PRIVACY & YOUR DATA
隐私政策
你使用服务时，
信息如何被处理。
本政策适用于 kaotupu.com 的资料浏览、账户、会员及单项购买、在线练习等服务。请结合你实际使用的功能阅读；仅浏览公开资料，无需先注册账户。
01 / 适用范围与联系
本网站与个人信息处理
本政策中的“本站”指考图谱（kaotupu.com）。账户和购买服务需要处理相应信息；练习、收藏和最近浏览功能会按你实际使用的功能记录数据。不会仅因你阅读本政策，就视为你同意所有额外信息处理。
网站对外使用名称：考图谱。
个人信息相关联系入口：[email protected]。请通过邮件联系；回复时间以实际处理为准，暂不承诺固定时限。
02 / 信息与用途
按你使用的功能处理必要信息
| 使用场景 | 涉及的信息 | 主要用途 |
|---|---|---|
| 浏览与安全 | IP 地址、请求网址与时间、浏览器请求信息、必要的服务与错误日志；登录等操作的限流标识 | 返回页面、排查故障、防止恶意请求和账户攻击。注册登录限流使用 IP 相关的散列标识，不将散列等同于完全匿名。 |
| 注册与登录 | 你填写的邮箱、密码校验信息、账户标识、登录状态及会话信息 | 建立和验证账户、保持登录、校验操作权限。密码由 WordPress 的密码散列机制保存；站点不会在页面展示你的密码。 |
| 购买与权益 | 账户标识、订单编号、商品或会员计划、金额币种、时间、支付渠道和交易状态、支付平台交易标识及必要的回调核验信息 | 创建订单、确认付款、发放或撤销权益、对账及处理交易争议。会员与单卷练习、单个 PDF 的权益按各自订单核验。 |
| 在线练习 | 所属账户与试卷、作答模式、答案、草稿、计时进度、标记、笔记、提交及评分结果、保存版本 | 保存与恢复作答、交卷和展示已实现的评分结果、处理多端保存冲突。评分和题目范围以实际已开放功能为准。 |
| 收藏与最近浏览 | 关联账户、所选或浏览的资源标识、操作时间等记录 | 在个人学习入口中展示收藏与最近使用的资料。此处记录与网页服务器为安全保留的访问日志用途不同。 |
| 预览与下载 | 账户与资源标识、文件角色、授权结果、必要的访问与错误记录 | 校验资料许可及购买或会员权益、提供受控文件访问、排查下载问题。签发链接或请求成功不等于文件已完整下载。 |
| 邮件咨询与请求 | 你主动发送的发件地址、邮件正文、问题定位信息和必要附件，以及后续沟通记录 | 回复咨询、核查订单或资料问题、处理个人信息请求。请仅提供与问题有关的材料并遮盖无关信息。 |
注册邮箱和密码是建立账户所需信息；订单及权益信息用于履行购买服务；练习、收藏等信息随你使用相应功能产生。拒绝提供某项服务必需的信息，可能无法使用该项功能，但不影响浏览无需账户的公开页面。
当前页面不要求提供真实姓名、学校、证件、人脸、通讯录或精确位置；不要在练习笔记或反馈材料中填写无关的敏感信息。涉及支付账户验证的内容由你选择的支付服务处理，本站支付接口不要求你向本站提交银行卡密码或支付密码。
03 / Cookie 与浏览器存储
登录会话与练习草稿
WordPress 使用必要的身份认证 Cookie 识别登录状态；选择“记住我”会延长登录会话。账户页面另使用会话 Cookie（ktpc_session）协助校验访客操作和防伪请求，会话通常随浏览器会话结束，具体取决于浏览器恢复设置。WordPress 官方 Cookie 说明介绍其标准行为，本站会话仍以实际配置为准。
在线工作台使用浏览器本地存储保存草稿、练习或模拟状态，保存冲突时也可能保留本地备份。此类记录通常不会因关闭标签页而自动消失；已登录且有权限时，工作台还会将作答同步到服务器。
你可以通过浏览器的网站数据设置删除 Cookie 或本地存储。删除 Cookie 可能使你退出登录；清理本地存储会使该浏览器的草稿或备份丢失，不会同时删除服务器上的账户、订单或已同步学习记录。使用共用设备时请退出账户，并按需要清理该站点的数据。
04 / 服务商与信息提供
完成服务所涉及的第三方
Cloudflare：网络传输与安全
公开站点当前经 Cloudflare 提供网络接入与安全服务。访问请求经过其网络时，IP 地址、请求元数据和必要的安全日志可能由其处理。相关规则见Cloudflare 隐私政策。这不等于本站已将付费 PDF 正式迁移至 R2。
虎皮椒、微信支付与支付宝：付款与核验
