隐私政策

POLITIKA KONFIDENCIAL'NOSTI · Privacy Policy
生效日期：2026 年 8 月 1 日 · 版本 v2.8

一、引言与适用范围

欢迎使用「凛冬督学局」（又称「凛冬专注」，以下简称「本应用」，访问地址 redwatch.top）。本政策说明本应用在你使用过程中如何收集、使用、存储、 共享和保护你的个人信息，以及你就个人信息所享有的权利。本政策适用于本应用提供的全部功能。 本应用由个人开发者运营（下称"我们"）。在使用本应用前，请你完整阅读并充分理解本政策； 你在登录页勾选同意，或继续使用本应用，即视为你已阅读并同意本政策。

二、我们处理哪些个人信息

2.1 账号信息

• 电子邮箱：用于登录、找回密码、接收验证码。验证码通过第三方邮件服务发送（见第四节）。
• 密码：我们不存储明文密码，仅保存经 bcrypt 单向加密后的哈希值。
• 同志称号（昵称）：用于排行榜与界面展示。
• 登录会话：短期访问令牌只在网页运行内存中使用，不写入浏览器本地存储； 自动恢复登录依赖网页脚本无法读取的安全 Cookie。服务器只保存会话随机值的不可逆摘要。 在共用或不可信设备上使用后，请及时退出并清除该设备的站点数据。

当前版本不再提供游客模式入口，使用劳动功能需要注册并登录。浏览器中若留有旧版游客数据， 我们不会把旧版匿名标识视为账号凭证，也不会因此收集你的邮箱或密码。

2.2 学习与使用数据

登录后，以下数据会同步到我们的服务器，用于跨设备同步、统计与排行榜：

• 每日专注时长、巡查次数、被判定"分心/被抓"的次数；
• 专注轮次、是否中途结束、排行榜记录；
• 会话总结/评语等由应用根据上述统计自动生成的文本。

未登录状态不能新增劳动记录。退出登录前或旧版本已经保存在浏览器本地存储（localStorage）中的数据， 会保留在本机，直到你使用站内重置功能或自行清除站点数据；当前访问统计不接收浏览器自行提交的设备编号， 也不接收未登录状态下的专注、巡查或违纪计数。

2.3 摄像头与图像信息（含敏感个人信息）

本应用的核心玩法依赖摄像头判断你的专注状态（在学习 / 玩手机 / 疲劳 / 离开）。 摄像头权限需经你授权，浏览器会单独弹窗询问；拒绝授权时不会采集摄像头画面， 但也无法完成摄像头模式的有效巡查。你可以在支持的桌面浏览器中改用屏幕巡查模式。 摄像头通常仅在每次巡查的数秒内启用，结束后即关闭。 每次正常巡查会先在浏览器内生成低分辨率亮度摘要，用于比较画面是否发生明显变化； 摘要只存在于本机内存，不发送至服务器。明确无变化且最近一次判定为正常时，不再上传完整单帧。 关于图像，请重点了解以下三种情形：

• （a）委托判定情形（本应用当前采用）：为了实现"判断你当次是否处于专注学习状态" 这一你主动开启的核心玩法，本应用在每一次巡查的过程中，可能需要从摄像头采集极少量的静态画面（通常为其中的某一帧），并以加密的方式，将该等画面委托给境内具备相应处理能力的第三方技术服务商进行即时的、自动化的状态分析； 受托方在完成该次分析后，仅就该画面所反映的状态，向本应用返回一个高度抽象、概括化的判定结果， 用于驱动巡查环节的后续表现，不向本应用返回画面本身的任何复制件。 鉴于上述画面可能包含你的面部，属于《中华人民共和国个人信息保护法》第二十八条所规定的敏感个人信息， 我们在此向你特别说明：在整个委托判定的过程中，本应用自身的服务器对该等画面仅作即时的、过程性的转发与结果接收之用，不予留存、不另作他用； 受托方对该等画面的接触、处理范围与留存期限，则受其与我们之间订立的数据处理约定， 以及其自身适用的相关规则之约束（另见第四节关于委托处理的说明）。
• （b）本机处理情形：在部分版本或运行配置之下，上述对画面的分析也可能全部在你本人的设备/浏览器内就地完成，相应画面无需、也不会被上传至任何服务器； 究竟采用何种处理方式，由运营者在相应版本中统一确定，并以你当前所使用线上版本的实际运行情况为准。 无论采用上述哪一种处理方式，我们都不会将该等画面用于本节所载明目的以外的其他任何用途。
• （c）违纪现场快照（结算页"拍立得"）：未同步成功或旧版游客状态下的既有快照只保存在你本机，不上传任何服务器。登录后，该快照会随违纪档案一并存储到你的云端账户（见 2.8）， 以便在多设备上查看同一份档案。

