网页账号隐私说明
版本：2026-10-29-username-account-v1 · 账号说明日期：2026 年 10 月 29 日 · 解析说明补充：2026 年 10 月 30 日
课记网页账号由个人开发者许灿嘉运营，联系邮箱：1016979878@qq.com。本说明适用于网站的账号注册、登录、密码修改、恢复、注销及独立网页解析，与课记隐私政策一并阅读；网页账号的具体规则以本说明为准。
我们处理哪些信息
注册时，你选择一个用户名并设置密码。我们生成随机账号编号，保存用户名、密码的加盐 scrypt 单向散列、恢复码的带密钥摘要、创建时间和同意的说明版本。不收集邮箱地址、手机号、真实姓名、身份证或 Apple 账号；请勿将真实姓名或其他个人身份信息填入用户名。服务器不保存明文密码或明文恢复码。
用户名、随机账号编号及相关凭据仍属于账号信息，并非匿名数据。它们仅用于验证账号归属、维持登录、修改密码、注销和管理经授权的网页解析任务，不用于广告、画像或营销，也不发送给 AI 模型或邮件服务。
登录与账号安全
账号请求经 HTTPS 传输。我们使用本网站必要的 HttpOnly、Secure、SameSite Cookie 保存随机登录凭据，服务器仅保存其摘要。登录最长保持 30 天，退出立即撤销当前凭据；修改或重设密码会撤销该账号所有旧登录状态，并重新登录当前设备。
为限制注册滥用、密码猜测和恢复码猜测，我们处理请求来源 IP，将其转换为带密钥的摘要用于限频；账号数据库不保存明文 IP。用户名相关限频也使用摘要，计数在对应分钟、十五分钟、小时或 UTC 自然日结束后，由每分钟清理任务移除。账号接口不记录请求正文、密码、恢复码或 Cookie。站点基础设施可能依其运行与安全配置处理必要网络日志，相关规则见课记隐私政策。
恢复码与保存期限
注册、修改密码或使用恢复码重设密码后，页面会展示一份新恢复码。请将用户名和恢复码保存在密码管理器等安全位置。恢复码仅在生成时返回一次，服务端无法查询明文；重设或修改密码后旧码立即失效。恢复码可以控制账号，请勿发送给他人。
我们不收集邮箱或手机号，所以无法通过短信或邮件找回账号。若密码和恢复码同时丢失，我们无法验证账号归属，无法绕过验证重设密码。仍能登录时，可在“修改密码”中生成新的恢复码。
用户名在独立数据库中采用 AES-256-GCM 字段加密，登录查找使用带密钥的摘要；密码仍仅保存加盐 scrypt 校验值，无法直接还原。加密密钥与登录凭据分开保存，仅服务端使用。这是服务端可解密的存储保护，不是端到端加密。账号数据在账号有效期间保留；注销后删除用户名与凭据，并撤销所有设备会话。过期会话由每分钟清理任务移除。必要备份按站点备份规则保护、轮换；还原备份时须重新执行备份之后的账号删除与凭据撤销，避免已删除数据重新提供服务。
独立网页解析与待上传材料
正式解析须使用已获授权的网页账号。你主动选择文件并单独同意 AI 处理后，浏览器在本机提取视频音轨与课程截图；原视频不上传。导入音频时会上传必要的原音频或经本机压缩的音频。音频、截图、你填写的笔记名称与必要时间信息由课记服务器接收，必要课程材料交给阿里云百炼转写和生成笔记，可能含有人声及画面中的个人信息；请仅处理你有权使用的内容。具体用途和第三方保护措施见课记隐私政策，不因登录而自动上传文件或开始 AI 处理。
为断网续传，已提取的音频、截图和材料描述会加密暂存在当前浏览器的 IndexedDB 中，按网页账号编号区分；仅在登录并联网解锁后可继续上传，不保存原视频、密码、解锁密钥或登录凭据。已有待传材料在所属账号下次解锁使用时逐块迁移为加密存储。上传完成或取消后删除暂存材料；暂存超过 24 小时，会在下次使用该上传存储时清理。关闭浏览器期间不会自动清理或继续上传。共用设备的人可能通过已登录的账号继续该任务；退出登录不删除暂存材料，清除网站数据可清除本机暂存。
