账号由站长创建
不开放公开注册。服务器保存账号标识、显示名称和不可逆的密码派生值，不保存密码原文。
少收集，先说清楚
隐私说明
游客可浏览公开目录；运行互动课件时使用站长预先创建的账号登录，不开放自行注册。
只收集必要信息账号验证 · 安全会话 · 运行日志
当前版本
只为课件访问保留必要的登录信息
本说明适用于“课有意思”公开主站、账号登录与受保护的 HTML 互动课件。最后更新：2026 年 8 月 20 日。
会话 Cookie
登录后写入仅供本站使用的安全会话 Cookie，用于判断是否可以读取受保护课件；退出或过期后失效。
默认不加载统计
当前配置 analytics.enabled = false，不加载第三方流量统计或广告追踪脚本。
1. 账号与密码怎样处理
账号由站长通过服务器命令创建，不提供访客自助注册。密码使用带独立随机盐的强密码派生算法保存，登录接口只返回通用错误，不在页面、日志或账号文件中记录密码原文。
2. 登录会话怎样工作
验证成功后，服务器签发随机且不含个人资料的会话标识，并通过 HttpOnly、SameSite Cookie 保存。会话有空闲和最长有效期；退出登录、账号停用或会话过期后需要重新验证。
3. 互动体验怎样处理数据
AI 自动驾驶、二氧化碳实验室和蒙提霍尔演示在浏览器本地运行。参数、选择和模拟结果只用于当前页面反馈，刷新或关闭页面后不会作为成绩写入本站服务器。
4. 服务器会留下什么
为防止暴力尝试、异常抓取并排查故障，认证服务和 Nginx 会记录必要的安全与访问日志，其中可能包含访问时间、请求路径、结果、浏览器信息、账号标识与网络地址。日志不应包含密码或会话令牌，并应按部署策略限制权限与保留期限。
5. 本站不会主动收集什么
除账号验证所需信息外，本站不要求填写学生姓名、班级、成绩、联系方式、身份证明或精确位置，也不会默认调用摄像头和麦克风。当前不提供在线咨询表单、评论或公开投稿。
6. 外部链接与联系方式
当您主动扫码、复制邮箱或访问小红书等第三方平台时，对应服务可能根据自身规则处理信息。请在提交联系方式前阅读其隐私说明。
7. 以后启用统计怎么办
如以后启用隐私友好统计，会先在站点配置和本页面说明统计目的、数据类型和关闭方式；不会静默加入与教学体验无关的广告追踪脚本。
8. 儿童与课堂使用
教师应为学生使用匿名或班级共用的受控账号，不应把真实姓名、联系方式或成绩输入未明确说明用途的工具。任何需要摄像头、麦克风或公开展示学生作品的正式课件，都应单独进行权限与隐私评估。