本政策说明幼师兔在你使用本平台的过程中如何收集、使用、存储、共享与保护你的个人信息， 以及你对自己的个人信息享有哪些权利。请在使用前完整阅读；你完成登录即表示已理解并同意本政策。
一、我们收集哪些个人信息
1.1 我们只收集实现下列功能所必需的信息，具体如下：
| 使用场景 | 涉及的信息 | 使用目的 | 是否必需 |
|---|---|---|---|
| 手机号注册与登录 | 手机号、验证码校验结果、登录时间、登录 IP | 创建与识别账号、完成身份验证、保障账号安全 | 必需，不提供将无法注册与登录 |
| 账号资料 | 昵称、头像（注册时由系统生成） | 在个人中心与页面中标识你的账号 | 非必需，不涉及你的真实身份信息 |
| 浏览与检索 | 搜索关键词、浏览记录、收藏记录 | 展示你的浏览与收藏记录、改进搜索结果 | 非必需，可联系我们清除 |
| 获取与下载 | 游客会话标识、IP 地址的服务端密钥摘要、订单记录、下载凭证与下载时间 | 完成资源获取、发放下载权限、防止下载凭证被滥用 | 必需，否则无法完成下载 |
| 反馈与客服 | 你提交的反馈内容、你留下的联系方式、上传的图片 | 定位与处理问题、向你回复处理结果 | 由你主动提供 |
| 设备与日志 | IP 地址、浏览器与操作系统标识、访问时间、接口错误日志 | 安全防护、故障排查、访问频率控制 | 必需，属于提供服务所必需的日志 |
1.2 微信登录在当前版本尚未开放。该功能上线后如需获取微信返回的昵称与头像，我们会先更新本政策 并重新征得你的同意，开放前不收集相关信息。
1.3 我们不收集你的通讯录、相册与地理位置信息，也不读取你设备中的其他文件。 你上传反馈图片时，仅会读取你主动选择的那一张。
二、Cookie 与本地存储
2.1 登录后，你的登录令牌保存在浏览器的 localStorage 中，用于维持登录状态；退出登录或令牌过期后失效。
2.2 未登录获取资源时，我们使用名为 yst_guest 的必要 Cookie 识别本浏览器的游客会话， 默认有效期一年，用于保存免费获取与下载权益。Cookie 仅供服务端读取，使用 HttpOnly 和 SameSite=Lax； 正式站点通过 HTTPS 设置 Secure。清除 Cookie 后，原游客权益将无法通过该浏览器直接找回。
2.3 游客免费额度按客户端 IP 的服务端密钥摘要计算，同一网络的设备可能共用每日额度； 登录后的额度按用户账号计算。密码尝试和反馈图片上传也使用账号与可信 IP 的密钥摘要进行频率控制， 相关 Redis 频控计数随各自窗口到期清除，不用于广告跟踪。
2.4 你在同一浏览器登录账号时，该浏览器当前游客会话的获取记录、下载权益与相关下载记录会归并到该账号， 并清除当前游客 Cookie。多人共用设备时，请在获取资源或登录前确认当前使用人，并在使用后退出账号。
2.5 当前版本不加载微信登录组件，也不向微信发起登录授权请求；我们不使用第三方广告或第三方统计跟踪 Cookie。
三、我们如何使用个人信息
3.1 提供、维护与改进本平台的服务；
3.2 完成身份验证与账号安全防护，包括异常登录识别与访问频率控制；
3.3 处理你的资源获取、下载授权与反馈；
3.4 依法配合监管部门的合法要求。
我们不会将你的个人信息用于本政策未载明的用途。如需超出上述目的使用，我们会再次征得你的同意。
五、我们如何存储与保护个人信息
5.1 你的个人信息存储于中华人民共和国境内。
5.2 存储期限：账号存续期间保留。你注销账号后，我们会在完成必要核对后删除或匿名化处理； 法律法规另有要求（如网络日志留存）的，按法定期限保留。
5.3 保护措施：验证码以哈希方式存储，不保存明文；下载地址为一次性、短时效的鉴权地址； 后台操作留存审计日志，并按权限最小化原则分配账号权限。
5.4 如发生个人信息安全事件，我们会按规定及时告知你，并向主管部门报告。
六、你的权利
6.1 查询与复制：个人中心（我的）可查看账号资料、收藏、浏览与下载记录、订单与反馈； 账号安全页（账号安全）可查看绑定手机号与密码设置情况。
6.2 更正与补充：昵称、头像由系统生成；手机号可在账号安全页换绑；其他需要更正的信息可通过第十节联系我们。
6.3 删除与撤回同意：你可以通过第十节的方式要求删除特定信息或撤回同意。撤回同意后， 我们将无法继续提供依赖该信息的服务（例如登录），但不影响撤回前基于你的同意已完成的处理。
6.4 注销账号：你可以通过第十节的方式申请注销。我们会在核验身份后处理；注销后账号不可恢复， 相应的权益与记录将被删除或匿名化。
6.5 投诉举报：如你认为我们的个人信息处理行为侵犯了你的合法权益，可联系我们，也可向监管部门投诉。
七、未成年人保护
7.1 本平台面向幼师及其他幼教从业者。未满 14 周岁的未成年人不得注册、使用本平台。
7.2 已满 14 周岁未满 18 周岁的用户，应在监护人指导下使用本平台，并由监护人阅读并同意本政策。
7.3 如我们发现在未事先取得监护人同意的情况下收集了不满 14 周岁儿童的个人信息，会尽快删除相关数据。
八、政策更新
8.1 本政策更新后在本页公示，并同步更新版本号与生效日期。
8.2 涉及收集范围、使用目的、共享对象等重大变更的，我们会以显著方式提示，并重新征得你的同意。
九、与用户服务协议的关系
本政策是 《用户服务协议》 的组成部分。 两者就个人信息保护事项的表述不一致时，以本政策为准。
十、如何联系我们
运营主体与个人信息保护负责人：邵阳微芒科技有限责任公司
联系邮箱：weimangtech@163.com
客服渠道：无需登录即可通过上述邮箱联系；登录后也可通过侧边栏「反馈」提交。仅在平台公示真实客服二维码时提供扫码联系渠道。
我们会在核验你的身份后尽快处理你的请求，最迟不超过 15 个工作日。
如需了解使用本平台的权利与义务，请一并阅读 《用户服务协议》。