一、最小化收集
平台默认使用非真实姓名昵称，不要求精确生日、学校、班级、位置、通讯录或广告标识。相机和麦克风不属于 V1 基础学习功能。
二、授权与账号启用
普通用户由管理员创建，不提供公开注册。账号启用前，由管理员按照实际业务流程确认适用的授权事项，并记录规则版本、授权范围和操作者。
平台不创建家长账号。涉及未成年人使用的授权确认，由实际运营方按适用法律和内部流程完成。
三、访问与处理
管理员只能查看完成运维所需的脱敏信息。学习数据用于练习记录、错题、掌握度、复习计划和个人报告，不用于公开排名或陌生人社交。
如果管理员在后台处理账号删除，服务端先停用账号，再按删除流程清理用户数据和专属文件，并记录审计信息。
四、安全事件与反馈
运营方应建立安全事件响应、投诉、纠错和数据处理反馈流程。正式联系人和处理时限将在上线前根据实际运营主体补充。