学生账号与登录
学生可以自行注册个人账号，也可以使用老师发放的旧学生账号。服务端保存学生账号、显示姓名、随机盐和 PBKDF2-SHA256 密码哈希，不保存明文密码；老师创建或重置的临时密码只显示一次。登录会话使用 HttpOnly、Secure、SameSite=Lax Cookie，最长 30 天，退出、停用账号或重置密码会使相关会话失效。
更新日期：2026-08-31
你的学习数据，不应该是一笔糊涂账。
下面按当前产品实现说明我们收集什么、如何识别账号、保留多久，以及删除操作的边界。
第三方身份
只有管理员已配置的 Google、QQ 或微信登录入口才会显示。第三方登录会保存 provider、该 provider 返回的稳定 subject、可用时的 email 和显示姓名。身份按 provider + subject 识别；不同 provider 即使返回相同 email 也不会仅凭 email 自动合并，只有用户在已登录账号内明确绑定时才关联。
登录安全记录
为阻止密码猜测，系统只保存账号和网络地址分别计算出的摘要、失败次数和临时锁定时间；不在限流表中保存原始网络地址。过期限流记录与失效会话由每日任务清理。
答题、课堂与删除
答案、错题、作业、评分、学习监测与课程记录会与学生身份关联。登录后可在学习中心的可选资料区域导出学习数据，或通过二次文字确认删除云端学习数据；该操作会删除站内进度与口语学习数据，但不等同于删除登录凭据或解除课程关系，相关账号与课程身份需由经营者另行处理。
离线同步队列
未同步内容保存在你的浏览器 IndexedDB 中直到同步成功或你清除站点数据。服务端只接收队列数量、最早等待时间和重试计数，该健康快照最多保留 90 天。
正式口语作业
已提交录音最多保留 180 天；未完成会话过期后清理录音，每日定时任务保证最迟 24 小时内执行。最终 Transcript、自动建议和教师评语最多保留 365 天，之后仅保留不含内容的作业状态。
学习遥测
只保存题目查看、首次作答、提交、有效专注和空闲时长等结果数据。不保存逐次按键或鼠标轨迹；隐藏、失去焦点和长时间空闲不计入有效专注时长。
运维监控
API 状态码、迁移/导入失败和语音并发拒绝按小时聚合，最多保留 90 天。公开健康检查不返回用户标识、存储对象键或凭证。
处理边界
实时 AI 口语只在你主动开始会话后连接已配置的语音服务。自动口语建议是练习参考，不是官方 IELTS 评分；Pronunciation 需由教师回听确认。
老师可查看本课程学生的显示姓名、学生账号、账号状态、作业与最近登录信息；老师不能查看已有密码，只能生成新的临时密码。站内学生账号不能进入老师端。
企鹅英语 · IELTS Lab 是独立英语学习平台，与 IELTS 官方机构无隶属、授权或成绩认证关系；站内正确率、能力建议和自动反馈均不是官方 IELTS 成绩。
备份文件仅用于灾难恢复，在受限制的 CI 产物中保留 14 天，每次备份都会在隔离的本地 D1 库中执行完整性与必需表恢复演练。
需经营者法律确认：本页是对当前产品实现的技术说明，不构成最终法律意见。正式运营条款、主体名称、联系方式、跨境处理、未成年人规则和适用法披露，需由经营者结合实际业务与所在地法律审核确认。