隐私声明

更新时间：2026年10月23日

GeekPath（以下简称“我们”或“本站”）。我们深知个人信息对您的重要性，本声明说明我们在您访问或使用网站及相关服务（以下简称“服务”）时如何处理个人信息。与账号注册、安全义务相关的事项，请同时阅读《账号协议》；与网站使用规则相关的事项，请阅读《服务协议》，以免遗漏对您权益有实质影响的内容。

同意与知情权：对于本声明所列的个人信息处理活动，我们会在注册等环节通过明示告知 + 勾选同意的方式征求您的自愿、单独同意；在您勾选同意并完成邮箱注册、勾选同意并使用 QQ 登录/绑定/跳过建号，或登录、使用依赖账号的功能时，视为您已在充分知情的前提下同意我们按声明所述目的、方式和范围处理相应信息。您拒绝同意将无法完成注册或使用需登录的相关功能。您可依法撤回同意（详见“您的权利”），但可能影响相应服务可用性。

运营现状特别提示：本站当前以免费、非经营活动方式向公众提供在线学习内容；我们已关闭课程页问答互动，以及 VIP 订购、积分充值等相关对外入口；课程创作、投稿等面向公众的上传与发布能力当前未开放；建议反馈、积分余额展示及积分兑换部分课程/文件等站内规则仍可能运行；注册与登录不向用户收集手机号码，亦未启用手机短信验证码登录；已登录用户可在个人设置中自愿绑定或修改绑定手机号(修改时验证码发至当前绑定手机)，具体见下表。除邮箱注册/登录外，我们已接入腾讯 QQ 互联（由深圳市腾讯计算机系统有限公司提供授权服务），您可经 QQ 授权登录、绑定或解绑账号；我们亦为登记并运营的关联客户端（如浏览器扩展）提供 OAuth 授权与工具资格相关服务（详见下表及 2.8 节）。因此，我们通常处理与安全、账号管理及上述已开放服务所密切相关的信息，具体如下表及相关说明。

如您对本声明有任何疑问、意见或投诉，可通过文末联系方式与我们沟通。

一、我们处理个人信息的基本原则

1.1 我们遵循合法、正当、必要和诚信原则，限于实现处理目的的最小范围收集个人信息，并对您的个人信息采取合理安全保护措施。

1.2 本声明所称个人信息，指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

二、我们如何收集和使用个人信息

2.0 个人信息收集与使用规则清单（明示目的、方式、范围）。除法律法规另有规定外，下表所列个人信息的处理均以您同意为合法性基础；处理活动不超过实现目的所必需的范围与期限。

