隐私政策
本说明对应目前已经开放的计算练习生成器、阅读记录表生成器和家长指南。更新于 2026 年 11 月 12 日。
基础工具收集什么
两个核心工具无需注册。计算练习题在服务端生成；开始生成时，我们可能保存工具 ID、匿名标识或账号 ID、非敏感设置、处理状态和耗时等 ToolRun 统计。不会把生成的完整题目、答案或孩子姓名写入 ToolRun。阅读记录表在浏览器中生成空白模板；只有点击下载或打印时才尝试记录模板类型、主题、签字栏开关、自定义标题使用标记和操作状态。自定义标题本身不发送到 ToolRun。
匿名标识与 Cookie
未登录使用工具时，首次需要记录 ToolRun 的操作可能设置第一方 anonymous_id Cookie。它是随机 UUID，有效期 30 天，HttpOnly、SameSite=Lax，并在生产 HTTPS 环境启用 Secure。它帮助区分工具运行记录，不等于孩子身份，也不要求填写孩子资料。登录功能启用时，认证还会使用必要的会话 Cookie。
账号信息
公开账号入口在生产环境默认关闭。若今后启用，注册会处理邮箱、密码哈希、验证状态及必要的会话和找回凭据；不会保存明文密码。正式开放前必须配置可用的生产邮件服务，并更新本说明。
本地生成、统计与日志
阅读记录表的预览、PDF 与打印在浏览器中完成，无需上传文件。计算练习题由服务器按所选规则生成。正式站点在完成配置后使用 Umami 分析公开页面访问、来源渠道、工具使用事件和网页性能指标；开发和测试环境不向正式 Umami 发送流量。我们不通过 Umami 主动发送姓名、邮箱、孩子资料、文件内容或自定义模板标题。敏感账号页面不加载统计脚本；公开页面的统计 URL 只保留路径及规范化的 UTM 来源参数。若浏览器启用 Do Not Track 或拦截统计脚本，统计可能缺失。应用日志只写入预设的事件类型、请求 ID 和错误类别等有限字段；不会主动记录文件内容、自定义标题或完整题目。部署环境的基础访问日志取决于实际托管配置，上线前应核对。
保留与删除
匿名 Cookie 最长保留 30 天。数据库中的 ToolRun 和账号相关记录目前没有自动到期删除机制；删除浏览器 Cookie 也不会自动删除已有数据库记录。我们不会把“没有设置期限”描述为已经自动清理。正式运营前需要确定适用的数据保留、删除请求和备份处理流程。
联系与更新
目前尚未公布专用隐私联系邮箱或表单，因此这里不展示未经验证的联系方式。正式公开运营前应补充真实、可用的联系渠道；涉及数据处理方式变化时，也应更新本页。请勿通过其他未确认渠道发送孩子的个人资料。