政策与条款

一、运营主体与适用范围

“AxiOstra 运营者”（下称“运营者”）指“关于我们”页面列明的服务运营主体，该页面构成本政策的主体识别说明。运营者决定本政策所述信息处理的目的和方式；适用法律采用“个人信息处理者”或“数据控制者”概念时，运营者承担相应责任。隐私及权利请求可通过下列联系方式提出；依法应提供的进一步主体识别信息，将通过适当渠道提供。

有关隐私、个人信息权利或安全问题，请联系 [email protected]。本政策适用于本站及相关账号、论坛和私信服务。通过外部链接访问的独立网站适用其各自的隐私规则。

二、公开访问与必要信息

首页、公开论坛及目前已发布的可视化页面无需注册即可浏览。发表内容、账号管理及私信等参与功能需要账号。提供账号服务需要邮箱地址及所选登录方式要求的信息；可选资料并非注册的必要条件。未注册访问仍会产生第五条所述的技术请求信息。

三、处理的信息种类

• 账号信息：邮箱地址、昵称、账号标识、注册时间及身份验证信息。密码以 PBKDF2-SHA-256 加盐哈希保存，不以明文保存。哈希能够降低泄露风险，但不能完全消除密码被猜解的可能。每个账号另有按顺序分配的用户编号（UID）。
• 邮箱验证信息：注册、修改邮箱、注销账号及部分登录操作需要六位验证码。服务保存验证码哈希、有效期和尝试次数。验证码十分钟内有效，最多允许五次尝试。未完成的注册记录在验证码过期约一天后进入自动清理范围；实际清理取决于相关服务运行。
• Google 登录信息（由用户选择）：Google 提供账号标识、邮箱地址、邮箱验证状态、姓名及头像地址。本站保存账号标识和邮箱，并可能将所提供的姓名用作初始昵称。Google 对登录活动的独立处理适用其规则。用户经邮箱验证后可以设置本站账号密码。
• 可选个人资料：头像、横幅及裁剪位置、出生日期和计算所得年龄、性别、地区、学历、认证说明。用户可以不填写或移除这些信息。未经适当授权，不应填写他人的个人信息。 注册时可选填写生日和性别。未满 18 岁的用户可选择收起参考年龄至少比自己低两岁的课程。新注册用户在填写符合该年龄范围的生日后自行选择是否启用，也可之后在设置中更改。年满 18 岁或未填写生日的用户不按年龄收起课程。收起的课程仍可展开学习。课程参考年龄为编辑估计；语言只提供可修改的初始课程体系建议，不作为国籍或能力的证据。性别不用于推荐。
• 账号设置：默认语言、是否隐藏其他语言帖子、是否允许通过好友搜索发现账号，以及针对特定联系人的私信免打扰和黑名单设置。这些设置与账号关联，可在已登录设备间使用。
• 私信信息：加密后的消息内容、收发双方账号标识、密钥标识、发送、阅读、编辑和撤回时间、公钥，以及经私信密码加密的私钥副本。私信密码在浏览器本地使用。回复对象和引用文字包含在加密载荷内。已读回执表示接收方设备已展示成功解密的消息，不证明接收方已理解其内容。目前私信支持文本消息。
• 好友信息：好友请求、处理状态及形成的好友关系。发送或接受请求会产生包含昵称和用户 ID 的通知。
• 举报与申诉信息：相关内容或处罚标识、举报账号或提交的 UID、所选理由、补充材料、处理状态及决定。用户自愿提供作为证据的私信内容，将作为举报或通信材料处理，不再仅处于原有加密会话之内。
• 论坛信息：发布的帖子、文章、评论及回复关系，上传的图片与文件，互动、收藏、转发及云端草稿。回复会向所属内容作者及直接被回复的评论者产生服务通知，排除发送者本人并对重复收件人去重；通知包含公开账号信息、内容标题和链接。成功发表且命中词表的公开内容会关联命中词条、各类别次数、内容及账号标识、时间和审核状态，供运营者复核。该队列不收集私信明文，也不另行保存公开正文的完整副本。 标签独立于正文保存，公开使用次数按不同帖子统计。兴趣匹配使用预设学科标签、达到重复次数门槛的同帖标签关联，或仅带一个新标签的帖文中至少 20 名同意收集的读者的汇总兴趣；单个读者不能决定标签归类。关闭个性化推荐后，「发现」采用热度加权随机排序，以近期浏览速度为主要因素，并结合点赞、收藏、转发和评论，不使用个人兴趣画像。仍可选择最新排序；临时排序快照在 15 分钟后过期。
• 浏览量信息：为限制六小时内的重复计数，本站暂时关联帖子标识与账号标识；未登录访问使用由 IP 地址计算的哈希。作者本人访问不计入浏览量，公开页面仅展示总数。此类哈希属于假名化处理，不意味着相关记录必然无法识别个人。
• 通信信息：发送至 [email protected] 的邮件正文、联系方式、附件，以及调查和答复所需的信息。