个人信息类型	处理目的	收集/处理方式	处理范围与说明	储存期限
用户名（账号标识）	创建与识别账号、站内必要展示、您通过文末联系方式与我们联系时的核对与安全审计	注册时由您填写；后续可在产品支持路径内由您修改	与您的账号唯一关联存储；不用于与所声明目的无关的画像或对外出售	账号存续期间；您注销后，在系统能力与法定强制留存、争议处理等例外之外，账号主数据将于站内规则与法律允许的合理期限届满后按站内任务进入物理删除或不可恢复处理（详见第五节）
电子邮箱	账号登录与身份联系、找回密码、安全与重要操作通知（如邮箱验证链接或一次性验证码邮件）	注册时由您填写；换绑邮箱时由您重新提供并经验证	仅用于与账号安全及服务通知相关的通信；当前未通过该渠道开展商业营销短信/邮件（若将来开展将另行征得同意或提供退订机制）	与账号绑定存储，期限同用户名
手机号码	个人设置中自愿绑定或修改绑定手机号时的身份校验与账号资料维护	由您在个人设置主动填写；绑定或修改时经图形验证码与短信验证码(由第三方号码认证服务下发)校验	不用于注册/登录；修改绑定时短信发至您当前已绑定手机；验证码由服务商核验,我们不在服务器长期保存短信验证码明文	与账号绑定存储，期限同用户名
登录密码	校验身份、保护账号安全	由您自主设置；系统以安全方式存储，传输过程采用安全通道	我们不以可逆明文形式存储完整口令；仅用于认证与必要的安全策略	以安全方式保存；储存期限与账号一致；注销后处理同用户名
QQ 第三方账号标识	QQ 授权登录、与本地账号绑定/解绑、识别已关联账号	您在深圳市腾讯计算机系统有限公司 QQ 互联授权页同意后，由授权回调写入并与账号关联存储	同一 QQ 标识仅绑定一个本站账号；不用于与所声明目的无关的画像或对外出售	账号存续期间；解绑或注销后，在系统能力与法定强制留存、争议处理等例外之外，处理规则同用户名（详见第五节）
QQ 昵称（授权回调期间）	为纯 QQ 新建账号或绑定流程生成初始用户名	经您授权后自腾讯接口获取；通常不单独长期存储为 QQ 昵称字段	仅用于用户名去重与展示名生成，冲突时按站内规则调整	处理完成后即不再单独保留；用户名本身储存期限同用户名行
QQ 头像（授权回调期间）	可选：作为本站头像的初始来源	经您授权后自腾讯提供的头像地址拉取；成功时转存为本站头像附件，不长期保存原始地址	仅在您授权且拉取成功时写入；失败则忽略，不影响登录	转存后的头像附件期限与账号及附件策略一致；未转存则不保留原始地址
IP 地址	网络安全与风控、防止滥用、异常登录识别、合规留存的访问日志	在您访问页面、发起请求时由服务器自动采集	与访问记录、会话或安全事件关联保存；可能结合第三方 IP 地域查询服务解析大致属地（如省/区域级）用于安全提示，不用于精确定位您个人行踪	记入网络安全与访问日志且依法须满足留存下限的，按法律规定的最低留存期限保存（法律法规有更长期限强制性规定的从其规定）；同一信息若仅作短期会话或风控关联，可按策略在更短周期内滚动覆盖或过期
本次登录 IP 及大致属地	识别异常登录、账号安全提示、与账号资料关联展示（如管理侧核对）	成功登录或会话中检测到 IP 变化时写入或更新账号关联字段	属大致地域信息，非实时轨迹定位；解析可能委托第三方 IP 地域查询服务完成	账号存续期间随登录信息更新；注销后处理规则同用户名（详见第五节）
账号安全操作记录	注册/登录/改密/绑邮/绑解手机/绑解 QQ/注销等安全操作的审计、异常排查、争议核查与依法配合监管	在您触发相关操作时自动记录操作类型、时间、结果、来源 IP 及设备类型概要（如浏览器/操作系统大类）	失败记录可能含简要原因说明，限于安全审计所需；不用于与所声明目的无关的画像或对外出售	依法须满足网络安全日志留存下限的，按法律规定的最低留存期限保存（更长期限依法从其规定）；超期后按站内策略清理
Cookie / 登录会话标识等在线标识	维持登录态、保障请求与会话安全、与安全管理措施配合	通过浏览器 Cookie 或同等机制写入；与登录态维护机制配合	限于本站域名或实现服务所必需的范围；可在您清除浏览器数据或退出登录后失效或按策略过期	未勾选「免登录」时有效期较短；勾选「免登录」时有效期较长（具体以产品设置为准）；您退出登录或清除站点数据后可提前失效。服务端相关数据按策略过期；账号注销完成后相关会话数据处理以系统能力为准
OAuth 访问/刷新令牌及授权记录	关联客户端登录鉴权、令牌刷新与吊销、工具资格接口访问、安全审计	您在 OAuth 同意页同意后由服务端签发；客户端按授权范围保存于您的设备；服务端留存与令牌及授权相关的必要记录	与client_id、授权 scope、签发/刷新时间关联；与网站 Cookie 登录态相互独立；详见 2.8 节	令牌在配置的有效期内滚动更新或过期失效；吊销、账号封禁/注销后按策略失效；依法须留存的授权与安全日志按第五节及 5.2.a 处理
工具配额相关标识（如 install_id、工具 action、客户端版本）	落实关联工具免费次数限制、防滥用、版本门控与故障排查	关联客户端经 API 请求头或请求体上报（匿名 download 场景须 install_id）；结合 IP 等进行限流与双桶统计	开放平台 API 通常不包含您浏览的第三方页面 URL 或具体媒体地址；详见 2.8 节及各客户端隐私声明	配额计数按滚动窗口策略过期（如 30 天）；审计与安全日志留存适用第五节

