悦静园隐私政策

一、谁处理信息，如何联系

个人信息处理者为杭州名圣文华教育科技有限公司，网站备案号浙ICP备2024111994号-1。已登录用户可从账号与隐私申请发起限定范围的申请，由平台管理员在后台审核处理。

一般客服、无法登录、账号注销、第三方身份解除关联及个人信息查询、复制、更正、删除等申请统一联系jpoasis@sina.com；相关申请由管理员人工核验。客服电话为199-3997-5789，合作电话135-8188-1191仅用于业务合作。仅凭来信和登录名不能证明账号归属，管理员核实后才能办理。申请邮件请说明所需办理的事项和可联系的方式，不要发送密码、重置码、第三方授权码、令牌或不必要的证件照片。

二、当前处理哪些信息，为什么

• 注册与登录所必需：登录名、显示名、内部用户标识、密码的不可逆摘要、创建与更新时间，用于建立账号、验证登录和展示昵称。服务端会话记录登录状态，三十分钟无活动后过期。您不注册仍可阅读公开内容。
• 注册确认记录：用户标识、用户协议版本、已展示的隐私政策版本及确认时间，用于证明注册时所见规则。这里记录隐私告知版本，不代表对全部个人信息处理作一次性概括同意；不额外采集设备指纹。
• 密码重置：管理员线下核实编号、签发人员、一次性码摘要、签发／到期／使用时间，用于防止冒领；码有效期为二十四小时。当前不自动向手机或邮箱发送重置通知。
• 社区与审核：您提交的主题、回复、附件、点赞、收藏、关注、举报、申诉及相关时间和处理结果，用于展示、互动、审核和争议处理。公开内容经审核通过后，其他访问者可看到显示名与公开正文；举报和申诉理由仅供有权限人员处理，不作为公开帖子展示。
• 个人内容列表与浏览历史：您在站内收藏的公开内容或课程、关注的公开来源，以及登录后访问文章、视频和课程的内容类别、内容标识和最近访问时间，用于提供收藏、关注和继续浏览入口。服务端浏览历史最多保留最近一百项，可在浏览历史页面清空；此功能不记录您在其他网站的浏览轨迹。
• 积分：新站积分余额、变动金额、原因、操作人和时间，用于向您展示账本并供管理员核对。新站初始为0，互动不自动发分。
• 工作人员上传与操作：素材文件、名称、上传者、审核与管理操作记录，用于内容发布、权限管理和安全追溯。普通会员当前不提供独立视频投稿入口。
• 运行与安全日志：网站服务器与反向代理在请求处理、安全排障时可能记录访问时间、请求路径、来源IP、状态和异常信息；正式站安全日志保存不少于六个月，限授权人员为安全与排障目的使用。第三方授权回调采用不记录完整查询参数的访问日志，应用不记录授权码、令牌或密钥。

创建账号、登录及您主动使用的社区功能所必需的信息，按订立或履行用户服务协议所必需的范围处理；依法必须履行的安全管理义务，按适用法定义务处理。其他依法需要同意、单独同意的处理，会在发生前另行告知和办理；注册页的协议勾选不替代这些同意。

当前注册不要求手机号、身份证号、真实姓名或邮箱。请勿在昵称、帖子、附件、举报或申诉中提交不必要的敏感信息及他人个人信息。

三、可选的支付宝和微信登录

您可选择使用原账号密码登录，或主动进入支付宝、微信官方授权页面。第三方平台依据其自身规则核验您的账号，并在您完成授权后向悦静园返回该应用下的必要身份标识。本站后端完成授权校验；浏览器提交的身份标识不能代替官方验证结果。

本站当前保存的关联信息如下：

当前代码不调用支付宝会员资料接口或微信用户资料接口来读取昵称、头像等资料，也不将这些资料填入站内个人信息。已有账号需验证一次悦静园密码后绑定；新账号仍需填写站内登录名、显示名和密码，阅读本政策、同意用户协议并确认年龄。不按昵称、头像、显示名或邮箱自动合并账号，同一应用下的同一外部身份不得绑定两个悦静园账号。

授权过程中，浏览器会向所选平台传递应用标识、授权范围、本站回调地址和一次性随机校验参数；授权码由本站后端向所选平台交换验证结果。悦静园不向支付宝或微信提供您的悦静园密码、社区帖子、收藏列表、积分或既有订单来完成登录。您访问其官方页面时，该平台自身的网络请求和信息处理适用其官方规则。

授权码和访问令牌仅在后端请求中用于身份核验，不展示给浏览器，不作为长期登录凭据保存至本站数据库；不保存刷新令牌。会话内的随机授权校验记录及待关联身份十分钟内有效，使用后清除，过期不能继续授权或绑定，剩余会话数据随会话失效清除。登录成功会更换会话标识。取消或失败不会因此自动建立账号。

