月牙铲隐私政策

欢迎使用月牙铲（以下简称「本服务」）。本服务由月牙铲团队（以下简称「我们」）运营， 通过 yueyachan.com / yueyachan.cn 等域名提供教练对话练习功能。

我们重视您的个人信息保护。本《隐私政策》将向您说明：我们如何收集、使用、存储、共享和保护您的个人信息， 以及您对此享有的权利。请您在使用本服务前仔细阅读并理解本政策。

您勾选「同意」、注册账号或继续使用本服务，即视为您已阅读并接受本政策。

为提供和改进本服务，我们会在不同场景下收集以下类别的信息：

• 账号信息：在您注册或登录时，我们会收集您主动提供的邮箱地址、手机号、或通过 Google / 微信等第三方授权登录返回的基础账号信息（如开放账号 ID、昵称、头像）。
• 对话内容：您在本服务中输入的提问、对话历史、练习反思等。这些内容用于生成 AI 回复、评估您的提问质量、形成『月光笔记』。
• 使用数据：您的访问时间、页面路径、设备类型、浏览器版本、IP 地址（用于风控与限流），以及通过 Cookie 维持登录态的必要标识。
• 错误诊断信息：当本服务出现错误时，我们会通过 Sentry 等错误监控工具收集脱敏后的错误堆栈，用于排障；该过程不主动收集您的对话内容。

我们不会主动收集您的身份证号、银行卡号、生物识别等敏感个人信息。 本服务中也不设置上传文件、相册或通讯录的功能。

• 向您提供本服务的核心功能：注册登录、教练对话、练习评估、笔记保存。
• 改进 AI 评估质量：基于<strong>脱敏后</strong>的对话样本统计提问类型分布。我们不会把您的具体对话内容用于训练第三方大语言模型。
• 保障服务安全：通过 IP 地址、限流计数、异常行为检测防止恶意滥用。
• 履行法律义务：在中华人民共和国法律法规明确要求时，配合监管部门提供必要信息。

我们仅在以下情形下共享您的个人信息，且均采取必要的安全措施：

• 向第三方服务商提供必要数据：本服务依赖 Supabase（认证与数据存储，托管地区为新加坡 / 日本）、DeepSeek（大语言模型 API）、智谱 AI / 硅基流动（向量计算）、Sentry（错误监控）。我们仅向其传输完成功能所必需的数据，并要求其遵守不低于本政策的保护标准。
• 经您明确同意：如需将您的信息分享给本政策未列明的第三方，我们将事先单独取得您的授权。
• 依法配合执法：当我们收到行政、司法机关依法发出的强制要求时，可能依法对外披露相应信息。

我们不会将您的对话内容用于广告投放、不会出售您的个人信息给任何第三方。

• 存储位置：考虑访问稳定性，您的账号与对话数据存储于 Supabase 提供的境外（新加坡 / 日本）数据中心。
• 存储期限：账号在期间，您的对话历史长期保留，您可随时通过「账号」页面导出或删除；账号注销后 30 日内完成数据删除。
• 安全措施：所有数据传输通过 HTTPS 加密；数据库启用行级安全（RLS），用户仅可访问自己的数据；敏感凭据存储于环境变量、不进入版本控制；定期进行 OWASP Top 10 自查与依赖漏洞扫描。

依据《个人信息保护法》《数据安全法》等法律法规，您对您的个人信息享有以下权利：

• 查询权：随时在「账号」「月光笔记」页面查看您的账号信息和对话历史。
• 更正权：在「账号」页面修改昵称、邮箱等可变信息。
• 删除权：通过「账号 → 注销账号」一键删除全部数据（含对话、笔记、登录态）。
• 撤回授权：您可以随时关闭浏览器或退出登录，撤回我们对您信息的持续收集；但这可能导致部分功能无法使用。
• 投诉与举报：如您认为我们的处理活动侵犯了您的合法权益，可通过下方联系方式与我们联系，或向网信、市场监管部门投诉举报。

本服务的核心使用对象为成年职业人群与 K12 教师。我们不主动向 14 周岁以下未成年人提供服务。 如您是未成年人，请在监护人陪同下阅读本政策，并在监护人同意后使用本服务。

如我们发现在未事先获得监护人同意的情况下收集了 14 周岁以下未成年人的个人信息，会尽快删除。

本服务使用必要的 Cookie 维持登录态、防御 CSRF 攻击、提供站点统计。 您可以在浏览器中清除或拒绝 Cookie，但这可能导致登录态丢失。

本服务不使用任何第三方广告追踪 Cookie。

我们可能根据业务变化或法律要求修订本政策。任何修订都会在本页面更新「更新日期」并通过本站公告通知您。 如修订涉及您实质性权利变化，我们会在生效前以醒目方式提示并征求您的再次同意。

如您对本《隐私政策》有任何疑问、意见、投诉，或希望行使您的相关权利，请通过以下方式与我们联系：

• 邮箱：cn.yangrui@gmail.com
• 我们会在收到您的请求后 15 个工作日内回复。