隐私政策

最后更新：2026-10-22

象棋学堂是一个免费学习和下中国象棋的网站，由个人维护。本页说明我们保存哪些关于你的信息、存在哪里以及用途。简而言之：不注册时，一切都只保存在你的浏览器里；注册后，我们保存你的邮箱、用户名和下棋记录，仅用于运行网站。没有广告，没有跟踪，不出售任何数据。

不注册账号时

课程进度、题目和人机等级分、对局记录、保存的分析和设置都保存在你自己的浏览器中（IndexedDB 和本地存储），不会发送给我们。引擎也在你的浏览器中运行。清除浏览器中本站的数据即可删除它们。

本站托管在 GitHub Pages 上，与任何网站托管服务一样，加载页面时它会收到你的 IP 地址和浏览器信息。详见 GitHub 隐私声明。

注册账号后

• 账号信息：邮箱地址、用户名、注册时使用的语言和注册时间；你可以为个人资料选择的头像和国家或地区。如果你设置了密码，只保存其哈希值。
• 使用 Google、Microsoft 或 GitHub 登录：我们会从该服务收到你的邮箱地址、名字和头像链接，只用于登录和推荐用户名。我们不会收到你在那里的密码、联系人或其他信息。
• 下棋记录：课程进度、设置、星级、连续学习天数、人机对局、题目记录、等级分和保存的分析。
• 在线对弈：你的出生年月（不含日期），用于让 16 岁以下的棋手获得下述保护，并在年满 16 岁时自动解除；你屏蔽的棋手、你生成的挑战链接，以及你的在线对局：着法、双方浏览器报告的时钟读数、轮到你走时页面是否失去焦点、每份报告到达服务器的时间、双方浏览器发送和收到的快捷聊天，以及计分对局结束后双方浏览器的引擎分析，用于判定结果和公平竞技（见公平竞技规则），以及每盘对局的棋品记录（离开、拖延、取消或开局过慢，见棋品规则）。快速匹配时，你的等级分、筛选条件和开始时间会保存到匹配成功或停止寻找为止。你对其他棋手的举报、别人对你的举报，以及管理员的处理决定，会与一份不可修改的管理操作日志一起保存，以便复核和申诉；举报人看不到其他举报人，任何人都看不到举报次数。对局的详细记录（每步报告、引擎分析和聊天）在对局 12 个月后删除，除非与其中一方有关的举报、未结案件或申诉仍在进行；对局本身（双方、着法、结果和等级分变化）会保留在你的记录中。为了帮助管理员整理举报，被举报对局的相关信息（用户名、举报原因和说明、对局聊天、结果和公平竞技数据；不含邮箱地址）可能会发送给 AI 服务（目前为 Anthropic 的 Claude），由它给出举报是否成立的建议。当自动检查规则或该服务有足够把握时，可能会自动采取不公开、可撤销的措施：关闭举报、暂停被举报棋手的聊天 7 天，或将不当用户名换成临时用户名直到棋手另选新名。管理员会复核每一项此类措施并可撤销；任何公开的处理（标记、停赛、退还等级分）始终由人决定。

账号服务由 Supabase 提供，数据存放在美国（AWS 俄勒冈）。只有你本人能在网站上读取自己的账号数据，数据库的访问规则会阻止其他所有人。例外是你的公开资料，任何人都能看到：用户名、在线等级分和完成率（最近对局中你没有离开、拖延或取消的比例）；如果你已满 16 岁，还有头像、国家或地区、注册时间以及你的在线对局列表。与其他象棋网站一样，已结束的在线对局（双方、着法、结果和等级分变化）任何人都可以打开回放，除非其中一方未满 16 岁：这时只有对局双方可以打开。进行中的对局不会向他人显示。对局中，对手也只有在你已满 16 岁时才能看到你的头像。

在线对局时，双方浏览器通常会直接连接，这会让对方看到你的网络（IP）地址。在“设置 → 在线对弈”中开启“不向对手透露我的网络地址”后，你的对局将经服务器中转；16 岁以下的棋手始终如此。为了建立直接连接，你的浏览器会向公共 STUN 服务器（由 Google 或 Cloudflare 运营）查询自己的网络地址；该服务器能看到你的 IP 地址，但看不到你的身份或对局内容。

Google 用户数据

从 Google 获得的信息只用于让你登录象棋学堂。我们对这些信息的使用和传输遵守 Google API 服务用户数据政策，包括其中的“有限使用”要求：不与任何人分享，不用于广告，也不用于训练 AI 模型。