四、公开信息与私信可见范围

论坛帖子和评论为公开内容，可能被第三方访问、复制或收录。公开账号信息包括昵称、头像、用户 ID、UID、认证说明及相应徽章。个人主页还显示横幅、公开账号标识和已发布内容；相关互动总数亦可公开显示。

已登录用户可以通过好友功能按 UID 或用户 ID 搜索账号。搜索结果包含公开资料及个人主页、私信入口。关闭被搜索功能会将账号排除在该搜索结果之外，但不会使既有公开帖子或个人主页链接转为私密。

私信内容在传输前加密，设计上由会话参与者的设备解密。运营者仍处理前述消息元数据。接收方可能保存或披露消息，设备失陷、恶意网页代码或弱密码也可能影响保密性。免打扰关闭相应会话的通知计数，不删除消息；私信黑名单限制双方继续发送私信，并保留既有历史。

编辑会替换当前保存的加密消息；撤回会移除当前密文并保留撤回记录。上述操作无法收回已经展示、截图、在其他消息中引用或留存在恢复备份中的副本。会话参与者可以查看已读回执和编辑标记。

邮箱地址、出生日期、计算所得年龄、性别、地区及学历不会作为公开资料字段展示。好友列表和个人私信设置在界面中仅向账号本人提供。运营者及相关服务提供方可为运行和保护服务处理已保存信息；接收方也可能根据发送限制推测自己被加入黑名单。

五、技术与运行信息

AxiOstra 不使用广告或第三方访问量分析脚本。可选的本站学习行为收集和个性化推荐须经主动选择才开启。注册时，填写生日且年满 18 岁的用户可单独确认开启；仅创建账号不会开启收集。未满 18 岁或未填写生日的用户在注册时保持关闭，之后可在账号设置中查看和更改。已有账号关闭收集的选择会保留。启用后，服务会按账号记录课程标识、有效前台阅读时长和访问次数，排除闲置及后台时间。推荐只使用最近 30 天的兴趣记录，较早记录在后续处理时删除。关闭收集会停止新的兴趣事件、删除已存的个人兴趣记录，并关闭个性化推荐；也可单独清除历史而保留所选设置。

• 网络与服务器记录可能包括 IP 地址、请求时间、访问网址、响应信息及浏览器 User-Agent。Cloudflare 与托管环境可能为内容传输、安全和故障排查处理这些记录。服务器日志按运行配置轮换；服务提供方的保存期限还受其配置和条款约束。
• 反滥用措施使用临时计数或标识，限制身份验证尝试、验证码邮件请求、申诉、私信操作、密钥重置、好友搜索及好友请求。限制可能拒绝或延迟某项操作；用户可联系运营者要求核查疑似错误。
• 设备管理记录随机浏览器标识、浏览器说明及 User-Agent、首次登录时间和近期活动时间。活动时间约每五分钟最多更新一次。相关记录用于登录验证和设置中的设备列表，用户可重命名或退出相应会话。
• 客户端记录公开课程的最近打开时间、收藏状态和用户主动标记的完成状态。已登录用户的记录通过 AxiOstra 账号同步，保留至账号注销。每项状态分别记录更新时间，避免延迟上传的离线改动覆盖较新的选择。访客记录保存在此应用内，须由用户主动选择才会加入账号。这些用户明确保存的学习记录与可选的兴趣追踪分开；关闭推荐不会删除课程收藏和主动标记的完成状态。网页端既有测验完成偏好仍保存在本地。实验室录像和测量表保留在页面会话中，除非用户主动导出。