2.4 电脑屏幕巡查与屏幕画面信息

电脑屏幕巡查只会在你主动点击并通过浏览器选择共享内容后启动。浏览器会在每场劳动开始前让你重新选择； 共享授权不会被网页永久保存。正式劳动需要选择整个屏幕才能计入有效专注时长； 你停止共享、关闭共享画面或刷新页面后，本应用将无法继续读取该屏幕。

• 每次正常巡查只从你正在共享的屏幕流中读取当时的一帧，并先在浏览器内生成低分辨率亮度摘要进行变化比较。 该摘要只存在于本机内存，不发送至服务器；明确无变化且最近一次判定为正常时，不再编码或上传完整单帧。 首次巡查、画面发生明显变化或无法确认是否变化时，才把一张压缩后的静态画面通过 HTTPS 发送至我们的服务器，再委托境内第三方技术服务商进行即时、自动化的状态分析； 普通判定完成后，我们的服务器不保存该次判定画面，只接收并使用学习、私人闲聊或其他非学习内容等抽象状态结果。 私人闲聊是否扣星由你在开工前选择，并在本场劳动期间锁定。
• 屏幕巡查不采集麦克风、系统或应用音频，不上传连续视频，也不能读取你未共享的屏幕或窗口。
• 共享屏幕可能显示账号名称、通知、聊天、文件或其他个人信息。开始共享前，请关闭或隐藏与学习无关、 不希望被本应用及受托判定服务接触的内容。
• 如本次判定为违纪，同一张画面可能作为你本人档案中的违纪现场快照保存（见 2.8）； 留档功能开启时，该画面和判定结果还可能作为巡查判定留档保存（见 2.6）。 这两种情形是普通即时判定“不留存”规则的明确例外。
• 同一画面在不中断劳动阶段内达到静止巡查规则时，服务端只根据已确认的有效学习秒数记录静止区间和违纪状态， 不接收或保存本地亮度摘要。当次单帧可以作为上一项所述的本人违纪现场快照；静止规则本身不会额外生成巡查判定留档。

2.5 设备与日志信息

• 匿名浏览器标识：首次访问时由我们的服务器签发带完整性校验的随机 Cookie， 浏览器确认接收后才用于按日去重访问量和保存设置快照。该标识不是登录凭证，最长 90 天有效， 不与账号档案自动合并；你可以通过清除本站 Cookie/站点数据将其从浏览器删除。
• 浏览器与设备信息：访问统计只保存由服务器概括出的设备类别（例如手机、平板或桌面系统类别）， 不保存完整 User-Agent。故障诊断可能包含经限制和脱敏的浏览器、屏幕/视口信息，用于适配兼容性与排查故障。
• 服务器访问日志：常规的请求时间、IP、接口路径等，用于安全与运维。
• 故障诊断信息：页面发生严重脚本错误时，可能自动上报错误摘要、堆栈、当前页面路径、 浏览器与视口信息、少量应用状态标记及最多 20 条经脱敏的近期运行日志。上报不包含页面查询参数、 地址片段、来源页面、表单正文、账号口令、登录凭证、邮箱、图像或任意被拒绝对象的完整内容； 登录状态下会关联当前账号，便于定位仅在特定账号出现的故障。

2.6 巡查判定留档（登录后默认开启，可随时关闭）

巡查过程中可能抽样留存一张静态画面和当次判定结果，用于质量核查。画面可能包含面部或共享屏幕内容， 仅限授权人员处理，不向其他用户公开。此功能登录后默认开启，可在「设置」中关闭后续留档； 在「档案」页清空所有云端照片时，已有留档会一并删除。开启状态下：

• 每次抽样仅包含一张静态画面及相对应的状态判定结果，仅用于质量核查；
• 不收集连续视频、音频、地理位置或其他传感器数据；
• 上述画面通过加密连接传输，并存储在我们位于中国境内的服务器（见第六节）；在账号存续期间保留，也可能因服务器容量清理而提前删除；
• 你可以随时在「设置」中关闭后续留档；关闭不会自动删除已有留档，已有留档可通过「档案」页的“清空所有云端照片”删除；
• 我们会记录当前留档开关、更新时间和适用的政策版本。

