我们收集什么，以及不做什么

不注册也能用

练习卷、文章、HSK 词表和免费课程级都不需要登录。如果你从未注册，我们手上就没有你的姓名、邮箱和密码。

如果你注册了账号

我们只存登录和保存进度所必需的内容：

• 你的邮箱地址；如果你填了昵称，还有昵称。
• 邮箱注册的：一份哈希后的密码。我们不存明文密码，也读不出来。
• 用 Google 或 GitHub 登录的：对方返回的账号标识和令牌，用来下次认出你。我们拿不到你在对方那里的密码。
• 一条会话记录，让你下次来还是登录状态。
• 你的学习进度：完成了哪些课、测验和测试的分数、连续天数。

如果你购买了 PurrLearn Plus

支付由第三方「记录商户」处理。你的卡号从不经过我们的服务器，我们也看不到。

• 信用卡支付由 Creem.io 处理；微信支付由 Waffo Pancake 处理。
• 我们这边存的是结果：你买了哪个档位、何时开始何时到期、有没有退款。付费内容靠这条记录解锁。
• 这些支付服务商按各自的隐私政策处理你的支付信息。

统计：我们量什么、怎么量

站上并行跑着两套，与其用「统计分析」四个字盖过去，不如把两套都讲清楚。

• 我们自建的那套，在你浏览器的 localStorage 里存一个随机会话标识（不是 Cookie），连同页面路径、来源网址、事件名、时间戳，以及——如果你是通过带 ?f= 标签的链接进来的——是哪条链接。它回答的问题是「哪个渠道带来的人真的会把一套卷做完」。未登录时它不与你的身份关联，数据也只落在我们自己的数据库里。
• Google Analytics 4（G-NCPXBP25NZ）提供受众与留存这类通用报表，配了 Google Consent Mode v2。浏览器报告为欧洲时区的访客，存储同意默认为 denied，也就是 GA 只收到无 Cookie 的 ping；其他地区默认 granted。
• 有一处欠缺要直说：我们还没有做同意横幅，所以欧洲访客不会被询问是否同意，而是直接按 denied 处理。如果你希望删除自建统计里属于你的记录，写信给我们，我们删。

邮件

只有你主动订阅，我们才会给你发信。

• 你订阅时，我们记录你的邮箱、语言，以及你是从哪里订阅的。
• 每封信都带退订链接；退订记录会被保存，确保你不再收到。

指向站外的链接

• 部分英文文章页带 Amazon 联盟链接，页面上有标注。你点了它，Amazon 会按它自己的隐私政策种下它的 Cookie；你不点，就不会有任何信息给到 Amazon。
• 本站不接任何广告联盟，页面里没有广告代码。

我们不做的事

• 不向任何人出售或出租你的数据。
• 不投广告，也没有广告联盟的追踪代码。
• 不跨网站追踪你。
• 不用你的数据判断信用状况或用于放贷。
• 不收集你的位置、你在别处的浏览记录、你的击键，或你私人通讯的内容。

你可以做的选择

• 清除浏览器中 purrlearn.com 的站点数据，会一并清掉本地那个会话标识和已保存的偏好。
• 你可以要求我们删除你的账号及其进度。写信到下方地址，我们照做。
• 用浏览器扩展屏蔽 Google Analytics，不影响你正常使用本站。

PurrLearn Daily 浏览器扩展

我们那个 Chrome 扩展是更严格的另一回事，值得单独说明：

• 题库打包在扩展内部，运行时不发任何网络请求。
• 它只在你自己的浏览器里存：今天是哪道题、你答没答、连续天数、语言选择。这些不外传，我们也看不到。