2.1 注册与账号管理（补充）。除上表外，为完成人机识别，我们可能处理图形验证码的校验结果（通常不单独构成可识别您个人的信息）。注册与登录不使用手机短信验证码，亦不强制收集手机号码；您可在个人设置中自愿绑定或修改手机号,相关短信仅用于该操作的身份校验。为找回密码、修改绑定邮箱、解绑 QQ 或注销等，我们可能通过邮件服务商向您的邮箱发送验证链接、一次性验证码或操作通知。同一账号或同一来源在一定时间窗口内多次登录验证失败后，我们可能临时限制其继续尝试，以降低异常登录风险。

2.1.a QQ 互联授权登录。您勾选同意相关协议并点击 QQ 登录/绑定后，我们将您跳转至腾讯 QQ 互联官方授权页；您在该页确认授权后，腾讯向我们返回完成登录所必需的信息（如第三方账号标识及授权范围内的昵称、头像等）。临时授权信息仅在完成登录/绑定处理过程中使用，不作长期存储。我们采取必要安全措施保障授权流程安全。首次 QQ 登录时，您可选择绑定已有邮箱账号（需邮件验证码）或跳过直接建号；解绑 QQ 须账号已绑定邮箱。

2.1.b 纯 QQ 账号提示。若您跳过绑定邮箱而仅通过 QQ 建号，则账号可能暂无绑定邮箱与登录密码，无法使用邮箱找回流程；我们建议您尽快于个人中心绑定邮箱。该等账号的 QQ 第三方账号标识仍按上表存储，直至解绑或注销。

2.2 登录态、日志与安全记录。为保障安全与性能，我们可能结合浏览器类型、访问时间戳、操作记录等与上表信息一并用于风控、防滥用与故障排查。相关信息在实现当期功能目的前提下遵循最小必要；其中构成网络运行状态与安全事件记录组成部分、依法须满足留存期限下限的，还以第五节（含 5.2.a）及有关法律强制性留存规则为准。

2.3 个人资料与公开展示。您可在个人中心等路径维护昵称、头像等实际上线字段,并在个人设置中自愿绑定或修改绑定手机号。更换头像时，新头像可能进入人工或规则审核；审核完成前，前台仍展示您此前已生效的头像，审核通过后方替换为新头像。未通过审核的，我们可能要求您更换或予以驳回，并依站内规则通知您。当前前台未提供性别等资料编辑入口；手机号码仅在您主动使用绑定/修改功能时收集,不因注册登录流程强制收集。课程页问答互动当前已关闭，因此昵称、头像等字段的公开展示范围以实际已上线页面为准（一般限于个人中心等必要场景）；若未来重新开放互动能力，我们将在功能界面与声明中同步更新。

2.4 您在使用服务过程中产生的内容数据。例如在课程内容浏览、解析阅读、思维导图等场景产生的数据；在用户反馈等已开放入口中提交的文本、图片或附件。课程创作、投稿等面向公众的内容生产入口当前未开放，不因该类业务向您收集新的投稿素材；若您作为非公众开放路径或受邀测试账号在例外情形下产生内容，其处理目的仍限于提供与展示服务、内容安全与合规审查、争议处理与法定留存。与已关闭的评论/问答公开展示相关的能力不产生新的对外曝光处理。

2.5 积分、经验值、订单与 VIP 相关数据。当前 VIP 订购与积分充值等对外入口已关闭，我们不会因运营充值或会员订购而主动向用户收集支付敏感信息。为展示账号等级、积分余额、兑换/消费流水及完成积分兑换课程或文件、修改昵称/头像时的扣减等仍运行的站内规则，我们可能处理与您账号关联的积分、经验值、订单记录等数据。若个别历史数据中仍存有 VIP 状态或相关残留记录，我们仅在合规留存、账务核对或争议处理所需范围内处理，并可根据您的权利请求在法律允许范围内作出响应。

