内部账号版 MVP

数据与隐私说明

本工具是志愿查询辅助工具，不是录取系统，也不代表任何学校或考试机构。当前说明用于内部试用和小范围开放前告知用户；正式公开运营前，应结合主体、收费方式和服务范围补充正式隐私政策。

会保存哪些信息

• 用户名、密码哈希，不保存明文密码。
• 账号有效期和剩余查询次数。
• 每次查询输入的科类、文化课分、体育专业分。
• 查询时生成的结果快照。
• 管理员对账号额度、有效期、停用、密码重置等操作记录。

不主动收集哪些信息

当前版本不要求填写姓名、手机号、身份证号、学校班级、家庭住址或支付信息。管理员也不应通过用户名、备注或操作原因变相收集上述敏感信息。

谁能看到这些信息

• 普通用户只能查看自己的账号状态、查询次数和历史查询。
• 管理员可以查看用户列表、额度、有效期、操作记录和查询记录，用于发放资格、处理问题和防止滥用。
• 系统不会内置公开用户排行榜，也不会把单个学生成绩公开展示给其他普通用户。

查询结果边界

• 结果基于原始样本数据（年份待核对）、校正规则和工具内已有补充资料。
• “冲、稳、保”只表示样本分数差距，不代表真实录取概率或录取保证。
• 学费、住宿、考研、城市资料按来源和年份分层展示；待核实项不能当作确定事实。
• 历史查询保存的是当时数据快照，后续补数据不会自动改写旧结果。

停用、删除和导出

用户不再使用时，管理员可以停用账号、重置密码、调整或清零剩余查询次数。当前 MVP 没有内置一键删除账号和历史查询的后台按钮；若用户提出停用、删除、导出或注销请求，管理员需按内部隐私处理手册操作。正式公开运营前，应补充明确的数据删除流程、保留期限和责任人。

安全边界

生产环境必须使用 HTTPS。不要把管理员密码、Cookie、数据库文件或备份文件发到聊天、微信群或普通文档里。备份文件包含账号密码哈希和查询记录，必须按敏感文件保存。