六、Cookie 与设备存储

Cookie 控件区分提供用户所请求功能所必需的存储和可选偏好存储。用户可以从页脚重新打开 Cookie 设置。禁用必要存储可能影响登录、私信或草稿恢复。

• axiom_session：必要的登录 Cookie，有效期最长七天。服务器保存会话值的哈希。该 Cookie 使用 HttpOnly、SameSite=Lax，并在 HTTPS 生产环境中设置 Secure。退出登录会使相应会话失效。 Google 登录还使用必要的 axiom_google_oauth Cookie 验证 state 和 PKCE，有效期十分钟，处理回调时清除。
• 语言由网址表示：中文页面带有 /zh 前缀，英文页面无该前缀。当前语言路由会移除可能遗留的 axiom_locale Cookie。
• axiom_device：必要的随机浏览器标识，Cookie 保存期限为一年，用于账号安全和设备管理，不用于跨网站广告追踪。
• axiom-consent：本地存储中的 Cookie 选择及同意版本记录，用于应用并记住用户选择。
• axiostra-dm：IndexedDB 中保存的当前设备已解锁私信密钥。浏览器将密钥标记为不可导出，但能够访问页面的脚本仍可调用它执行密码运算。应用退出登录流程会清除本地保留的密钥。
• axiom-chunk-reload 与 axiom-slow-notice：会话存储标记，分别用于防止更新后反复重载及三维模型中重复出现性能提示，通常随浏览器标签页会话结束。
• 论坛本地草稿：为恢复未完成写作而使用的设备存储。发布后会删除相应草稿。清除浏览器中本站数据会移除本地草稿和设置。
• 网页偏好包括主题、实验室按键、视图、近期表情及本地学习记录。新增偏好写入须有当前有效的主动同意，可通过网页 Cookie 控件移除。已安装客户端保存自身的功能设置和学习同步队列，不展示网页 Cookie 提示。axiostra-learning-v2: 开头的键分别存放访客和账号记录；账号队列只发送给匹配的已登录账号。离线安装包包含公开课程页面、交互程序和媒体，不包含论坛帖子、账号数据库、登录令牌或服务器密钥。应用存储独立于浏览器资料，且不从浏览器导入。

七、处理目的与法律依据

信息处理限于以下目的。欧盟或英国 GDPR 适用时，具体法律依据取决于相关处理及适用要求；在法律要求取得同意的情形下，接受服务条款不能代替该项同意。

• 创建账号、身份验证及用户请求的账号功能：在提供相关功能所必需的范围内履行服务条款。
• 用户请求的验证与确认邮件：提供并保护相应账号操作，依据合同履行的必要性，以及适用时防止未经授权访问的正当利益。
• 发布和管理用户提交的论坛内容：履行服务条款及内容提供者作出的发布指示。
• 私信传递、已读回执、免打扰和黑名单控制、好友关系及服务通知：履行用户请求的通信与账号功能。
• 内容管理、举报与申诉：保护参与者并执行适度社区规则的正当利益，以及适用时履行法定义务。
• 安全、故障排查和反滥用：维持服务正常运行及保护账号的正当利益，同时考虑用户权利和合理预期。
• 可选个人资料和设备偏好：基于用户自主选择，并在法律要求时取得同意。用户可以通过资料或 Cookie 设置撤回同意，不影响此前合法处理的效力。
• 答复咨询：提供用户请求的协助及解决问题的正当利益。强制披露或记录保存：相应具体法定义务。本站不以仅自动化方式作出具有法律或类似重大影响的决定；自动过滤和频率限制仍可能限制特定提交。

