隐私政策 · 英皇谱卷

1. 适用范围与处理者

本政策适用于英皇谱卷账号、模拟考试与资讯服务中的个人信息处理。实际运营主体、服务地区和有效联系邮箱见本页信息栏，当前为待完善模板。

本政策应与实际部署的数据处理行为一致；未来新增功能、第三方服务或处理目的时，需要相应更新并履行适用的告知和同意程序。

账号信息：账号名称、邮箱地址、邮箱验证状态、密码散列以及注册和更新记录。密码以 bcrypt 散列保存，不以明文保存在用户表中。

考试信息：参与的试卷、提交的答案、考试状态、进度、计时、成绩与解析所需记录。技术和安全日志可能包含请求时间、IP、浏览器信息、访问路径和操作结果。

当前页面不要求上传身份证、通讯录或精确位置，也不提供付款信息收集表单。

用于建立和验证账号、处理登录和密码找回、保存考试进度、判分与展示考试记录，以及排查故障、防范异常访问。

不应将为提供服务收集的信息直接用于无关营销。处理目的或必要信息发生变化时，应另行明确说明，并在适用情况下取得相应同意。

浏览器本地存储用于保存登录令牌、账号显示信息、您选择记住的账号及部分考试答案；语言偏好可能保存在 Cookie 中。PWA 与浏览器缓存用于加载资源及部分请求结果。

在共享设备上请退出登录，并按需清理站点数据。清理缓存或更换设备可能移除未同步的本地内容；本地保存不应被视为服务端已提交成功。

邮件验证与密码找回需要向实际配置的邮件服务提供商传递收件邮箱和邮件内容。服务器、数据库、缓存与邮件服务商的具体名称及部署位置为【待确认】，上线前须据实补充。

我们不以出售用户个人信息为目的提供本服务。对外提供、委托处理或依法披露个人信息时，应符合适用要求并采取必要措施。

访问 ABRSM 等外部网站后，相关信息处理由该网站的规则约束；本政策不替代第三方的隐私说明。

账号和考试记录的具体保存期限、日志保留期限、备份删除周期与服务器所在地区为【待确认】。实际运营者应按提供服务的必要范围和适用要求确定并公布。

重置密码链接最长有效 30 分钟且只能使用一次；邮箱验证链接最长有效 24 小时。安全措施包括密码散列、访问鉴权和必要的请求频率限制，但任何系统都不能承诺绝对安全。

您可以查看考试记录、在账号设置中查看账号信息并修改密码。浏览公开资讯无需提交考试答案。

如需查询、获取副本、更正或删除个人信息、撤回可撤回的同意或申请账号注销，请通过本页待补全的联系渠道提出。为防止冒名请求，我们可能进行必要身份核验；处理时限和依法保留情形须由运营者补充。

当前未提供自动注销、数据导出或在线修改邮箱功能。退出登录、卸载应用或删除浏览器缓存不会自动删除服务端账号和记录。

未成年人应在监护人指导下使用本服务。是否接收儿童注册，以及监护人告知、同意和权利请求流程为【待确认】，须根据服务地区及用户年龄范围完善。

如监护人认为未成年人在缺少必要同意的情况下提供了信息，请通过完善后的联系渠道提出核实和处理请求。

本页会标明模板修订日期。政策的重要变化应通过适当方式提示；实际生效日期需在运营信息和处理规则确认后填写。

您可使用本页信息栏中的有效邮箱联系运营者。当前待填写内容不是已经启用的联系方式。