隐私政策

生效日期：2026-10-06 · 适用于本试看页、邀请码领取流程与会员步币账户

一、我们收集什么

• 邮箱地址：用于把文件发给你、售后核对与补发。
• 邀请码：用于校验订单与防止一码多用。
• 领取时间与订单流水号：用于售后查询、对账。
• 步币账户数据：你的介绍码、步币余额与流水、邀请记录（谁通过你的介绍码购买）、用步币抵扣产生的订单。
• 在线学习会话 Cookie：仅用于确认你已用邀请码登录；Cookie 带 HttpOnly、Secure 标记，默认 30 天过期。
• 访问来源信息（IP 的加盐哈希、不含明文）：用于接口限流、防止邀请码被暴力尝试，以及识别"同一出口 IP 下出现多个账号"这类异常注册（哈希每天换盐、不可反查）；不做用户画像、不用于广告。

我们不收集：身份证、银行卡、支付账号密码、通讯录、位置、设备指纹。付款在你的收款渠道（微信 / 闲鱼等）内完成，本页不接触支付信息。

二、数据存放在哪里

• 邀请码、在线课程文件与订单记录存放于 Cloudflare Workers KV（Cloudflare, Inc. 的基础设施，服务器位于中国大陆境外）。
• 步币账户、介绍码与邀请关系同样存放于上述 Cloudflare Workers KV；步币只是本站内的课程抵扣额度，不是货币，也不能提现或转账。
• 发信记录保存在提供服务的一台个人电脑上，仅用于投递与排障。
• 学习进度、笔记、模拟盘数据只保存在你自己的浏览器本地存储中，我们无法读取。
• 本页不使用广告或社交追踪脚本；使用 Cloudflare Web Analytics 做不基于 Cookie 的聚合访问统计。

由于使用了境外基础设施，领取前会要求你单独勾选同意跨境存储；不勾选时不能自动领取，但可以发邮件联系卖家人工处理。

三、我们如何使用

• 交付你购买的文件、提供在线学习权限、补发失败订单、处理售后与退款。
• 防止邀请码被重复使用、暴力猜测或批量滥用。
• 不会用于广告推送；不会出售、出租或与无关第三方共享你的邮箱。

四、保存期限

• 订单与邮箱记录默认保存 12 个月，用于售后核对；到期或按你的要求删除。
• 步币余额与流水在账户存续期间保留（因为步币不过期）；你可以要求删除账户，删除后未使用的步币一并作废。
• 邀请码在验证后立即标记为已使用并长期保留状态，仅用于防止重复领取。

五、你的权利

• 可以随时发邮件到 help@xiaobu-invest.cc.cd 要求查询、更正或删除你的邮箱与订单记录。
• 可以要求删除步币账户与邀请记录；删除后未使用的步币作废、介绍码失效，且无法恢复。
• 删除后我们将无法继续为你补发文件，请先自行备份已下载的内容。

六、未成年人

本内容面向成年学习者。未满 18 周岁的用户请在监护人知情并同意的前提下购买与使用。

七、政策更新

如本政策发生实质变化，我们会在本页更新版本与生效日期，并在本页显著位置提示。