隐私政策

最后更新：2026-10-26

数据负责人

Stepora 由 Pavel Volkau 运营，地址：Bialystok | Zaulek Podlaski 61。邮箱：stepora.kontakt@gmail.com。

我们保存哪些数据，为什么

• 你的账号：用户名和密码的哈希值。密码本身从不保存。
• 恢复码：只保存它的哈希值，因此没有人（包括我们）能读出它。它可用于重置忘记的密码。
• 使用 Google 或 Apple 登录（可选）：服务商只会告诉我们你在其平台上的账号标识。我们不会收到或保存你的邮箱和姓名，这样的账号也没有密码。登录同时受该服务商自身隐私政策约束。
• 你的计划和组织：你创建的计划及所选筛选条件（例如学习者年龄、预算、每周学习小时数），你对课程的标记和评分，以及你所在的组织。保存它们是为了让你在任何设备上都能看到。
• 一个登录 Cookie（fm_s）。它是保持登录所必需的，有效期 30 天。网站没有广告或跟踪 Cookie，因此不显示 Cookie 提示。
• 在你的浏览器中（本地存储）：网站语言，以及尚未同步到账号的更改。

用于改进推荐的匿名记录

为了了解哪些课程真正有帮助，并建立我们自己的课程数据库，我们保存不含用户名的记录：搜索的主题、打开的课程链接、“已完成”等标记、评分和“有帮助 / 没帮助”、更换课程的原因，以及已完成计划的副本（主题、语言、筛选条件、年龄段而非确切年龄、课程列表）。这些记录可能用于改进或训练我们的推荐模型。请不要在搜索框中输入个人信息。

AI 服务

为了生成计划，你的请求文本、筛选条件和上传文件的文本会发送给 AI 服务：Google Gemini（Google），备用为 Groq、Mistral AI 或 Cloudflare Workers AI。这些服务可能在欧盟以外（例如美国）处理数据，依据欧盟标准合同条款或欧美数据隐私框架。

托管

网站运行在 Cloudflare（Cloudflare, Inc.）上。为了提供页面并防御攻击，Cloudflare 会处理 IP 地址等技术数据。我们不保存 IP 地址：它们只会在内存中短暂保留，用于限制反复登录尝试和点击。 Cloudflare 还会根据你的 IP 地址告诉本网站你的大致国家和城市。我们仅用它们在搜索中预先选择国家并建议城市，不会保存。你自己输入的城市会与其他筛选条件一起发送给 AI 服务。

数据保存多久

• 账号及其计划在连续 3 个月未登录后自动删除；点击“删除账号”则立即删除。
• 如果组织的所有成员连续 3 个月都未登录，或组织所有者删除该组织或自己的账号，该组织会被删除。
• 登录有效期为 30 天。已保存的 AI 回答（缓存）保留 30 天。
• 匿名记录最多保存 2 年。

法律依据

我们保存你的账号、计划和组织，是为了提供你所请求的服务（GDPR 第 6(1)(b) 条）。匿名记录和防滥用措施基于我们提供安全且不断改进的服务的正当利益（第 6(1)(f) 条）。

年龄

本网站面向 16 岁及以上人士。未满 16 岁者只有在父母或监护人同意的情况下才能注册，注册时需勾选确认。

你的权利

• 你可以要求查看、更正、删除或导出你的数据，限制其使用或提出反对。请发邮件至 stepora.kontakt@gmail.com。
• 你可以随时自行删除账号：账号菜单 → “删除账号”。
• 你可以向数据保护机构投诉。在波兰是个人数据保护局局长（UODO）：https://uodo.gov.pl。

变更

如本政策有变更，新版本将以新日期发布在本页面。