隐私说明（开发版）
家教雷达 0.5.0 · development
本说明描述当前实现，正式运营主体、客服联系方式、服务端保留期限和发布时间尚未确定，上线前需补齐。
本机读取：在登录和明确授权后，只读检索所选微信群。微信数据库与密钥用于本机内存快照，不上传聊天数据库，不向微信发送消息。选择的目录、群和筛选偏好保存在本机。
订单解析：必要订单正文去除常见手机号、联系方式等后经家教雷达平台发送至DeepSeek。脱敏不保证去除所有个人信息，正文仍可能含姓名、学校和地点；请核对授权说明并避免提交不必要信息。地图查询经平台向高德发送必要地点或坐标。
账号：平台保存注册账号、手机号、密码验证摘要、会员额度及会话/使用记录。密码不以明文保存在账号数据库。记住登录默认关闭，开启后本机凭据使用当前Windows用户加密；取消记住登录不删除云端账号。
计量重试：新版客户端与平台用请求标识避免同一次解析或地图操作重复执行和扣量。平台回执保留账号关联、操作、内容指纹和用量关联，不保存请求正文、坐标或结果明文；回执随用量审计保留，目前不自动清理。成功结果只在服务进程内短期重放，最长可重放10分钟，过期项在后续缓存读写清除，进程退出清空。Windows客户端在提交前加密保存最小待确认标识，仅含服务、账号、操作、内容哈希和随机标识，不含订单正文、坐标、密码或登录令牌。重启后同账号主动重试复用标识，存储损坏或写入失败时不提交新请求。服务原结果无法取回时先核对用量，不自动重做。
本机保存：历史默认关闭，开启后含订单原文，按当前Windows用户加密、每账号最多5次、保留7天。收藏包含原文和跟进状态，本机加密、每账号最多100条，可单独删除。解析及地图缓存驻留进程内存。
历史恢复：异常退出后，只检查当前已确认账号的本机历史摘要；明确确认后才显示已保存的基础快照，不自动重新检索或联网核验，也不更改群选择、偏好或保存开关。未保存、过期、损坏或身份无法确认的结果不能恢复。清除历史和完整重置会保留一个新的最小清除标记，不包含订单、密码或服务凭据，用于阻止清除前的在途检索再次保存旧结果；清临时缓存保留此标记，主动选择卸载清客户端数据会删除。
工作台设置：已保存的完整群标识选择、白名单检索条件（包括关键词、城市区县、授课时段和报酬范围）及首次设置完成状态，按平台账号和微信身份组合隔离，使用当前Windows用户加密保存在本机，不上传平台。最多保存1000个群标识，不保存群消息、出发地地址或定位坐标；未保存编辑不恢复。成功保存后一直保留到主动修改、删除偏好、完整重置或卸载时选择清除客户端数据。清临时缓存和默认/静默卸载保留。旧浏览器记录只在当前受信页面提供明确迁入，不扫描历史profile；迁入保留旧记录，删除偏好后用本机删除标记防止旧值再次迁入。有限操作回执只保留最近16项标识、摘要和版本，不保存另一份偏好正文。当前Windows用户可以访问自己的加密数据；记录不用于跨机器或其他Windows用户恢复。
更新状态与提醒：本机按当前Windows用户加密保存已核验的最低支持版本、服务端拒绝当前版本的最小状态，以及你主动安排的普通更新提醒。只保存软件版本、更新来源标识摘要、包身份摘要、时间和处理标记，不保存账号、微信信息、密码、密钥、登录令牌或更新说明正文。不同更新地址、端口、版型、通道及客户端目录的状态分别绑定，退出或切换登录账号不解除同源更新要求。已知最低版本按实际运行的软件版本比较；只有服务端拒绝而尚未得知最低版本时，不编造最低版本数字，仍需成功检查当前来源及通道。网络失败或已有状态不可读时，不宣称已是最新版。
稍后提醒：仅普通更新可主动选择“稍后提醒（24小时后）”，真实保存成功后才显示已安排；单纯关闭更新窗口不会安排提醒。同一安装包只改变说明不延长期限，换包或提升到必须更新时不沿用普通延后。软件未运行时不会唤醒电脑；到期后在窗口可见且当前操作结束时提示检查更新，不自动下载或安装。提醒呈现与保存确认之间异常退出，下次可能再提示；不能确认保存时会提示重试。
清除临时缓存：等待旧工作台结束及浏览器清理确认后才提示完成；本地开发版额外清除内置服务的解析、地图内存缓存。配置临时文件按精确名单清理，活动写入期间等待且超时报告未完成；下载临时文件由Windows句柄结束时自动清除，最小路径及文件标识登记使用当前Windows用户加密，仅用于核对已记录残留，不包含服务凭据或订单。清理失败显示本次已删除数量。此操作保留登录、偏好、历史、收藏、草稿、更新要求与提醒、未确认请求的扣量保护及已扣量结果恢复缓存，不清除公网服务的共享缓存；未知文件和旧版未记录的下载残留保留。
旧版下载残留：设置中可主动选择最多32个已知旧版名称的临时文件，检查后展示完整路径、数量和大小，默认取消，另行确认后删除；文件名不证明来源，请先结束相关下载并核对。确认后重新检查文件及目录身份、大小和修改时间，检查到变化或占用会停止并显示已确认删除与未确认数量。此流程只处理所选文件，不扫描下载目录、不读取文件正文，预览信息不保存或上传，其他文件及扣量保护保留。删除不可撤销。
反馈：仅确认提交后向平台发送分类、描述、可选联系方式和经审查确认的诊断快照。诊断附件默认不选；网络失败后的本机反馈草稿加密保存。回执仅表示已收到，不表示人工处理完成。平台反馈不自动清理；运营者可显式清理已处理的过期正文，去重元数据及备份不会因此自动全部删除。
日志和诊断：本机日志仅记录预定义运行事件，不记录聊天、密码、密钥或任意异常正文。导出诊断包不自动发送；仅包含软件/系统版本、检查状态和预定义事件。未验证状态不代表通过。
管理：可撤回授权、退出登录、取消记住登录、清除历史/收藏或重置客户端。普通清缓存、恢复默认基础设置、退出登录和取消记住登录保留软件更新要求与提醒；完整重置清除其正文后，仅保留一个32位随机十六进制空标记，防止重置前的旧回复再次写回，不包含版本、提醒、账号、地址或凭据。主动选择卸载并清除客户端数据会删除这些固定文件，选择否或静默卸载保留。普通清缓存、注销和默认/静默卸载也保留未确认请求标识；完整重置或主动选择卸载清数据会删除它们，失去原操作的扣量保护，再次提交可能再扣量，操作前须先核对用量。清理不退款，不删除微信原始聊天、云端账号、会员或本地运营数据库。已发送的数据不能靠本机重置撤回；云端处理需求请联系实际服务运营者。