2.7 打赏信息（如你使用）

若你使用打赏功能，我们会记录你填写的称号与留言用于公开展示。支付本身由第三方支付/收款渠道完成， 我们不收集你的银行卡号等支付敏感信息。

2.8 云端违纪档案（仅登录用户，含个人信息）

为实现多设备同步，登录用户的违纪档案会同步到你的云端账户，包括：

• 每次违纪的案由、时间、所在轮次，以及该场会话的专注时长、巡查次数、来源设备等元数据；
• 违纪现场快照（可能包含你的面部或共享屏幕内容）。该图像仅加密存储于我们位于中国境内的服务器， 且仅向你本人账户回传，不向任何其他用户开放。巡查判定留档另见 2.6，二者分别存储； 使用“清空所有云端照片”时会一并删除。

你在登录页勾选同意本隐私政策，即视为你同意上述云端违纪档案（含现场照片）的存储。 请注意：在「档案」页点击「清空」仅清除本机显示，云端账户中的记录与照片仍会保留， 重新登录后会再次同步回来。如需彻底删除云端的违纪档案与照片，可在「档案」页自助注销账号（需邮箱验证码确认）， 注销将永久销毁你账号下的全部云端数据（另见第八节）。

三、我们如何使用这些信息

• 提供与维持核心功能（番茄钟、巡查检测、统计与排行榜）；
• 实现账号登录、跨设备数据同步、找回密码；
• 在需要时，通过委托境内第三方技术服务商对单帧画面作即时判定，以完成对你当次专注状态的识别；留档功能开启时，抽样保存画面与判定结果用于质量核查；
• 保障服务安全、排查与修复故障、防范滥用；
• 履行法律法规规定的义务。

我们不会将你的个人信息用于自动化营销、广告投放，也不出售你的个人信息。

四、第三方共享、委托处理与跨境

除以下情形外，我们不会向第三方提供你的个人信息：

• 受托技术服务商（委托处理）：在需要进行委托判定的情形下，我们会将巡查时采集的极少量单帧画面， 包括摄像头画面或你主动共享的屏幕画面，提供给位于中华人民共和国境内的受托技术服务商， 由其按照我们的指示，仅用于对你当次专注状态的即时、自动化判定； 处理目的严格限于完成该次判定本身，不得用于任何其他目的。该受托方系按照我们的委托、并在我们的约定范围内处理上述数据， 其对相关数据的处理同时受到其与我们之间订立的数据处理协议，以及其自身适用的相关规则之约束。
• 邮件发送服务（SMTP 服务商）：用于向你的邮箱发送注册/找回密码验证码，会接触到你的邮箱地址。
• 云基础设施服务商（腾讯云）：本应用的服务器、对象存储与 CDN 托管于腾讯云，作为受托处理者按我们的指示提供基础设施服务。
• 依法披露：在法律法规要求、司法或行政机关依法定程序要求时，我们可能依法提供必要信息。

上述服务商主要位于中华人民共和国境内。如未来涉及个人信息跨境提供，我们将另行取得你的单独同意并依法履行相应义务。

五、Cookie、统计与同类技术

为了解整体访问量与基本使用情况，本应用使用自有服务器签发的第一方匿名 Cookie，记录按规范页面、日期和 匿名浏览器标识去重的访问统计，不信任网页请求自行填写的设备编号，也不为此加载第三方统计脚本。 该 Cookie 设置为 HttpOnly、Secure、SameSite=Lax，仅限签发它的主机使用，不向父域或其他子域开放； 随机或无法识别的页面地址统一计入“其他”，不会形成无限增长的页面明细。 我们不集成广告 SDK，不进行个性化广告投放，不出售个人信息。 浏览器本地存储（localStorage）仅用于保存偏好、本地统计和非敏感的账号归属标记， 不再保存登录令牌。访问令牌只在网页运行内存中短期存在；用于自动恢复登录的随机会话值由 API 主机通过 HttpOnly、Secure、SameSite=Strict Cookie 保存，网页脚本无法读取。 账号相关的军需显示缓存按账号分别保存；切换账号或退出时会清除上一账号的本地镜像， 通知已读位置和待确认支援订单标记也按账号隔离，不会在切换后展示给另一账号； 待确认标记只保存订单编号、档位和创建时间，不包含银行卡号等支付信息，并在确认完成或超过确认期限后清理。 无法确认归属的旧版缓存不会自动归入当前账号。账号的服务器记录不会因此删除。

