本政策说明来华通（含来华通 · 准入课、T-4 智能参谋、来华通 · 智标检）如何收集、使用、存储与删除您的个人信息。我们的原则与产品原则一致：可溯源、不漂移——凡本页所述，均与系统实际实现对应；无法承诺处显式标注，不以模糊表述掩盖。
已核实我们只收集为提供服务所必需的最少信息。当前实际收集项如下表，除此之外不收集姓名、电话、身份证件、精确位置或设备指纹。
| 信息项 | 来源 | 是否必需 |
|---|---|---|
| 电子邮箱 | 您注册 / 登录时主动填写 | 订阅与登录必需 |
| 订阅档位与到期日 | 开通订阅时由系统写入 | 权限判定必需 |
| IP 地址（临时） | 请求过程自动获取 | 仅用于防滥用限流，不入库、进程重启即清空 |
| 您主动留下的联系方式 | 首页「联系我们」表单 | 非必需，不填不影响浏览 |
已核实匿名浏览无需注册。课程浏览、来华通 · 智标检摘要与 T-4 基础问答对未注册访客开放，此时我们不持有任何可识别到您个人的信息。
已核实邮箱仅用于三件事：① 识别您的登录身份；② 判定订阅档位以决定可访问的功能；③ 在您主动申请时提供咨询回复。我们不将邮箱用于第三方广告投放，不出售、不出租您的个人信息。
待法务定稿[TODO-T1] 法律依据表述（拟按「履行合同所必需」+「取得同意」双轨列明，并分别对应 GDPR 第 6 条与《个人信息保护法》第 13 条；具体条款措辞待法务定稿）。
已核实邮箱不以明文形式存储。系统以不可逆哈希（HMAC-SHA256）作为查询索引，邮箱本体以 AES-256-GCM 加密后保存；服务器日志中的邮箱一律打码（例如 ab***@e***.com）。即便存储介质被完整获取，也无法从索引反推出邮箱。
®HMAC-SHA256(邮箱)；邮箱本体 = AES-256-GCM 密文；日志脱敏 = maskEmail()；密钥独立派生、不随部署轮换。
已核实数据驻留架构：知识库内容留在中国境内，不出海；对外服务与用户数据位于中国香港的服务器。此设计用于降低单一司法管辖区暴露风险。
待法务定稿[TODO-T1] 数据安全事件通知义务与时限表述（拟含发现后的通知对象、渠道与时限；措辞待法务定稿）。
待法务定稿[TODO-T1] 留存期正式表述。设计口径（00A §6）为：付费用户信息保存至契约结束并加计法定账簿保存期；免费用户连续 24 个月未活跃即做匿名化或删除。法定账期年限与「不活跃」的准确定义待法务确认。
已核实您主动删除账户时，我们立即删除订阅记录与会话凭证，不做软删除保留。
已核实我们不向第三方共享您的邮箱。产品使用的外部服务（检索与语言处理接口）仅接收您提交的查询内容，不接收您的身份信息；此类调用不携带邮箱、不携带会话凭证。
待法务定稿[TODO-T1] 具名列出受托处理方、所在地与跨境传输合法性机制（拟含标准合同条款或等效安排；名单与措辞待法务定稿）。
已核实我们只使用必要 Cookie，不使用广告或跨站追踪 Cookie。登录状态 Cookie 为 HttpOnly（脚本不可读）、SameSite=Lax（限制跨站携带）、有效期 7 天。该 Cookie 内仅含您的邮箱标识与签名，不含订阅档位——档位每次请求都在服务端查库判定，因此任何客户端篡改都无法提升权限。
已核实语言选择等界面偏好保存在您浏览器本地，不上传服务器。
删除后我们立即移除您的订阅记录与登录会话，操作不可撤销。若您持有未到期的付费订阅，请先阅读退款说明或联系我们。
隐私相关问询请联系：hello@spacemark.net
待法务定稿[TODO-T1] 个人信息保护负责人 / 数据保护联系人信息、投诉与监管救济途径表述（待法务定稿）。
本政策变更时，我们会更新页首版本号与最后更新日期；涉及收集项或用途实质变化时，将在您下次登录时显著提示。