隐私政策
本隐私政策说明必学必会（以下简称“我们”）在你使用 bixuebihui.com、en.bixuebihui.com 及相关服务（以下简称“本服务”）时，如何收集、使用、共享和保护个人信息。本政策同时参照欧盟/英国《通用数据保护条例》（GDPR）、 美国加州《消费者隐私法》及其修正案（CCPA/CPRA）以及中国《个人信息保护法》的要求编写。
1. 我们是谁
本服务的个人信息处理者（数据控制者）为必学必会网站运营方（bixuebihui.com，京ICP备18001194号）。 如有任何隐私问题或请求，请发送邮件至 privacy@bixuebihui.com。
2. 我们收集的信息
- 账号信息：用户名、邮箱、密码哈希值，以及你自愿填写的个人资料。
- 第三方登录：使用 Google 或 GitHub 登录时，我们从对方获取账号标识、昵称、邮箱和头像，不会获取你的密码。
- 你提交的内容：评论、社区帖子、练习作答、意见反馈，以及你向 AI 助手提出的问题。
- 邮件订阅：订阅时提供的邮箱及确认状态。
- 支付信息：购买付费内容时的订单与支付状态；银行卡或钱包信息由支付机构处理，我们不保存。
- 使用与设备信息：通过服务器日志和自有统计收集的浏览页面、点击、搜索词、来源页、停留时长、随机访客 ID、IP 地址、浏览器类型与语言。
我们不会主动收集敏感个人信息（如健康、宗教、生物识别信息）。
3. 使用目的与法律依据（GDPR 第 6 条）
| 使用目的 | 法律依据 |
|---|---|
| 创建和管理账号，提供课程、练习与社区功能 | 履行合同 |
| 处理购买、保存财务记录 | 履行合同；法定义务 |
| 发送邮件订阅内容 | 同意（双重确认，可随时退订） |
| 安全防护、防刷防滥用、限流与故障监控 | 正当利益 |
| 汇总统计以改进内容和网站性能 | 正当利益 |
| 记住你的语言偏好 | 严格必要 / 正当利益 |
| 通过 Google AdSense 展示个性化广告 | 同意（欧洲经济区、英国、瑞士用户） |
| 回答 AI 助手提问、自动回复疑问类评论 | 履行合同；正当利益 |
我们不会仅依据自动化处理作出对你产生法律效果或类似重大影响的决定。
6. 跨境传输
我们的服务器位于中华人民共和国境内，部分服务商（如 Google）会在美国等地处理数据。欧洲经济区/英国用户的个人信息传输至未获充分性认定的国家时， 我们依据欧盟委员会标准合同条款（及英国附录）或其他合法传输机制，并采取相应保护措施。
7. 保存期限
- 账号信息与提交的内容：在账号存续期间保存；注销后 30 天内删除或匿名化，法律另有要求的除外。
- 服务器日志与原始统计事件：最长 12 个月，之后汇总或删除。
- 邮件订阅：保存至你退订为止。
- 订单记录：按税务与会计法规要求的期限保存。
8. 你的权利（欧盟/欧洲经济区/英国）
在符合 GDPR 规定的条件下，你享有以下权利：
- 访问你的个人信息并获取副本；
- 更正不准确的信息；
- 删除（“被遗忘权”）；
- 限制处理；
- 数据可携带；
- 反对基于正当利益的处理，并可随时反对直接营销；
- 随时撤回同意，且不影响撤回前处理的合法性；
- 向你所在地的数据保护监管机构投诉。
行使上述权利请发送邮件至 privacy@bixuebihui.com。我们将在一个月内答复（复杂请求可延长两个月），并可能需要核实你的身份。
9. 你的权利（美国加州及其他州）
过去 12 个月内，我们从你本人及你的设备收集了第 2 节所列类别的信息：标识符（姓名、邮箱、IP 地址、访客 ID）、互联网活动信息、商业信息（购买记录）及用户生成内容， 用于第 3 节所述的业务目的，并披露给第 5 节所列服务商。我们不会收集或使用敏感个人信息来推断你的特征。
我们不会以金钱为对价出售个人信息。但允许 Google AdSense 使用 Cookie 投放个性化广告，按 CCPA 等法律可能被视为“出售”或用于跨情境行为广告的“共享”。 你可以使用下方开关退出；我们也将浏览器发出的 Global Privacy Control（GPC）信号视为有效的退出请求。
你还享有知情、访问、更正、删除个人信息的权利，且不会因行使这些权利而受到差别对待。弗吉尼亚、科罗拉多、康涅狄格、犹他、得克萨斯、俄勒冈等州居民享有类似权利， 包括对被拒绝的请求提出申诉。请将请求发送至 privacy@bixuebihui.com；授权代理人可凭书面授权代你提交。我们将在 45 天内答复。
10. 未成年人
本服务不面向 13 岁以下儿童（欧洲经济区/英国为 16 岁以下），依据美国《儿童在线隐私保护法》（COPPA）和 GDPR，我们不会在知情的情况下收集其个人信息。 如你认为儿童向我们提供了个人信息，请联系 privacy@bixuebihui.com，我们将予以删除。
11. 信息安全
我们采用 HTTPS 传输加密、密码哈希存储、访问控制与最小权限管理等措施。任何传输或存储方式都无法保证绝对安全；发生个人信息泄露时，我们将按法律要求通知你和相关监管机构。
12. 政策变更与联系方式
我们可能不时更新本政策，重大变更将在本页公布并更新生效日期。如有疑问、请求或投诉，请联系 privacy@bixuebihui.com。