外部身份关联在您保留该登录方式、提供登录服务所必需的期间保存；经核实解除关联或注销获批后删除站内关联。停止使用及申请途径见第七节。本站关联删除不会替您删除支付宝或微信本身的账号；相应平台的授权管理应在其官方服务中办理。

四、Cookie与本地技术

网站使用必要的服务端Session Cookie维持登录，以CSRF标记保护表单。当前正式配置为HttpOnly、Secure和SameSite=Lax；Lax允许来自第三方官方授权页面的顶层GET回调携带本站会话，从而校验授权是否由同一浏览器发起，并不取消表单的CSRF保护。Cookie会话标识不包含支付宝、微信令牌或完整身份资料；服务端会话三十分钟无活动后过期，退出登录后旧会话不能继续作为登录状态使用。

浏览器的sessionStorage用于记录本标签页是否已展示欢迎动画，以及站内页面返回时的滚动位置；不用于广告画像或第三方跨站跟踪。关闭必要Cookie或浏览器会话存储可能影响登录、授权返回、表单提交或页面返回体验。

在已核对的本站页面和静态脚本中没有广告投放或跨站行为分析SDK。浏览器扩展等非本站软件不在本政策描述范围。

五、公开、服务提供方与既有交易记录

在您提交新主题或回复前，页面会明确提示：经审核通过后，本次提交的昵称和内容将向访问者公开，并要求对该次公开单独确认；系统仅记录本次确认对应的用户、内容、提示版本和时间。请勿发布他人的个人信息。旧公开文章和相关媒体按已核定迁移范围展示；历史作者标注不等于新账号已获得作者控制权。账号凭据、外部身份标识、举报申诉资料与积分明细不作为公开内容。注册时同意用户协议不代替这次公开确认。

网站运行在阿里云ECS，数据库和媒体保存在隔离的服务器环境内。您发送到jpoasis@sina.com的客服及隐私申请邮件由新浪邮箱服务承载，用于人工沟通和核验。阿里云DNS与Let's Encrypt证书服务用于域名解析和HTTPS证书验证，不作为新站注册、社区、积分或订单资料的接收方。

支付宝和微信为您自主选择的第三方账号授权服务，并非悦静园的账号体系。本站与其服务端通过官方HTTPS接口进行第三节所列的必要授权交换；第三方服务对其自身账号和官方页面的处理适用各自规则。您可在支付宝或微信官方应用中的隐私政策、隐私管理和客服入口查阅并办理其自身的信息申请。本站不会因登录而取得您在相应平台的支付密码、银行卡资料、通讯录或聊天内容。本阶段没有微信支付、自动短信、自动邮件、广告营销SDK或聊天业务接入。

公众课程购买暂未开放。此前经单独批准的内部限定验收产生过真实订单、支付、退款和购买权益记录；本站保留相关站内用户标识、商品与卖方及金额快照、订单和支付／退款状态、渠道交易号、退款原因和处理结果、权益授予／撤销时间、最小章节完成记录及操作审计，用于交付核对、处理异常、退款与必要留存。该验收通过支付宝官方接口传递必要的商户／应用标识、订单编号、金额、商品描述、通知／返回地址及退款请求编号；本站不采集测试人员的支付宝付款密码或银行卡号。

当前公众销售、真实支付、内部新交易及生产模拟支付均关闭。内部验收记录不作为公开销量、评价或对普通访客的销售承诺。未来公众销售所需的实际课程价格、交付、期限、退款规则及新增信息处理，将在相应服务开放前另行明确并履行必要告知或同意程序。

作者资料由本人或获授权的运营人员提供，现阶段由管理员录入和编辑；普通会员没有自助修改作者资料的页面。管理员分别确认账号归属及作者对本次公开字段的同意，在现有后台核实依据摘要中记录来源和公开确认的版本／依据，并保留保存、内容关联或解除的操作人及时间。核实摘要仅后台可见，不应包含证件、密钥等无关资料。

作者公开页不展示登录名、密码、手机、邮箱、支付宝或微信的openid等外部身份标识，也不展示举报、申诉资料、私有处理结果或后台内部备注。会员关注关系用于本人主动查看作者的公开更新，不提供短信、邮件或实时推送；关注列表及处理结果页面仅供本人查看。公开社区内容仍按现行规则展示其已确认的显示名和内容，作者主页不改变原有内容审核规则。

六、保存期限、备份与安全

活动账号和社区业务资料在提供服务及处理争议所必要的期间保存；注销获批后，能够删除的资料删除或匿名化，依法须留存的协议确认、审核及账本等记录在必要范围内限制使用。外部身份关联及浏览历史按第三节、第二节所述办理删除或清空。既有内部交易记录用于交付、退款核对及适用的财务、争议或审计留存，在相应用途与义务结束后依法处理；不以审计为由永久保存全部个人信息，也不在本次登录开放中设定尚未确认的公众课程交易期限。