八、接收方与服务提供方

本站不出售、出租个人信息，也不为定向广告共享个人信息。以下提供方或接收方类别在履行其职能所需范围内处理信息；部分提供方还会为自身安全、账号管理及法定义务独立处理信息。

• Cloudflare：提供 DNS、网络传输、传输安全及相关基础设施，包括转发发送至 [email protected] 的邮件。
• RackNerd：为应用、数据库和上传内容提供美国服务器托管。托管方可能处理与服务有关的技术及管理信息。
• Resend 及其邮件传递基础设施：发送验证码、内容管理结果及自动反馈回执等事务性邮件。完成传递所需的信息会提供给该服务商。
• Microsoft：提供运营者的 Outlook 邮箱及通信服务。Google 处理用户选择的 Google 登录信息。GitHub Actions 保存加密发布恢复备份九十天；解密密钥与该类备份分开保管。
• 有权机关、专业顾问或其他接收方：在法律要求披露，或为提出、行使、维护法律请求或保护人身安全确有必要且适度时接收相关信息。适用的程序保障不因此排除。
• 公开内容可由网站访问者获取。外部链接指向独立服务，点击后可能向相关运营者传递请求信息，其处理适用各自的隐私说明。

九、存储地点与跨境处理

应用的主要服务器和数据库位于美国。服务管理可能涉及在马来西亚进行的处理，基础设施、邮件、登录和备份提供方可能在其他国家处理信息。不同地点的法律保护可能不同。本政策不构成对不合法跨境传输的同意，也不表示某项特定传输机制已经建立。适用法律限制跨境处理时，运营者须确定所需法律依据及保障措施。有关适用于您数据的具体安排，请联系 [email protected]。

十、保存期限

• 账号与资料记录在账号存续期间保存。注销会清除当前数据库中的识别性资料，但保留内部账号标识及 UID 占位记录，以防编号重复分配。
• 帖子和文章保存至作者删除、管理处置或账号注销。删除帖子也会移除相关评论和互动；独立存储的上传文件可能保存至账号注销。
• 评论随其所属内容和作者账号保存。运营者移除评论时会清空正文，保留标识、作者关联、回复关系和移除标记，使其他回复仍有上下文。单条评论删除不属于自助功能，可通过邮件提出请求。公开内容的词表命中记录保存至所属帖子或账号删除，或编辑后的内容不再命中所配置词条；仅标为已审核或已移除不会清除该记录，其使用限于管理复核。
• 已完成的上传文件和图片，包括完成后未使用的上传内容，可能保存至所属账号注销。中断的文档上传可能遗留尚未关联至完整文件的技术分片，目前不能保证账号注销流程会将其一并清除。
• 云端草稿会被相应写作类型的后续保存替换，并在发布时移除。
• 登录会话在七天后或提前失效时终止。设备记录保存至通过设备管理移除或账号注销。
• 撤回会移除当前消息中的私信密文。消息元数据和撤回记录保存至任一参与者注销账号；某账号的密钥历史保存至该账号注销。会话偏好保存至变更或注销。重置密钥不会自动删除旧消息记录，也不自动取消另一参与者读取其保留消息的能力。
• 系统通知通常保存至账号注销。运营者可撤回由操纵台手动发送的通知，撤回会从当前通知存储移除该次发送的所有收件人及语言副本。已经显示或被另行保存的内容无法恢复为未见状态，也不能远程抹除。操纵台保留批次标识、发送及撤回时间和原收件人数，该发送记录不保存已撤回的通知正文。备份中较早的副本仍可能在所述期限内保留。
• 好友关系和请求保存至相关功能支持的移除、取消或账号注销。被忽略的请求会保留，以执行一个月内不得重复请求的限制。
• 举报、处罚和申诉记录为管理及复核目的保存。注销会移除该账号提交的举报及其处罚、申诉记录。其他用户提交的举报可能在被举报账号或帖子移除后继续保留，包括相关标识和举报说明；应复核其继续保存的必要性。
• 验证码十分钟后失效。待注册记录在过期约一天后进入清理范围；临时反滥用和浏览计数记录在相应到期及清理条件满足时移除。
• 技术日志依照运行轮换与提供方设置保存，并考虑故障排查、安全事件及法律要求。本站不对所有提供方承诺未经核实的统一最长保存期限。
• 通信记录保存至请求处理、合理后续跟进及适用法定义务或争议处理所需期限届满。相关目的结束后，应复核并移除不再需要的记录。
• 自动发布恢复备份经加密后保存在服务器之外的私有 GitHub Actions 产物中，保存期限为九十天。备份可能包含备份生成后已从当前服务删除的信息。事件尚未解决时，特殊恢复副本可能继续保留；备份访问受限，不作为网站日常使用的数据来源。

