隐私政策

账户与身份凭证信息：注册时收集的邮箱地址、密码哈希、账户昵称及选填的备考目标与诊断语言偏好；若采用 Google 授权登录，系统会接收 Google 返回的基础身份验证数据。

写作文本与测评生成记录：保存学员提交的作答文本、题目内容快照、提交时间戳、自动化考官评分数据、句子维度语法与词汇分析建议及版本修改历史。

订单与支付元数据：购买预付费会员时，由具备 PCI-DSS 安全认证的合规第三方支付网关直接处理交易。Morexam 绝不收集、处理或留存您的银行卡号或 CVV 校验码。系统仅保存履约所需的订单号、第三方交易凭证 ID、产品编号、支付金额、货币类型及交付状态。

安全与运维监控日志：记录访问 IP 地址、浏览器 User-Agent、会话标识符及请求时间戳，用于维护登录状态安全、防御恶意撞库并执行滑动窗口 API 速率限制。

提供对标官方评分细则的智能写作诊断、句子纠错与长期写作表现走势复盘。

管理测评额度余额核销、固定周期会员有效期结算与幂等交易对账。

防御针对平台算力的自动化抓取、Prompt 注入攻击、欺诈滥用行为，保障服务稳定。

向学员发送关键系统通知，如账户安全告警、支付账单收据及工单回复。

网站统计：我们在 morexam.com 使用 Umami Cloud 统计页面浏览量、访客、访问来源以及设备和地区汇总信息。统计时排除 URL 查询参数和片段，不将作文内容、邮箱地址、私有作文或订单编号作为统计事件属性发送。

转化事件：我们通过分类字段记录邮箱注册成功、测评提交与完成，以及已履约购买的页面观测事件。用于抑制重复事件的编号仅保存在您的浏览器中。

提交统计：收到提交成功响应后，我们记录考试类型、写作题型、题目来源和字数区间。任务编号仅保留在浏览器会话存储中用于减少重复事件，不发送给 Umami。

支付网关服务：交易由具备资质的合规第三方支付机构独立安全处理，遵循其独立隐私规范与 PCI-DSS 支付安全规范。

云基础设施支持：采用高等级安全云服务集群承载加密 PostgreSQL 数据库、缓存集群与异步 Worker 节点。

AI 计算服务：在具备零保留或不参与模型训练承诺的企业级安全 API 管道内处理脱敏文本。Morexam 绝不出售学员个人信息或写作内容。

在您的账户保持有效期间，我们持续保留账户档案与练习历史，便于您查阅修改记录与纵向对比。

涉及订单交易与支付的日志依据适用的财税法律法规在法定有效期限内安全归档。

全链路采用 TLS 1.3 高强度传输加密、加盐哈希存储敏感密码、严格的事务边界隔离与基于角色的权限控制体系。

根据适用法律，您有权查阅、更正您的个人账户信息，或要求注销账户并删除作答记录。

如需行使个人数据权利或咨询隐私保护事宜，请直接发送邮件至专属团队：[email protected]。