2.6 搜索与统计。当您使用搜索时，我们可能处理查询关键词并用于检索、联想与合理使用管理。我们可能以汇聚或去标识化方式做访问统计，不涉及识别特定自然人的营销活动。

2.7 来自第三方的信息（QQ 互联）。我们已接入由深圳市腾讯计算机系统有限公司提供的QQ 互联网站应用登录服务。经您在腾讯授权页明示同意且我们在产品页勾选同意本声明等协议后，我们可能从腾讯接收必要范围内的信息，主要包括：第三方账号标识、昵称、头像（具体字段以腾讯授权范围及接口返回为准）。上述信息用于实现 QQ 登录、绑定与头像初始化等本声明所述目的；腾讯作为独立个人信息处理者，其处理规则亦受其隐私政策及 QQ 互联相关规则约束，您可查阅 QQ 互联开放平台文档 及腾讯隐私政策了解详情。

2.8 开放平台与 OAuth 客户端（如浏览器扩展）。当您通过我们登记并运营的 OAuth 客户端（例如浏览器扩展「Treasure 下载助手」，以 OAuth 同意页展示的应用名及 client_id 为准）授权登录时，我们在实现授权、签发与刷新访问令牌、查询工具订阅资格、统计工具免费使用次数所必需的范围内，处理与您 GeekPath 账号关联的信息，主要包括：用户标识、授权范围内的资料字段（如邮箱、昵称、头像路径等，以客户端申请的 scope 及接口返回为准）、客户端标识（client_id）、扩展/客户端版本号、工具操作类型（如 download/record/capture）、以及匿名场景下客户端上报的安装实例标识（install_id）。经您同意后，我们将在授权范围内向该客户端提供必要信息及令牌，由客户端在您的设备上保存与使用。上述开放平台 API 请求通常不包含您在第三方网站浏览的页面 URL 或具体媒体地址；客户端在设备本地处理的浏览与媒体数据规则见该客户端另行公布的产品隐私声明（URL 形如 clientPrivacyStatement.jsp?client_id=…，以您实际授权的 client_id 为准）。为落实免费次数限制、防滥用与版本门控，我们可能结合上表所述IP 地址、请求时间、操作结果等对开放平台调用进行限流、配额计数与安全审计（依法须留存的访问与安全日志处理规则仍适用第五节，含 5.2.a）。工具订阅状态由我们在后台维护并与您的账号关联；OAuth 令牌与网站 Cookie 登录态相互独立；撤回授权方式见《账号协议》3.6 节。

三、我们如何使用 Cookie 与同类技术

3.1 Cookie 与本地存储通常用于保持登录状态、记住偏好、保障会话安全等。您可通过浏览器设置管理或删除 Cookie，但可能无法继续使用依赖前述技术的部分功能（例如保持登录）。

3.2 我们可能同时使用必要的在线标识及相关技术措施，其用途同样限于安全、性能与合规。

四、我们如何委托处理、共享、转让与公开披露

4.1 委托处理。我们可能将技术性工作委托于云主机、数据库、电子邮件投递、云存储/对象存储（用于存放头像、反馈图片、课程资源等文件）、IP 地域查询、号码认证/短信验证码（用于个人设置中的手机绑定与修改校验）等受托方，并向其传输完成任务所需最小必要的个人信息；我们将通过合同约定等方式要求其按本声明处理与保护。短信验证码不用于注册/登录；仅在您主动发起绑定或修改手机时向服务商传输相应手机号以完成发码与核验。QQ 登录过程中，必要信息与深圳市腾讯计算机系统有限公司（QQ 互联）进行交互，该等通信由您主动发起授权触发。若将来接入第三方支付等，我们将在处理您的信息前另行告知数据种类与目的。

