一、收集范围（最小必要）
- 注册信息：手机号、密码哈希、昵称
- 身份信息：实名认证时的姓名与身份证号哈希（不留明文）
- 使用记录：课程学习时长、订单、佣金、提现申请
- 支付信息：仅留存订单流水号，不接触银行卡号、密码
二、存储与跨境
所有数据存储在中国大陆境内。K12 教育数据严格禁止出境。
三、未成年人
未成年人账号必须由监护人创建并代为同意本政策。监护人可查阅、更正、删除未成年人的全部数据。
四、用户权利
您可随时通过账号中心 → 数据权利查阅、导出、删除您的数据，亦可 联系客服行使权利。我们承诺在 7 天内完成响应。
五、安全保障
关键资源（如审计日志）采用 SHA-256 哈希链；用户密码使用 bcrypt 加盐存储；通信走 HTTPS。