教练

在教练页面，棋手可以关联教练。教练可以看到该棋手已结束的在线对局、复盘和等级分：看不到聊天、进行中的对局或其他内容，网站上双方之间也没有私信。在这些对局中，16 岁以下且不是该教练学生的对手只显示为"一位 16 岁以下的对手"。我们保存关联记录（双方、时间、如何解除）、教练查看过的每盘对局的列表（棋手可在教练页面查看）以及关于教练的举报。16 岁以下的棋手需填写家长或监护人的邮箱：我们只发送一封固定内容的确认邮件，邮箱地址只保存到对方回复为止（之后只保留其单向哈希值，以便再次识别），并保存其是否允许孩子以后关联教练无需每次确认的选择。邮件通过 Gmail 发送。任何一方或监护人都可以随时解除关联；已解除的关联随账号保存。教练须年满 18 岁。

账号安全

登录和下棋只需密码或第三方登录。如果你添加通行密钥或身份验证器应用，其公钥或应用密钥由 Supabase 保存。如果你选择在敏感更改前通过邮件接收验证码，我们只保存每个验证码的哈希值 10 分钟，以及哪些登录会话已完成验证。更改邮箱时，我们随账号保存新旧两个邮箱、日期以及更改的结果（批准、拒绝或 10 天后自动生效），以便核查有争议的更改；这些邮件中的链接只以单向哈希值保存。通过邮箱请求关联教练时，只保存你所填邮箱的部分隐藏形式（如"j***@example.com"）。

反馈与捐助

意见反馈页面会保存你写的内容、类别、你来自的页面、网站版本和语言；如果你已登录，还会关联你的账号（只有勾选"可以回复"时我们才会回复）。为防止访客刷屏，我们保存你网络地址的哈希值（每天更换盐值），从不保存地址本身。管理员会阅读反馈；AI 服务（目前为 Anthropic 的 Claude）可能会帮助归类。处理完毕的反馈保存 12 个月，最长 24 个月。请不要在反馈中填写个人信息。

捐助通过 Stripe 或 GitHub Sponsors 完成，付款及其信息由它们按各自的政策处理；本站不接收任何付款信息。

我们不做的事

没有广告，没有统计或跟踪脚本，没有跟踪 Cookie，也绝不出售或出租你的数据。登录状态保存在浏览器的本地存储中，而不是 Cookie。

保存与删除

账号存在期间我们会保存账号数据。在“设置 → 账号”中，你可以把全部数据下载为 JSON 文件，也可以删除账号：提出申请 10 天后删除（在此之前登录即可取消），届时账号中的所有数据将被永久删除。如需更正其他信息，请发邮件到 jianjetzhu@gmail.com。

儿童

注册账号前，我们会询问你的出生年月和所在国家或地区，并按当地的最低年龄执行（大多数地区为 13 岁，部分地区为 14 至 18 岁）。未达到年龄的棋友可以以访客身份使用全部功能，进度保存在自己的浏览器中；我们不会保存你的回答。

孩子档案（13 岁以下）

年满 18 岁的家长或法定监护人可以在自己的账号中（设置 → 孩子档案）为 13 岁以下的孩子建立最多 3 个档案。本节是我们给家长的说明。

• 保存的内容：家长填写的昵称、出生年份和国家/地区，以及孩子的课程、题目、人机对局、等级分、保存的分析和设置，以便保存学习进度。不保存孩子的邮箱、密码、照片或真实姓名。每个档案使用一个不接收邮件的内部地址登录。
• 用途：仅为孩子提供网站服务。没有广告，不出售，不用于训练 AI。
• 谁能看到：只有家长，以及在家长设备上使用的孩子。孩子档案没有在线对弈、聊天、公开资料、排行榜，除家长外没有其他教练，也不会看到捐助方式。不会向任何其他人披露。
• 存储地点及处理方：由 Supabase 存储，服务器位于美国；发给家长的邮件通过 Gmail 发送。它们仅为向我们提供服务而处理这些信息。
• 同意：在长期保存任何内容之前，家长须阅读本说明并同意，并通过我们发送的邮件链接确认；一天后会再发一封邮件。韩国家长还需输入同意声明。越南 7 岁及以上的孩子首次使用时也会被询问。
• 保存期限：直到家长删除。未确认的档案 14 天后删除；24 个月未使用的档案会在提前一个月邮件提醒后删除。同意记录（家长邮箱、日期、说明版本）在档案结束后保留 3 年作为证明。
• 家长的权利：可在“设置 → 孩子档案”中查看和下载全部内容，并立即删除档案（同时撤回同意）。孩子年满 13 岁后，家长可将档案转为孩子自己的账号，保留历史记录。
• 中国大陆：暂不提供孩子档案。

儿童信息的负责人为下方所列的运营方。

变更与联系

本政策如有变更，顶部日期会随之更新。如有疑问，请联系 jianjetzhu@gmail.com。