跳到正文

隐私政策

草稿,待法律审核。正式版本发布前内容可能修改。

最后更新:2026-10-15

本政策说明 cscapass(以下称“本站”)收集哪些个人信息、怎么用、存在哪里、保存多久,以及你可以怎样删除它们。内容按本站当前的实际功能写成;功能有变化时我们会更新本页。

1. 我们是谁、怎么联系我们

  • 运营方:[运营主体名称待定]
  • 联系邮箱:[联系邮箱待定]
  • 也可以点网页右下角的 WhatsApp 按钮联系我们。

2. 我们收集哪些信息

你注册账号时

  • 邮箱地址(统一转成小写保存)。
  • 密码:只保存经过加盐 scrypt 算法处理后的哈希值,我们看不到你的密码原文。
  • 如果你用 Google 登录:Google 给出的账号编号、邮箱和你在 Google 上的名字。
  • 目标分(默认 80 分,你可以在“我的”页修改)和注册时间。

你使用网站时

  • 模考记录:考的是哪套卷、选择的题目语言、开始和交卷时间、每道题的作答、得分,以及交卷时题目的内容快照(用来生成报告)。
  • 错题本:做错的题、你选的错因、复习状态和次数。
  • 知识点练习:只有登录后答错的题会写进错题本;3 题水平测不保存任何记录。
  • 订单和模考包记录:只在开通付费功能后才会产生。免费版不收集任何付款信息。

不登录时

  • 你不登录也能考模考。为了让你交卷后看到自己的报告、之后注册时把成绩归到账号,我们会在你的浏览器里放一个随机凭证(cookie),数据库里只保存它的哈希值(SHA-256),不和邮箱或姓名关联。没登录时考的成绩只能在开考后 24 小时内归到账号;超过 24 小时,在这台设备上注册或登录的人都拿不到它(防止共用电脑上成绩被别人认领)。

我们不收集:真实姓名(除非来自你的 Google 名字)、电话号码、地址、证件号码、精确位置。本站目前没有广告,也没有接入第三方访问统计。

3. Cookie

  • 登录会话(authjs.session-token 等):记住你已登录;内容经过加密;30 天,退出登录或删除账号时清除。
  • csca_guest:不登录时考模考的随机凭证;24 小时(每次开考重新计算),登录或注册后清除。
  • NEXT_LOCALE:记住你选的界面语言;由浏览器保存,可随时清除。
  • csca_country:只在付费功能开通、你在价格页选择国家时设置,用来显示本国货币价格;免费版不设置。

登录过程中还会用到几个防伪造请求的临时 cookie。以上都是网站正常运行所必需的,不用于广告或跨网站追踪。

4. 我们怎么使用这些信息

  • 让你登录、保存和查看自己的模考成绩、报告、错题本和目标分。
  • 防止滥用:登录或注册失败过多时,会临时按邮箱和 IP 地址限制尝试次数;这些计数保存在数据库里,邮箱和 IP 只以哈希值(SHA-256)形式保存、不存原文,15 分钟后失效,过期的计数会在之后的请求中被陆续删除。
  • 回复你主动发给我们的咨询。

我们不出售、不出租你的个人信息,也不把它用于广告。

5. 信息存在哪里、谁能接触

  • 网站托管在 [网站托管服务商,计划为 Vercel],数据库使用 [数据库服务商,计划为 Turso];服务器所在地区以上线时选择的区域为准:[待补充]。这些服务商只按我们的指示代为保存和处理数据。
  • 只有本站的开发和运营人员在排查问题时可以接触数据库。
  • 你通过 WhatsApp 发来的消息由 WhatsApp(Meta)按它自己的隐私政策处理。

6. 保存多久

  • 账号和学习记录:保存到你删除账号为止。
  • 没有归到任何账号的访客模考记录:目前不会自动删除;它只和浏览器里的随机凭证哈希关联,不含邮箱。[自动清理期限待定]
  • 删除账号后,数据会立即从网站数据库中删除;数据库服务商的备份可能在其备份保留期内还存在一段时间,到期自动覆盖:[备份保留期待上线时补充]。

7. 你的权利:查看、更正、删除

  • 查看:登录后在“我的”页、报告页和错题本里可以看到我们为你保存的全部学习记录。
  • 更正:目标分可以随时修改;其他信息需要更正请联系我们。
  • 删除:登录后打开“我的” → “删除账号”,再次输入密码(只用 Google 登录的账号输入 DELETE)即可自助删除。 会删除你的账号、Google 登录绑定、全部模考记录、错题、目标分、订单与模考包记录,并立即退出登录,删除后无法恢复。
  • 不在本站数据库里的数据(例如你发给我们的 WhatsApp 消息、以后支付渠道自己保存的付款记录)不会因此删除,需要删除请联系我们。

8. 未成年人

本站的主要用户是准备 CSCA 考试的高中生,其中不少人未满 18 岁。如果你所在国家或地区的法律要求未成年人使用网络服务须经父母或监护人同意,请在他们同意后再注册。父母或监护人如需查看或删除孩子的数据,请联系我们。[具体年龄要求待法律审核]

9. 本政策的修改

我们会在本页更新本政策并修改“最后更新”日期;重大变化会在网站上提示。