隐私政策
先把话说在前面：研伴不知道你是谁。我们没有你的手机号、昵称、头像，也没有你的微信号。我们只有微信给的一串匿名编号，和你自己填进来的学习计划与打卡记录。这份文件把每一项都列清楚，包括怎么让我们把它们全部删掉。
1. 我们收集什么
只有下面这些，没有别的。
- 微信 openid
- 你用微信登录时，微信返回给我们的一串匿名编号（形如
o6_bmjr...）。它只在研伴这一个小程序内有效，无法用它反查出你是谁。这是我们识别「哪些计划是你的」的唯一依据，必需。 - 微信 unionid（可能没有）
- 如果小程序已绑定微信开放平台，微信会额外返回一串跨应用的编号。我们把它存下来，是为了将来做 App 时你的数据能接得上。同样无法反查身份。
- 你的计划参数
- 考试年份、考英一还是英二、数几、有没有专业课、每天能学多久，以及你在设置里调过的各项旋钮（真题起始年、词汇日量、模拟卷勾选等）。这些都是你自己填的。
- 你的打卡记录
- 每天完成了哪些条目、完成度是多少、日期。可选：你愿意填的话，还有每项任务的实际耗时，以及一条不超过 200 字的备注。不填不影响使用。
- 服务器访问日志
- 你的设备访问我们服务器时，服务器会按惯例记录访问时间、请求的地址和 IP 地址。这是为了排查故障和识别攻击，不用于分析你个人。
2. 我们不收集什么
下面这些，研伴一样都没有
- 微信昵称、头像：我们从不调用
getUserProfile； - 手机号：从不调用
getPhoneNumber，小程序里的手机号登录入口是关闭的； - 你的真实姓名、身份证、学校、报考院校：我们根本没有这些字段的入口；
- 地理位置；
- 通讯录、相册、摄像头、麦克风、剪贴板；
- 设备标识、安装的其他应用；
- 任何形式的第三方统计或广告 SDK：小程序和本网站里一个都没有。
坦白一处细节：我们的数据库里预留了 nickname（昵称）和 phone（手机号）两个字段，是为将来可能的功能留的位置。目前没有任何代码会往里面写东西，它们始终是空的。如果哪天真的要用，我们会先修改这份政策并在小程序内征得你的同意。
3. 为什么要收这些
- openid / unionid：认出你，让你换手机后计划还在。
- 计划参数：排程引擎的输入。没有它就没有计划。
- 打卡记录：显示进度、计算欠账并自动重排。这是产品的核心功能。
- 任务耗时（可选）：用近期数据的中位数校准对你个人的时长估计，让后面排得更准。只用于你自己的计划。
- 访问日志：排查故障、识别恶意请求。
我们不会把这些数据用于上面没写的其他目的。如果将来需要用于新目的，我们会重新征得你的同意。
4. 数据存在哪里
数据全部存放在阿里云位于中国上海的服务器上，不出境。
- 传输过程使用 HTTPS 加密；
- 登录凭据是带签名的令牌，伪造或篡改会被直接拒绝，有效期 90 天；
- 服务器只开放必要的端口，数据库不对公网开放；
- 能接触到数据的只有主办者本人。
我们会尽合理努力保护这些数据，但请理解：没有任何系统能保证绝对安全。万一发生数据泄露，我们会按法律要求及时告知你并向监管部门报告。
5. 保存多久
- 账号和计划数据：在你使用期间一直保存。
- 注销之后：先进入 7 天冷静期，这期间数据还在但你无法访问，重新登录即可撤销。冷静期结束后，服务器上的每日任务会彻底删除你的打卡记录、计划和账号本身（包括 openid）。详见第 9 条。
- 访问日志：14 天。服务器按天轮转，只保留最近 14 份。
关于备份，这里必须说实话
我们每天自动备份一次数据库，用于服务器出故障时整体恢复。目前这些备份文件是长期保留的，没有到期自动清理。这意味着：在你注销并被彻底删除之后，删除之前生成的那些备份文件里，仍然可能包含你的数据。
之所以这么保守，是因为这台服务器上真的发生过误删事故。备份只在系统整体故障时用于恢复，不会被单独查询、导出，也不会用于任何其他目的。我们不想在这一点上含糊其辞，所以直接写在这里。
6. 我们不会做的事
- 不出售你的任何数据；
- 不共享给第三方——除了下面第 7 条里那一项技术上必需的；
- 不做广告推送，也不把数据用于广告定向；
- 不给你贴标签、做画像去卖钱；
- 不在未经你同意的情况下，把你的打卡记录展示给任何其他用户。
唯一的例外是法律强制要求：如果司法机关或监管部门依法定程序要求我们提供，我们必须配合。
7. 涉及的第三方
只有一个：微信（腾讯）。
你点「微信一键登录」时，小程序会拿到一个一次性的临时凭证，我们的服务器把这个凭证发给微信的接口，微信返回给我们 openid。这个过程里我们发给微信的只有那个临时凭证，不包含你的任何计划或打卡数据。
你使用微信小程序本身，也受微信的隐私政策约束，那部分不在我们的控制范围内。
8. 关于本网站
你正在看的这个网站是纯静态页面。它不使用 Cookie，不做任何统计，不加载任何第三方脚本或字体。你访问它不会留下除服务器访问日志之外的任何记录。
9. 你的权利（含注销）
根据《个人信息保护法》，你对自己的信息享有查阅、复制、更正、删除和撤回同意的权利。具体到研伴：
查阅和更正
你的计划参数和打卡记录都在小程序里直接可见，可以随时修改。打卡记录支持补卡和取消勾选，改回来和改过去是同一个操作。
撤回同意
停止使用即可。你也可以按下面的方式要求我们删除全部数据。
注销账号 / 删除全部数据
在小程序的「我的」页面最下面，点「注销账号」。会有两步确认，第二步会让你看清代价再决定。
提交之后会发生这些事：
- 账号立即停用，所有功能不再可用；
- 进入 7 天冷静期。这 7 天里你的数据还完整地在，只要重新登录就自动撤销注销，一切照旧；
- 7 天过后，服务器上的每日任务会彻底删除你的打卡记录、计划和账号本身（包括 openid）。这一步不可恢复。
给 7 天而不是立刻删，是因为注销常常是一时的决定，而考研这件事本身就容易让人在深夜做出后悔的选择。冷静期是留给你反悔的，不是拖延。
如果你在小程序里没法完成注销（比如登录不上了），可以发邮件到下面的地址，我们人工处理。
如果你认为我们处理你的信息不当，也可以向网信部门或其他有权机关投诉、举报。
10. 未成年人
研伴面向准备研究生入学考试的人群，通常已经成年。如果你未满 18 周岁，请在法定监护人同意和指导下使用。
我们不会在明知对方是不满 14 周岁儿童的情况下收集其信息。如果监护人发现我们在未经同意的情况下收集了儿童信息，请通过下面的方式联系我们，我们会尽快删除。
11. 本政策的修改
我们可能会更新这份政策。更新后会修改本页顶部的「最近更新」日期。
如果修改涉及收集新的信息类型、或把已有信息用于新的目的，我们会在小程序内显著提示并重新征得你的同意，而不是靠一句「继续使用视为同意」蒙混过去。
12. 联系我们
关于这份政策，或者要行使上面任何一项权利：
这是主办者本人的邮箱，不是客服系统。会认真回，但请给一点时间。