隐私政策
最后更新：2026-05-17
海星日语1对1 (青岛海星逐浪人工智能科技有限公司) 严格遵守《个人信息保护法》、《网络安全法》、《数据安全法》相关规定。本平台最小化收集用户信息， 仅保留服务所必需的部分。
一、我们收集什么
- 注册信息: 中国大陆手机号 (用于 SMS 验证码登录;不收集邮箱、不收集真实姓名直至预约场景)
- 陪练申请信息: 姓名、邮箱、微信号、学校 / 学院、专业、凭证 (JLPT 证书号 / 考研成绩单等)
- 预约信息: 预约时间、陪练 ID、付款记录 (微信转账截图供平台核实)
- 技术日志: IP、User-Agent、访问页面 (用于风控、性能监控、防滥用)
不收集: 身份证号、家庭地址、家庭关系、生物识别、人脸、声纹、未成年人信息。
二、Cookie
平台仅使用认证 Cookie(HttpOnly Secure SameSite=Lax) 维持登录态。不使用追踪 Cookie、不接入第三方广告追踪 SDK。Cookie 在用户登出后立即清除。
三、数据存储与境外传输
- 用户数据存储在阿里云 RDS 中国大陆节点 (cn-qingdao)。
- 不向境外传输个人信息。
- 运维日志存储在 Datadog (US 节点) — 仅包含技术性事件 (HTTP 状态、错误码),不包含用户身份信息。
四、第三方共享
以下场景会向第三方提供必要的最小信息，均与服务直接相关：
- 阿里云通信 (Dysms): 仅提供手机号 + 6 位验证码，用于发送登录验证短信
- 阿里云验证码 2.0: 仅提供风控所需的设备指纹，用于防机器人
- 阿里云通信 (Dysms) — 陪练通知场景: 陪练申请提交时，我们使用阿里云短信服务向申请人发送“申请已收到 + 跟踪号” 回执短信，同时向平台运营发送“有新申请 + 跟踪号 + 姓名 + 单价” 通知短信。短信内容只含上述简短信息; 完整的凭证 / bio 等明细留在平台后端日志， 供运营在核实时查阅，不通过 SMS 外发。
五、你的权利
根据 PIPL 第四章，你有权：
- 查询你的个人信息 — 邮件 bd@haixingzhulang.com
- 更正不准确的信息
- 删除你的账号 (15 天内不可恢复， 删除后所有数据级联清除)
- 撤回对单项数据处理的同意
删除账号的技术保障：数据库设计了完整的级联删除 (CASCADE FK), 一次 DELETE 操作 会同时清除登录记录、陪练 / 学生申请、预约记录、首次退款记录等所有关联数据，确保符合 PIPL 第 47 条 “被遗忘权”。
六、未成年人保护
海星日语1对1面向成人 / 大学生 / 应届毕业生。 注册时声明已满 18 周岁。如发现未成年人注册，我们将立即删除其账号和所有数据。