邀请码注册
仅持有颜老师提供的一次性邀请码时可以注册。服务器保存账号标识、显示名称和不可逆的密码派生值，不保存密码原文。
少收集，先说清楚
隐私说明
公开目录可以直接浏览；打开需要验证的互动内容时，站点只使用必要的访问票据或登录会话。
只收集必要信息游客票据 · 账号验证 · 安全会话
当前版本
只为课件访问保留必要的验证信息
本说明适用于“课有意思”公开主站、游客体验票据、邀请码注册、账号登录与受保护的 HTML 互动课件。最后更新：2026 年 8 月 26 日。
访问 Cookie
访问票据用于判断当前浏览器是否可以打开相应课件，登录会话用于验证账号状态；两者均使用仅供本站读取的 HttpOnly、SameSite Cookie。
默认不加载统计
当前配置 analytics.enabled = false，不加载第三方流量统计或广告追踪脚本。
1. 账号、邀请码与密码怎样处理
账号可以由站长创建，也可以凭一次性邀请码注册。邀请码注册成功后立即失效，服务器只保存邀请码摘要、使用时间和对应账号，不保存邀请码明文；密码使用带独立随机盐的强密码派生算法保存，不在页面、日志或账号文件中记录密码原文。
2. 访问票据与登录会话怎样工作
通过课件入口打开已发布内容时，服务器可能签发经过 HMAC 签名的 HttpOnly 访问票据，其中只包含随机标识、版本、签发与到期时间及已授权内容标识；它不包含姓名、联系方式、IP 或设备指纹，也不写入 localStorage。刷新同一课件、HEAD 探测和资源加载不会改变授权记录。验证账号后，服务器另行签发不含个人资料的随机会话标识；会话有空闲和最长有效期，退出、账号停用或过期后失效。
3. 互动体验怎样处理数据
AI 自动驾驶、二氧化碳实验室和蒙提霍尔演示在浏览器本地运行。参数、选择和模拟结果只用于当前页面反馈，刷新或关闭页面后不会作为成绩写入本站服务器。
4. 服务器会留下什么
为防止暴力尝试、异常抓取并排查故障，认证服务和 Nginx 会记录必要的安全与访问日志，其中可能包含访问时间、请求路径、结果、浏览器信息、账号标识与网络地址。日志不应包含密码或会话令牌，并应按部署策略限制权限与保留期限。
5. 本站不会主动收集什么
注册只要求账号、密码和邀请码，不要求填写学生姓名、班级、成绩、联系方式、身份证明或精确位置，也不会默认调用摄像头和麦克风。当前不提供在线咨询表单、评论或公开投稿。
6. 外部链接与联系方式
当您主动使用微信扫码联系或复制联系邮箱时，对应服务可能根据自身规则处理信息。首次沟通时，请勿发送学生隐私、账号密码或其他敏感资料。
7. 以后启用统计怎么办
如以后启用隐私友好统计，会先在站点配置和本页面说明统计目的、数据类型和关闭方式；不会静默加入与教学体验无关的广告追踪脚本。
8. 儿童与课堂使用
邀请码主要面向教师和受控体验，不建议学生用真实姓名注册。课堂使用应采用匿名或班级共用账号，不应把联系方式或成绩输入未明确说明用途的工具；需要摄像头、麦克风或公开展示学生作品时，应另行进行权限与隐私评估。