安全日志保存不少于六个月。普通数据库和媒体备份自生成起滚动保留三十天；依法须保留或为处理安全事件、争议而单独留存的副本受控管理，不属于普通滚动备份。旧站数据库、chat与历史媒体备份继续隔离，不参与新站业务，不因本次开放而删除；另行审查其处理范围，不承诺永久保存。会话约三十分钟无活动后过期，密码重置码二十四小时有效。已办理的删除或匿名化请求如因备份恢复重新出现，应再次按办理记录落实。

已实施账号权限控制、密码摘要、HTTPS、CSRF、回调日志脱敏与分离备份等措施；没有任何系统能保证绝对安全。密钥和凭据由受限外部配置管理，不进入前端、公开备份或普通客服查询页面。若发生或可能发生个人信息泄露、篡改、丢失，我们会采取补救措施，并按法律要求通知有关部门和个人。

七、您的权利

您有权依法查询、复制、更正、删除个人信息，撤回基于同意的处理，并申请注销账号或要求解释本政策。用户中心可查看昵称、自己提交的主题／回复、互动、积分、个人收藏与浏览历史，以及自己的已有订单；浏览历史页面提供清空操作。

已登录用户再次输入当前密码并确认影响后，可申请注销账号，或单独申请删除显示名、本人发布的新站主题和回复；申请时不会立即注销。后台仅管理员可审核、完成或说明原因拒绝。注销完成后，登录凭据和未使用的重置码失效，旧登录状态不能继续使用；外部身份关联、个人收藏、关注、浏览历史和最小学习进度删除，显示名匿名化，本人新站社区内容不再公开。删除指定范围不自动停用账号，不删除其他用户的内容。

为便于注销后获知结果，提交时只展示一次随机查询凭证，服务端仅保存其摘要，有效期为领取后九十天；凭证不能作为登录凭据，也不进入网址。查询只展示申请类型、范围、状态、时间和必要说明，不展示账号资料。

当前没有自助第三方解绑、完整资料导出或无需审核的一键注销页面。需要解除支付宝／微信关联、查询或复制关联信息、办理其他申请，或无法登录时，请通过jpoasis@sina.com请求人工核验；核实账号控制权后按实际申请范围办理，无法核实或不能办理时应说明原因。解除站内关联后不再通过该关联登录，原账号密码方式仍保留。停止使用第三方登录不影响公开浏览和原有账号密码登录；您也可在相应官方平台管理其授权。

注销不级联删除已有订单、支付、退款、权益及必要审计记录。必要的协议确认、审核、积分账本、安全日志和备份按适用规则限制使用与保存，不因前台匿名化而自动清除；依法暂不能删除的资料，仅作必要保存和安全保护。普通备份的三十天滚动规则不适用于旧站隔离资料。

作者可联系jpoasis@sina.com申请更正、隐藏或撤回作者资料公开；管理员核实账号控制权和具体申请后，通过现有后台办理并保留必要审计。隐藏资料后，作者目录、作者主页及该作者的关注更新不再展示；账号停用或不再具有有效会员登录凭据时，同样不展示该作者资料和更新。隐藏资料或停用账号不会自动删除此前获准公开的内容；如需撤回具体内容，应说明范围，由管理员按内容审核流程另行处理。

需要注销账号或删除显示名的，可在“账号与隐私申请”再次验证密码并提交，申请提交时不会立即生效。注销或显示名删除获批后，作者资料隐藏、名称匿名化，简介及核实摘要清除；注销还清除相关关注及作者内容关联，并按现行规则隐藏和处理本人新站社区内容。仅删除显示名不会自动停用账号或清除全部关注关系。必要协议确认、审核、交易审计、安全日志和备份仍按现行隐私政策限制使用、保存及处理。上述处理不等于删除他人已经取得的副本。当前不承诺自助作者编辑或一键撤回公开功能。

八、未成年人

悦静园暂不向未满十四周岁的用户提供注册和社区互动服务。注册时需主动确认已满十四周岁，第三方授权不能绕过该要求；系统不收集身份证号或出生日期来作年龄核验，因此这一声明不能保证识别所有误注册。

如果发现未满十四周岁用户已注册或提交信息，请通过上述邮箱告知，管理员核实后将先冻结该账号，阻止继续登录和互动，再人工处理可删除的信息及需要保留的记录。将来如开放此类服务，须先另行建立监护人同意核验及专门规则。十四周岁以上未成年人应在监护人指导下使用。

九、规则更新

信息种类、用途、对外提供或权利申请方式发生重要变化时，我们会更新页面版本并作必要告知；依法需要重新同意的事项另行取得。不因用户继续浏览或曾同意旧版本而补记新版本同意记录。正式页面标示版本及批准后实际生效日期，不倒填。

本政策适用于悦静园新站；旧站历史资料按隔离规则管理。