没有：孩子的姓名、邮箱、答了什么、错了哪几个字、成绩、任何可用于识别个人的信息。
它只包含一个随机设备编号、日期、来源域名与产品名，30 天后自动删除。我们靠它回答一个唯一的问题："100 个进来的人，卡在了哪一步。"
二、我们不收集什么
不收集：真实姓名、身份证号、手机号、家庭住址、学校班级、照片、录音、摄像头、通讯录、地理位置、IMEI 等设备硬件标识。
不投放个性化广告，站内没有任何第三方广告 SDK。
不出售、不出租任何用户数据给第三方。
产品不要求也没有入口填写孩子的真实姓名与学校。练习时出现的"名字"来自账号昵称（默认是邮箱，可自行改成任意昵称）。
三、我们为什么可以处理这些信息
- 履行服务所必需：没有账号信息就无法登录，没有练习记录就无法生成进度与错题报告。
- 监护人同意：注册时的勾选与时间戳。
- 安全保障：访问日志用于防攻击、防刷接口、排查故障。
四、保存多久、存在哪里
- 账号与练习记录：账号存续期间保存，以便您换设备后继续练习。
- 匿名访问统计：30 天后自动删除。
- 服务器访问日志：90 天内轮转清理。
- 存储位置：中国大陆境内的云服务器与数据库。不进行数据出境。
五、谁能看到
- 登录该账号的家长本人：在产品内的"数据中心"查看孩子的练习进度与错题。
- 我们的运营与技术人员：仅在排查故障、响应您的请求时，按最小必要范围访问，并留有操作日志。
- 其他任何人都不行：包括其他家长、广告商、第三方平台。
六、您的权利
您可以随时通过 typeup@demingzl.com 提出以下请求，我们在 15 个工作日内处理并回复：
- 查询：导出该账号下的全部练习数据（JSON / CSV）。
- 更正：修改昵称、邮箱、密码（产品内"用户设置"可直接改）。
- 删除：删除账号及全部关联数据（含练习记录、星星与装扮）。删除后不可恢复。
- 撤回同意：撤回后账号将被停用并删除数据；如只想停止同步，可以直接登出并使用游客模式。
- 注销：即上述"删除"。产品内"用户设置 → 注销并删除账号"也会引导到同一个流程。
七、Cookie 与本地存储
我们不投放第三方 Cookie，不接入第三方统计或广告脚本。登录状态保存在浏览器的 localStorage 中；您清理浏览器数据或退出登录即失效。清理本地存储不会删除云端账号与练习记录。
八、安全问题如何应对
若发生个人信息泄露、损毁或丢失，我们会在确认后 72 小时内向监管部门报告，并通过站内公告或邮件告知受影响的账号。
九、政策更新
本政策如有实质变更（例如新增收集项、改变用途），我们会以站内公告与邮件方式提前 7 天告知；涉及儿童信息处理规则变更的，会重新征得监护人同意。变更前的历史版本可向上述邮箱索取。
十、联系我们
运营主体：北京得明智联科技有限公司
邮箱：typeup@demingzl.com（标题请注明"隐私"）
地址：北京市海淀区中关村软件园
如果您对我们的答复不满意，可以向网信、市场监管等主管部门投诉举报。