隐私政策

01

我们收集什么，为什么收集

我们只收集教学所必需的信息，不多收一分。它分为两部分：你的账户，和你的学习。

• 你的阿拉伯语全名（如果你填写了，还有英文名）— 让老师认识你，也会印在你的证书上。
• 你的邮箱 — 它既是你的登录标识，也是我们联系你的方式。
• 你的密码 — 绝不会以明文保存。我们保存的是 Argon2id 哈希，无法还原成密码；我们自己也看不到它。
• 你的电话号码 — 完全可选，只有你愿意提供时才会有。
• 你选择的界面语言、你在学院里的角色（学生、教师、管理员），以及谁在何时批准了你的账户。
• 如果你启用了双重验证：它的密钥，以 AES-256-GCM 加密保存，而非明文。
• 你的学习进度：完成了哪些课、练习和测验的作答，以及成绩。
• 你的复习卡片与复习计划、经验值、徽章和等级，以及你是否同意出现在排行榜上（这项是自愿的）。
• 你的课程与班级注册信息、提交的作业，以及老师给你的批改意见。
• 你在直播课上的出勤与参与情况。
• 你在班级讨论中所写的内容，以及你提交的教师评价。
• 发给你的证书及其验证码，还有发送给你的通知。

为什么需要这些？因为罗西是真实的教学，而不是一个孤立的应用：老师需要看到你学到哪里才能帮你，证书需要你的名字，而复习系统需要记住你忘了什么。

02

我们出于安全保留的技术记录

• 你登录时，我们会保存一条会话记录，包含 IP 地址、浏览器类型和时间 — 以便发现可疑登录，也让你在怀疑账户被人进入时能够终止会话。
• 我们保留敏感操作的审计日志（激活账户、变更权限、重置密码），记录是谁、在何时、从哪个 IP 做的 — 让学院能查清谁做了什么。

这些记录只用于安全与追责。不用于营销，不衡量你的行为，也不会分享给学院以外的任何人。

03

根本不会离开你浏览器的内容

• 发音练习使用你浏览器内置的语音识别。你的声音不会到达我们的服务器，我们也不保存它；我们只保存练习结果。老实说：有些浏览器（例如 Chrome）会把音频送到它自己的识别服务去处理 — 那是浏览器的行为，受它自己的政策约束，而非我们的。
• 手写练习完全在浏览器内进行。我们只保存你完成了它以及你的得分，而不是你的笔迹。

04

Cookie

只有三个，而且都是网站运行所必需的：

• rosy_at 与 rosy_rt — 保存你的登录状态，免得每翻一页都要输密码。页面脚本无法读取它们（httpOnly），而且只会发送到我们自己的站点。
• locale — 记住你选择的界面语言。

没有广告 cookie，没有 Google Analytics，没有跟踪像素，也没有任何第三方分析工具。罗西里这些统统不存在。

05

你的数据存放在哪里

存放在 Supabase 托管的 PostgreSQL 数据库中，位于 eu-central-1 区域 — 德国法兰克福，属于欧盟境内。访问本站的流量全程 HTTPS 加密，应用会强制加密，而不只是提供加密选项。

平台服务不止一所学院，各学院的数据彼此隔离 — 别的学院看不到你的账户或成绩。

06

谁能看到这些数据

• 你自己 — 属于你的全部内容。
• 你所在班级的老师 — 你的进度、出勤、作业和成绩。
• 学院的管理员与支持人员 — 他们可以查找你的账户、查看摘要以便帮助你，并管理该账户。
• 我们运行所依赖的基础设施服务商（Supabase 负责存储、Vercel 负责托管），身份是技术处理方，而不是你数据的使用者。

除此之外没有别人。我们不出售、不出租你的数据，也不与广告商分享。只有在适用法律强制要求时，才会交给第三方。

07

我们保存多久

• 账户存在期间，我们保留你的数据，让你的学习得以继续、证书保持可验证。
• 会话记录最多 30 天自动过期，你退出登录或更改密码时会立即失效。
• 你要求删除账户时，我们会停用它、立刻终止其会话并中止你的访问。

老实说：并非一切都会消失。审计日志和已颁发的证书会作为学业记录保留，以便证书仍可验证；学院也可能把你的成绩与出勤作为学习档案保存。写信给我们，我们会明确告诉你哪些可以删除、哪些必须保留，以及为什么。

08

你的权利，以及如何行使

以下都是你的权利，在联系页面提出即可：

• 索取一份你的数据副本。
• 更正其中不准确的内容。
• 要求删除你的账户。
• 撤回你出现在排行榜上的同意。
• 直接问一句：你们掌握了我的哪些信息？

在执行之前，我们会请你确认账户确实属于你 — 不是为了刁难，而是防止有人冒充你。

09

我们如何保护你的账户

• 密码以 Argon2id 哈希保存，这是目前该用途下最强的方案之一。
• 你可以启用双重验证，其密钥以 AES-256-GCM 加密保存。
• 会话令牌每次刷新都会更换；若旧令牌被第二次使用，我们视为被盗迹象，并终止该链条上的所有会话。
• 所有页面均通过 HTTPS 提供，并配有严格的内容策略，禁止页面从我们域名之外加载任何内容。

即便如此，没有系统是绝对安全的。如果你发现账户有任何异常，请立刻告诉我们；我们宁可虚惊一场，也不愿账户被盗。

10

未成年学生与家长

罗西的账户必须经学院批准才会开通，仅仅注册是不够的。如果学生未成年，我们请其家长或监护人阅读本页；监护人可以通过联系页面代为行使上述权利。我们不会向任何学生索取超出学习所需的信息。

11

如果本政策有变

若有实质性变化，我们会更新本页顶部的“最后更新”日期，并在必要时于应用内告知学生。我们不会在不明说的情况下，悄悄把你的数据用于新的用途。