六、存储地点与保留期限

• 本地数据（偏好、统计、违纪快照等）保存在你的浏览器中，你可随时清除。
• 服务器数据（账号、登录会话的不可逆摘要、同步的学习数据、登录用户的云端违纪档案与现场照片、 巡查判定留档中的摄像头或屏幕画面等）存储于中国境内的云服务器。
• 保留期限：账号与学习数据在你的账号存续期间保留；你自助注销账号后，我们会立即删除你账号下的数据库记录并尽快清除关联的服务器图像文件。 关闭留档后不再生成新留档；已有留档在你执行“清空所有云端照片”后删除。故障诊断记录最长保留 30 天且设有总量上限， 登录账号注销时会同步删除与该账号关联的记录；匿名浏览器标识、每日访客明细和匿名设置快照最长保留 90 天， 页面访客明细最长保留 30 天，之后由后台分批清理；不含身份的按日汇总数字可继续用于总体趋势统计。 登录会话连续 30 天未使用或建立满 180 天后失效并分批清理；验证码等临时数据短期内自动失效清除。

七、数据安全

• 全站启用 HTTPS 加密传输；
• 密码以 bcrypt 单向哈希存储，我们无法还原你的明文密码；
• 长期登录会话使用网页脚本不可读取的安全 Cookie，服务器只保存随机值的不可逆摘要；在共用或不可信设备上使用后，请主动退出；
• 我们采取合理的技术与管理措施降低数据泄露、篡改、丢失的风险。

请注意：任何方式的互联网传输与存储都不可能保证 100% 安全。请妥善保管你的账号与密码。

八、你的权利

在法律法规允许的范围内，你对自己的个人信息享有以下权利：

• 查阅与复制：查看我们处理的与你相关的个人信息；
• 更正与补充：更正不准确或不完整的信息（如昵称）；
• 删除：在「设置」中删除本地数据；在「档案」页可清空所有云端照片（包括违纪照片与巡查判定留档）；云端违纪档案、照片及全部账号数据，可通过下方「注销账号」自助永久删除；
• 关闭留档与撤回授权：你可随时关闭后续巡查判定留档、撤销浏览器的摄像头授权， 或使用浏览器的“停止共享”结束屏幕巡查；撤回不影响撤回前已进行处理的合法性；
• 注销账号：登录后可在「档案」页自助注销——点击「注销账号」并输入发送到你注册邮箱的验证码即可。注销将永久删除你的账号、学习数据、云端违纪档案与现场照片、巡查判定留档等全部关联数据，不可恢复。如遇问题也可通过第十二节联系我们；
• 投诉：你有权向网信、公安等监管部门投诉举报。

九、敏感个人信息特别提示

摄像头画面可能包含面部等敏感个人信息；共享屏幕则可能显示账号、通信、文件， 以及由你当时展示内容决定的其他个人信息或敏感个人信息。我们处理这些画面的目的，仅限于实现你主动开启的专注巡查、 本人违纪档案和你启用的巡查判定留档。普通巡查会在数秒内抽取极少量单帧作即时自动分析； 除违纪现场快照和巡查判定留档外，判定完成后我们的服务器不保存普通判定画面（分别见 2.8 与 2.6）。如你不希望摄像头或屏幕画面被处理，可拒绝或撤销摄像头权限，或点击浏览器的“停止共享”； 此后对应巡查无法继续完成，但不依赖该画面的其他基本功能仍可使用。

十、未成年人保护

本应用面向各年龄段学习者。若你为未满 14 周岁的儿童，请在父母或其他监护人的指导和同意下使用本应用， 尤其是摄像头与屏幕巡查功能；我们会依据《个人信息保护法》及《儿童个人信息网络保护规定》对儿童个人信息采取严格保护措施。 监护人如对儿童个人信息处理有疑问，可通过第十二节联系我们。

十一、政策更新

本政策可能因法律法规、功能或画面处理方式的调整而更新。重大变更（如画面处理方式发生变化、 新增数据接收方等）会通过本页顶部公告或应用内提示告知；涉及敏感个人信息或新的对外提供的，我们将再次征得你的同意。 请定期查阅本页以了解最新版本。

十二、联系我们与备案信息

如对本政策有任何疑问、投诉或需行使上述权利，请通过以下方式联系我们：

• 邮箱：806725047@qq.com

本网站已依法在中华人民共和国工业和信息化部完成 ICP 备案，备案号： 鄂ICP备2026025067号-1

本政策最后更新：2026 年 8 月 1 日 · v2.7