SUPERSKILL / Super Skill

账号与隐私说明

更新日期：2026 年 10 月 21 日。本说明适用于 Super Skill 的学习账号与Super Skill。

账号与 Google 登录

使用用户名注册时，我们保存用户名、昵称、密码的加盐哈希及恢复码摘要。选择 Google 登录或绑定 Google 时，我们验证 Google 返回的身份凭证，并保存 Google 账号的固定标识、邮箱地址、邮箱验证状态和绑定时间；新账号还使用 Google 提供的姓名作为初始昵称。我们用这些信息识别你的 Super Skill 账号、建立登录状态及展示绑定信息。

Google 登录只使用基本身份资料，不请求 Gmail 邮件、Google Drive 文件、通讯录或日历访问权限。我们不保存你的 Google 密码，也不使用 Google 身份资料进行广告投放。Google 邮箱目前仅用于账号身份展示，不代表已经启用邮件找回密码。

邮箱注册验证

邮箱注册需先验证邮箱归属，验证码核验成功后才创建账号。我们保存已验证的邮箱地址、验证时间、密码的加盐哈希和恢复码摘要。邮箱登录不区分大小写，邮箱中的点号和加号标签保持原样。邮箱注册暂存请求 10 分钟后失效，过期记录在下一次验证请求或每小时清理时删除。网站保存验证码摘要，不保存明文验证码。

验证码邮件由 Resend 发送，发信服务会处理收件邮箱和邮件内容以完成投递。验证码为一次性使用，10 分钟内有效。我们不在验证码邮件中加入打开或点击追踪。邮箱注册验证不等于启用邮件找回密码；当前忘记密码仍需使用备用恢复码。

学习记录与 AI 评阅

阅读进度、练习答案、作品、课程位置和已保存的反馈会按学习账号存储，以便在不同设备继续学习。浏览器也会保存该账号的本机草稿。你主动提交 AI 评阅时，相关练习内容会发送给 DeepSeek 生成反馈，答案与反馈会保存在学习账号中。

登录状态与保存期限

网站使用必要的登录 Cookie、短时 Google 验证 Cookie 和邮箱验证 Cookie。登录 Cookie 设置为 HttpOnly、Secure 和 SameSite；服务器保存会话令牌摘要。普通会话最长持续 30 天，退出会撤销当前会话，重设密码会撤销旧会话。Google 验证请求有效期为 10 分钟且只能使用一次。

账号及其学习存档持续保存，以支持后续学习。服务任务中的 AI 评阅结果保留 90 天，已经同步到学习存档的反馈不受任务清理影响。数据库备份保留最近 7 份，备份按轮换周期淘汰。

管理你的资料

你可以在课程中管理和导出自己的学习内容，并在账号页面修改已有本站密码。已有账号绑定 Google 后仍保留同一账号及学习记录；不同账号不会因邮箱相同而自动合并。你也可以在 Google 账号的第三方关联设置中管理对 Super Skill 的授权。撤销 Google 授权不会自动删除 Super Skill 的学习存档。

如需处理账号资料、删除账号或询问本说明，请通过 Google 登录授权画面中显示的 Super Skill 用户支持邮箱联系服务方。我们会先核实账号归属。