服务器对正式任务标题、进度说明、错误说明、讲义正文、配图及上传描述采用 AES-256-GCM 字段加密；随机编号、状态、时长和计量信息仍以普通字段保存。正在处理的音频和画面临时文件由受限权限保护，处理期间不属于上述数据库字段加密范围。服务器将正式任务的随机编号、网页账号编号、笔记名称、进度、材料校验值和生成结果关联保存，以便校验分片、恢复上传与查阅任务；不将用户名、密码或恢复码发送给 AI。上传材料在完成、失败、取消或过期后清理，任务及结果的可用期限为创建后 24 小时，到期按清理任务移除正文、配图与上传描述。注销网页账号会撤销其解析授权并删除正式任务内容。服务器不是长期笔记云盘，请以页面显示的本机保存状态为准并导出备份。
本机笔记如何保存
你在此浏览器查看生成完成的讲义时，页面会尝试将正文、时间戳与必要配图保存到浏览器的 IndexedDB，并明确显示保存状态。原视频与音频不复制进本机笔记库，回放需重新选择原文件。“账号笔记”按网页账号隔离，正文、标题、文件夹、配图和阅读记录以 AES-GCM 加密保存在本机；解锁密钥需通过当前有效登录会话在线获取，仅保留在当前页面内存中。退出、账号变化、页面隐藏或网络断开会锁定账号笔记并清空页面中已显示的内容，重新阅读需联网确认登录。修改或重设密码不会丢失原账号笔记；注销账号后无法再获取解锁密钥，请先导出需要保留的内容。
免费体验新生成的笔记及改版前已有的共用笔记保留在独立的“本机体验及历史笔记”区，无需登录、未加密，不会自动归入某个账号。共用浏览器的人仍可读取这一区域；你可以先导出，再切换到账号区导入以创建受保护副本，确认后自行删除原副本。
“我的笔记”支持整理文件夹、搜索、重命名、移动、删除与完整备份导出/导入。本机数据保留至你删除笔记、清除网站数据，或浏览器因空间/隐私策略清理。申请浏览器持久保留也不能保证永不丢失，请定期导出备份；手动导出的 PDF、HTML、Markdown、JSON 备份均未加密，包含已有正文和配图，请妥善保护；本机加密不会追溯保护已有导出文件。导入、阅读和整理在本机完成，不会因此将笔记再次发送给 AI 或账号服务。
笔记库会在本机记录上次阅读段落和播放进度，以及用于辨认原文件的大小、修改时间；这些信息不发送给账号服务或 AI，也不写入导出备份。重新选择对应原文件后可恢复播放位置。
仅“本机体验及历史笔记”区支持由你主动选择文件夹并授权自动备份。账号笔记不复用旧自动备份目录，需要主动手动导出未加密文件。我们仅在该文件夹下的“课记笔记”目录写入正文、配图、可阅读网页、Markdown 与恢复备份，不复制原视频或音频。文件夹访问句柄和保存状态仅保存在此浏览器；权限失效时需重新授权，也可随时暂停。删除浏览器笔记、退出账号或清除网站数据不会删除已有磁盘备份，磁盘文件请自行管理并保护。
首次联网打开笔记库后，网站会尝试用仅作用于笔记库页面的 Service Worker 缓存静态阅读页面和样式，供体验及历史笔记后续离线阅读；账号笔记仍须在线验证登录解锁。该缓存不包含账号接口、解锁密钥、密码、会话、原视频或原音频；笔记内容仍在 IndexedDB 保存。不同网站域名、浏览器与设备各有独立存储，不能仅靠重新登录找回本机笔记。
账号与本机笔记的选择
你可以不注册，继续使用匿名体验。注册和登录前，请主动勾选同意本说明及服务条款。账号与课记 App 的 Apple 账号分开，正式任务与网页账号关联，匿名体验结果不自动绑定账号；当前尚未与 App 积分或支付关联；登录不会改变体验次数或结果保留期限。
你可以在账号页修改密码、退出或注销账号。注销需输入当前密码并明确确认；如忘记密码，可先使用恢复码重设。注销会删除该网页账号的正式任务内容；匿名体验结果仍按体验页规则到期清理，App 账号、体验及历史笔记和已有磁盘备份不受影响。本机账号密文不会因此自动从各设备删除，但注销后无法再解锁，可通过清除网站数据删除。如需查阅、复制、更正、删除信息或撤回同意，请通过上述联系方式提出，我们会在验证账号归属后处理。
如果你未满十四周岁，请由监护人联系我们，在取得监护人同意并完成相应保护安排前不要注册网页账号。