一、我们收集哪些信息
为了向您提供训练营学习、导师陪伴、运营陪伴等服务，我们会收集以下类型的信息：
| 信息类别 | 具体字段 | 类型 | 用途 |
|---|---|---|---|
| 账户信息 | 手机号、验证码 | 必要 | 登录验证、身份识别 |
| 基础资料 | 姓名、班级、入学年份 | 必要 | 班级匹配、纪念册展示 |
| 学习数据 | 作业、复盘、打卡、节点进度 | 必要 | 课程进度、学习报告 |
| 互动内容 | 评论、点赞、提问、寄语 | 必要 | 同学圈互动、导师点评 |
| 设备信息 | 设备型号、操作系统版本、登录 IP | 必要 | 安全风控、问题排查 |
| 头像 | 用户上传的头像图片 | 可选 | 个人主页展示 |
| 推送 Token | 设备推送标识 | 可选 | 班级通知、导师寄语 |
| 学习时段 | 登录时间、活跃时长 | 统计 | 学习节奏分析、个性化建议 |
二、我们如何使用您的信息
2.1 我们仅在为您提供服务的范围内使用您的个人信息，具体包括：
- 登录验证：使用手机号 + 短信验证码完成身份确认
- 学习陪伴：记录作业、复盘、节点进度，为您生成学习报告
- 导师点评：将您提交的作业、问题交付给您所在班级的导师
- 班级氛围：将您的打卡、参与数据汇总到班级节奏地图（仅导师可见）
- 纪念册：在结营时生成个人纪念册（含您主动提交的内容）
2.2 我们不会将您的个人信息用于以下目的：
- 向您推送与训练营无关的广告
- 将您的学习数据出售给第三方机构
- 基于您的学习记录进行画像以影响您的就业、信贷
三、信息的存储与保护
3.1 存储位置：您的个人信息存储在中华人民共和国境内的服务器。
3.2 存储期限：
- 必要信息：自您最后一次登录起
180 天 - 训练营记录：自结营日起
3 年（用于纪念册、复盘报告查阅） - 账户注销后：
30 天内彻底删除（法定保留期除外）
3.3 加密措施：
- 传输层：TLS 1.3
- 存储层：AES-256
- 密码：bcrypt（单向哈希）
- 访问控制：基于角色的最小权限原则（RBAC）
四、信息的共享与披露
4.1 与导师共享：当您进入班级时，您的姓名、作业、复盘、打卡数据将对您所在班级的导师可见。
4.2 与运营方共享：班级整体节奏数据将汇总到运营工作台，但不包含个人身份信息。
4.3 与服务提供商共享：
- 短信服务商：用于发送验证码（仅提供手机号，不提供其他信息）
- 云服务商：用于数据存储（不能访问明文数据）
4.4 法定披露：在符合法律法规规定的情况下，我们可能会根据司法机关或行政机关的合法要求披露您的个人信息。
五、您的权利
您对自己的个人信息享有以下权利：
- 查阅：您可随时在「设置 → 我的数据」中查阅我们持有的关于您的信息
- 导出：您可一键导出您的全部学习数据（JSON / Markdown 格式）
- 更正：您可修改姓名、头像等基础资料
- 删除：您可申请删除特定数据或注销账户
- 撤回同意：您可撤回对可选信息（推送、头像）的授权
六、Cookie 与同类技术
6.1 本服务使用必要的 Cookie 与 LocalStorage 用于：
- 登录态保持（必要）
- 界面偏好记忆（如主题、字体大小，可选）
- 匿名访问统计（可选）
6.2 我们不使用第三方追踪 Cookie，不与第三方共享 Cookie 数据。
七、未成年人保护
7.1 本服务面向 18 周岁以上的成年人。如您是不满 14 周岁的未成年人，请在使用前取得监护人的明示同意。
7.2 如您是未成年人的监护人，发现您的被监护人在未经您同意的情况下使用了本服务，请通过 support@campus.example 与我们联系。
八、政策变更
8.1 我们可能根据业务调整、法律法规变更等情况修改本政策。
8.2 重大变更将通过系统通知、登录页弹窗等方式告知您。如您不同意变更后的政策，可选择停止使用本服务并申请账户注销。
九、联系我们
如您对本政策有任何疑问、意见或建议，或需行使您的个人信息权利，请通过以下方式联系我们：
- 隐私专用邮箱：privacy@campus.example
- 数据保护负责人：DPO 林芝工
- 响应时效：我们将在 15 个工作日内回复