4.2 共享。除以下情形外，我们不会向第三方共享您的个人信息：

• 取得您的单独同意；
• 为履行法定义务、诉讼/仲裁应对或与监管部门合法要求相关；
• 为应对突发公共卫生事件，或在紧急情况下保护自然人的生命健康与财产安全所必需；
• QQ 互联登录：为实现授权登录，您跳转至腾讯授权页并同意后，我们在实现登录所必需的范围内与深圳市腾讯计算机系统有限公司进行必要信息交互；我们不向腾讯共享您在本站注册的邮箱、密码等本地凭证（绑定已有账号时的邮箱校验在本站完成）；
• 关联客户端 OAuth 授权：经您在 OAuth 同意页单独同意后，我们在实现授权所必需的范围内向您选择安装并已登记的关联客户端（运行于您的设备）提供授权范围内的账号资料及访问/刷新令牌；该客户端对其在本地保存与使用的信息另见其隐私声明。我们不向未登记客户端或未经您同意的第三方出售您的个人信息；
• 无关联企业场景：我们不与任何“关联公司”或企业集团成员进行常规的内部信息共享。若日后因合法的运营接续或与用户另有明示约定确需与他人共享必要信息的，在您单独同意或具备其他法定合法性基础的前提下进行，并要求接收方采取与本声明实质上同等力度的保护措施。

4.3 转让与公开披露。原则上我们不转让您的个人信息。如因运营者变更、站点接续、受让、继承或法律规定的其他承接事由导致个人信息处理者变更的，我们将要求接任方继续受本声明约束或在法律有强制性要求时重新征得您的同意。公开披露仅在法律要求或经您单独同意的前提下进行。

五、存储地点与期限

5.1 我们在中华人民共和国境内运营中收集和产生的个人信息，原则上存储于境内。如因业务需要使用境外资源或需向境外提供，我们将依法履行安全评估、签署标准合同或取得您的单独同意等程序，并更新本声明。

5.2 我们仅在实现目的所必需的期限内或法律法规规定的留存期限内保留个人信息；期限届满后，将删除或匿名化处理，除非法律要求我们延长留存（例如与争议、审计相关）。

5.2.b 附件与关联文件。您上传的头像、反馈图片、课程相关文件等，在标记删除、账号注销或内容下架后，可能在合理期限内先作逻辑删除，再按站内策略进行物理清理；依法须留存的除外。

5.2.a 网络与安全日志（法定留存）为履行《中华人民共和国网络安全法》《计算机信息网络国际联网安全保护管理办法》《互联网安全保护技术措施规定》等关于网络运营者安全保护义务的规范，我们会在实现维护网络安全、防范违法犯罪并接受合法监督检查及有关部门依法调查处置所必需的范围内，留存与网络运行状态、网络安全事件有关的日志（通常包括与用户访问、会话或安全审计相关的相关技术记录），留存期限不低于法律规定的最低留存期限（相关法律、行政法规、部门规章有更长期限强制性要求的，从其规定）。该等留存以履行法定安全保护与配合监管职责为目的，同时遵循最小必要原则；能够在上述日志中识别的个人信息处理，还须符合本声明其他条款及适用法律关于合法性基础（含同意与法定职责）的规定。

5.3 账号注销后：我们将在《账号协议》与系统能力允许的范围内，在合理期限内删除或匿名化您的个人信息，使该等信息无法识别到您本人；依法需要留存的网络日志、诉讼仲裁材料等，将按法定期限另行保存，超出法定期限后删除或匿名化。

5.3.a 默认期限届满前的提前清理：与您账号相关的主数据在注销后，通常将于站内规则与法律允许的合理期限届满后按站内机制进入物理删除（详见上表「储存期限」及本节上文）。若您在适用法律允许的范围内，希望在该默认期限届满前对相关个人信息提前清理，可通过本节文末电子邮箱与我们联系，说明理由并配合身份核验；我们将在法定义务与争议处理、有权机关要求等限制范围内，结合系统能力酌情响应。