十一、账号注销及其限制

用户可在个人资料页申请注销，并通过邮箱验证码确认。注销流程移除账号当前的资料内容、帖子、评论、已完成上传文件、草稿、会话、设备记录、私信与密钥、通知、公开内容词表命中记录、好友关系及该账号提交的举报及其处罚、申诉记录。每段私信由双方共享，任一方注销都会移除双方在当前服务中的相应会话历史。内部标识和 UID 占位记录继续保留。注销不会即时清除未完成上传分片、恢复备份、独立通信或举报、依法应保存的记录或他人自行留存的副本。

其他设备或当前退出登录、注销流程之外的浏览器数据可能继续存在。用户可分别清除相关设备中本站数据，以移除本地草稿、偏好和密钥。接收方独立保存的副本及其他消息中的加密引用无法被远程收回。

十二、安全措施与加密边界

安全措施包括 HTTPS、身份验证秘密的哈希保存、访问控制和加密异地恢复备份。上述措施能够降低风险，但不构成绝对安全保证。运营者将评估安全事件，并在适用法律要求时向受影响个人或主管机关履行通知义务。

私信采用浏览器端 AES-GCM 加密，会话密钥通过 ECDH P-256 与 HKDF 派生，私钥备份使用由私信密码派生的密钥加密。其保护依赖所加载应用、设备、账号及密码的安全，不隐藏消息元数据。参与者可通过独立可信渠道核对会话安全码。运营者无法找回私信密码；重置不能恢复使用已丢失密钥加密的历史消息。

十三、用户权利、选择与投诉

用户可通过账号界面查阅和更正资料。依适用法律及其例外，个人可以请求访问、复制、更正、删除、限制处理或获取可携带数据，也可以撤回同意。对基于正当利益的处理，个人可依据自身情况提出反对。请将请求发送至 [email protected]；处理前可能进行适度身份核验。运营者将在适用法定期限内处理，并在无法满足请求时说明理由。撤回不影响此前合法处理的效力。

在适用情况下，用户可向有管辖权的数据保护机关投诉，包括马来西亚个人数据保护专员、英国信息专员办公室或相关欧洲经济区监管机关。是否先联系运营者由用户自行决定，不影响依法投诉或寻求司法救济的权利。

十四、未成年人及监护人授权

账号面向年满十三周岁的用户。依适用法律不能独立接受协议或授权相应信息处理的用户，应在注册前取得合法有效的父母或监护人参与；具体年龄及程序因司法辖区而异。注册声明不等同于经独立核验的监护人同意，本站目前不提供自动核验监护人同意的流程。监护人可在注册前联系 [email protected]，或向该地址报告儿童账号。发现不符合条件的账号后，运营者将调查并按要求限制或移除。资料界面会拒绝显示年龄不足十三周岁的出生日期，但这不构成全面年龄核验。

十五、政策变更

修订日期用于标识当前政策。个人信息处理发生重大变化时，将在适用要求下于生效前通过适当的网站或账号通知说明。需要重新取得同意的变更，不会仅以继续使用服务或接受新条款作为依据；政策修订不追溯排除既有告知或适用法定权利。