选择通过虎皮椒接口接入的微信支付或支付宝时，相关付款与核验由对应服务处理。创建支付请求时，本站向接口发送交易订单标识、订单金额、标题、回跳与回调地址及核验参数，接收交易标识和状态等回调信息；相关字段见虎皮椒官方接口说明。进入收银台或支付应用后，支付方按其展示的协议处理完成支付所需信息；请在确认付款前阅读相应说明。
网站服务器与 WordPress
账户、订单、权益和已同步学习记录由网站服务器与数据库处理，WordPress 是本站使用的建站软件，不等于这些数据提交给 WordPress.com。本站 WordPress 与业务数据库当前部署在 Hostinger 的同一台 VPS，服务器位置为美国凤凰城（United States - Phoenix）。这项托管位置不代表邮件服务或其他第三方也位于同一地区；本版本不作“全部数据仅存于中国境内”的声明。
Gmail（Google）：主动来信与回复
本站公布的业务邮箱为 [email protected]。你选择向此地址发信时，发件地址、正文与附件会经邮件服务传输并在 Gmail 中处理，可能涉及境外服务器；请勿发送与问题无关的敏感材料。有关邮件服务的数据处理规则见Google 隐私权政策。邮箱链接只打开你的邮件应用，不会在你点击时自动发送邮件。
可用支付方式以实际收银台为准，邮件入口是否可用以相应页面的实际服务状态为准；申请或提交不等于邮件已发送或送达。截至本版本，Cloudflare R2 尚未托管本站正式试卷；后续对象存储地区应以实际启用配置核实，不从网站服务器位置推断。若启用新服务、改变保存地区或形成新的跨境提供情形，应先核实并更新告知，在法律要求时完成相应程序。
本站不会以本政策作为出售或公开披露你个人信息的概括授权。依法向主管机关提供信息，或为特定服务向独立处理者提供信息时，应按相应法律依据及必要范围处理；依法需要单独同意的，不以“继续浏览”替代。
05 / 保存与安全
区分服务记录、法定留存与本地草稿
保存期限按信息用途确定：账户资料以维持账户和处理相关事务的必要期间为界；学习记录、收藏与浏览记录以提供相应学习功能及处理你的请求所需期间为界；订单、支付核验及权益变更记录还须结合交易履行、对账、争议处理和适用法定保存要求确定。安全日志按防护与排障所需期间及适用法律要求留存；邮件及处理记录以解决问题、核验处理结果和必要的争议处理期间为界。
本地草稿由你的浏览器保存，持续到你使用相应清除功能或删除网站数据。服务器端目前没有覆盖上述全部数据的统一自动到期清理机制，也没有已确认的统一备份轮替期限，本政策不虚构固定删除天数。保存目的已实现、期限届满或符合其他法定删除条件时，应按适用规定删除或匿名化；确因法定留存或技术限制不能即时删除的，仅在相应必要范围内保存与保护。
本站使用 HTTPS、账户权限、服务端访问校验、密码散列及操作防伪校验等措施保护相应服务。个人订单、学习记录和受控文件请求按权限处理；请妥善保管密码和带访问令牌的链接。安全措施不能构成绝对安全保证；发生涉及个人信息的安全事件时，应按适用要求采取处置、报告及通知措施。
06 / 你的权利
查看记录，提出处理请求
在法律规定的范围内，你可以请求查阅、复制、更正、补充、删除个人信息，限制或拒绝相关处理，撤回以同意为依据的授权，以及申请注销账户；符合适用条件时，也可以请求转移个人信息或说明处理规则。撤回同意不影响撤回前合法进行的处理，履行合同或法定义务必需的留存仍按相应依据处理。
这些页面可用于查看当前已提供的本人记录，不是完整个人信息导出入口。本站目前未提供自助导出全部数据、一键注销或即时删除全部记录的功能；清理浏览器数据也不等于注销账户。
需要人工处理时，请通过[email protected]说明请求类型、关联账户和涉及记录。应在核验请求人身份后依法处理；核验只应要求与请求相称的必要信息，不应发送账户密码或支付密码。
07 / 未成年人
由监护人协助理解与使用
备考用户可能包含未成年人。未满十八周岁的用户应在监护人指导下阅读本政策和购买说明；涉及付款时，应取得相应的监护人同意。
不满十四周岁未成年人的个人信息属于敏感个人信息。本站目前尚未提供专门的监护人同意核验和儿童个人信息处理机制，请勿在该机制建立前为不满十四周岁的儿童注册账户、提交练习记录或购买。监护人如发现相关信息被提交，可通过联系页的业务邮箱提出核查与处理请求。
08 / 政策更新
随真实服务变化更新说明
服务功能、信息处理目的、信息类别、服务商或保存规则发生变化时，本页应同步更新日期与相应说明。依法需要重新告知、取得同意或单独同意的，不能仅以修改本页代替。
本政策关于个人信息告知与权利的说明参考《中华人民共和国个人信息保护法》及《网络数据安全管理条例》。如对本政策或信息处理有疑问，请通过联系页的业务邮箱联系考图谱。