六、数据安全与个人信息安全事件

6.1 我们根据自身能力与选用服务，建立与安全风险相适应的管理措施与技术手段（含访问控制、传输与存储加密、权限最小化、重要数据备份等），降低未经授权访问、泄露、篡改、丢失的风险。我们持续改进安全措施,但无法对绝对安全作出保证。

6.2 一旦发生或可能发生个人信息泄露、毁损、丢失等个人信息安全事件或依法需要报告的网络安全事件，我们将依法立即采取补救措施，并按照法律、行政法规及相关主管部门要求及时告知您（以站内公告、邮件等方式；难以逐一告知时以合理替代方式发布公告）及向有关主管部门报告，说明事件概要、可能影响、已采取措施及您可自行防范的建议。

七、您的权利

在您适用的法律法规框架下，您可依法行使查阅、复制、更正、补充、删除、撤回同意、限制或拒绝特定处理、解释说明、注销账号等权利。为防范冒名操作，我们可能在响应前验证您的身份。

7.1 多数信息可通过产品内个人中心或自助功能直接管理；无法自助完成的，可通过文末方式与我们联系，我们将在及时受理后于15 个工作日内或适用法律规定的其他期限内答复。撤回对关联客户端的 OAuth 授权，可在该客户端内退出登录、按客户端说明吊销令牌或卸载客户端（详见《账号协议》3.6 节）。账号注销后，若默认清理期限尚未届满而您需要提前清理相关个人信息的，亦可按文末联系方式提出申请（我们将在核验身份后依法依约在能力与义务边界内处理）。

7.2 当您撤回同意时，不影响撤回前基于您同意已进行处理的合法性。部分功能关闭后可能影响服务可用性。

八、未成年人保护

8.1 我们的服务主要面向成年人。不满十四周岁的未成年人应在监护人指导下阅读本声明，并在监护人明示同意后使用我们的服务或提供个人信息。

8.2 如我们发现自己在未获可证实的监护人同意的情况下收集了未成年人的个人信息，将尽快删除或采取匿名化措施。监护人发现子女未经同意向我们提供信息的，可通过联系方式与我们沟通。

九、自动化决策与个性化展示

9.1 当前以内容检索默认排序、合理使用相关策略、展示策略为主；如将来引入对您的权益有重大影响的自动化决策，我们将依法提供说明与拒绝选项（法律另有规定除外）。

十、本声明的更新

10.1 我们可能适时修订本声明。重大变更时，我们将通过站内公告、弹窗或邮件等显著方式提示您，并重新取得必要同意（如适用）。

10.2 未经您明确同意，我们不会削减您按照本声明应享有的权利。

十一、信息安全投诉举报与联系我们

11.1 网络信息安全投诉与举报。根据《中华人民共和国网络安全法》等规定，我们建立网络信息安全投诉、举报受理渠道，并公布于本声明。若您发现违法和不良信息、涉嫌侵犯您合法权益的数据处理活动，或对本站网络安全有合理关切，请通过下列方式联系我们，并尽量提供涉嫌违规内容的位置、时间、截图或链接等可核实线索。我们将及时受理，依法依约在合理期限内完成核查、采取必要处置措施或向您告知处理进展与结果线索（需向有权机关请示或与第三方核对的可适当延长）；对依法须保存的处置记录我们将按规定留存；依法须报告有关主管部门的，我们将按规定报告。

11.2 同步向主管部门反映。您亦可依法向中央网信办违法和不良信息举报中心等渠道投诉举报（常用方式包括举报电话 12377、网上举报 www.12377.cn），具体以主管部门最新公布信息为准。

11.3 一般咨询与个人信息权利请求。如您对本隐私声明或个人信息处理活动有任何疑问、建议，或行使查阅、复制、更正、删除等权利，请通过以下方式联系：

电子邮件：geekpath@qq.com

我们将在核验您的身份后及时受理；在法律未规定更短的强制性答复时限的情况下，我们通常于15 个工作日内向您答复；法律另有强制性期限或紧急情形的，从其规定。

感谢您信任 GeekPath！