隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为提供和优化服务所必需的最少信息。根据您使用功能的不同，收集的信息类型分为以下三类：

• 1. 账户注册信息：当您注册成为平台用户时，我们需要收集您的有效邮箱地址、您自行设定的用户名及密码。邮箱地址是您找回密码、接收下载提取码的唯一凭证。我们不会强制要求您提供真实姓名、手机号码或身份证号。
• 2. 互动与反馈信息：当您通过"联系我们"页面提交工单、发送咨询邮件或参与社区问答时，我们会收集您主动提供的联系方式（如备用邮箱）、问题描述文本以及您可能上传的截图附件。这些信息仅用于处理您的具体请求。
• 3. 日志与设备信息：当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及点击行为。此类信息属于匿名化的技术日志，用于分析网站流量趋势、诊断服务器故障及防范恶意攻击。

我们特别提示：本平台不涉及任何游戏账号密码、支付密码或身份证件等敏感个人信息的收集。如您在任何页面看到要求提供上述敏感信息的输入框，请立即停止操作并通过support邮箱向我们举报。

二、信息使用目的与方式

我们承诺，所收集的全部信息均将用于明确、合理且与业务直接相关的目的。具体使用场景说明如下：

• 核心服务提供：使用您的邮箱地址发送下载提取码、推送您主动订阅的攻略更新周报（需您单独勾选同意）、发送密码重置链接。
• 安全与风控：利用IP地址与设备信息进行异常登录检测。例如，当检测到同一账户在短时间内从相距过远的两个地区登录时，系统将自动触发安全验证流程。
• 服务优化与数据分析：对匿名的日志数据进行聚合统计，分析热门攻略页面的访问分布、用户平均停留时长等指标，以改进我们的内容布局与推荐算法。此环节所有数据均经过脱敏处理，无法追溯到具体个人。
• 法律合规：在涉及法律纠纷或监管调查时，依照法定程序配合有权机关调取相关信息。

我们不会将您的个人信息用于任何与上述目的无关的用途。如需将信息用于新目的，我们将再次征求您的明确授权。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体使用情况如下：

必要型Cookie：此类Cookie是网站运行所必需的。例如，用于维持您的登录状态（会话标识）、记忆您的下载偏好设置。若禁用此类Cookie，您将无法正常登录或下载资源。

分析型Cookie：我们使用自研的轻量级统计脚本（非第三方商业统计工具）来收集匿名访问数据，例如页面访问次数、独立访客数、来源渠道等。该脚本不跨站追踪用户，也不与任何广告平台共享数据。

功能型Cookie：用于记录您在本平台上的个性化设置，例如您上次访问时选择的攻略分类筛选条件。我们目前未接入任何第三方广告联盟的追踪Cookie，因此您的访问行为不会被用于向您推送其他网站的个性化广告。

您可以通过浏览器设置管理或删除Cookie。但请注意，删除所有Cookie可能导致您需要重新登录且部分个性化功能失效。具体的Cookie管理方法因浏览器而异，您可参考所用浏览器的官方帮助文档。

四、第三方数据共享政策

我们高度重视您的个人信息安全，坚决杜绝非法买卖或向无关第三方提供用户数据的行为。仅在以下特定且必要的情形下，我们可能向特定接收方提供必要的信息：

• 邮件服务供应商：为向您发送提取码与通知邮件，我们与正规的邮件分发服务商（如阿里云邮件推送）合作。合作方仅能接触到您的邮箱地址，且受合同约束不得将该地址用于任何其他用途。
• 云存储与CDN服务商：资源文件存储于国内合规的云服务商（如腾讯云COS），并通过CDN加速分发。这些服务商在处理数据时需遵守相应的安全标准，但无法读取文件内的具体内容。
• 执法与监管机构：根据法律法规的强制性要求，或应具有合法权限的司法机关、行政机关的正式要求，我们可能必须披露特定用户的必要信息。在此类情况下，我们将要求对方出示正式法律文书。

除上述情形外，我们不会向任何第三方出售、出租或共享能够识别个人身份的信息。我们亦不会将您的数据用于任何形式的用户画像与跨平台精准营销。

五、用户权利：查看、修改与删除

依据《个人信息保护法》，您对自身个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

• 查阅权：您有权登录账户后，在"个人中心"->"账户设置"页面查看我们持有的关于您的基本个人信息（邮箱、用户名、注册时间）。
• 更正权：若您发现注册邮箱填写错误，或用户名需要修改，您可以通过support邮箱提交更正申请。为保障安全，我们可能需要您通过原注册邮箱发送验证邮件以确认身份。
• 删除权：您有权要求删除您的账户及全部相关个人信息。您可以在"个人中心"->"安全设置"页面最下方点击"注销账户"按钮。账户注销流程为7天冷静期，冷静期内您可以随时撤销申请。冷静期结束后，您的所有个人数据将被永久匿名化处理或删除，且无法恢复。
• 撤回同意权：对于基于您同意而进行的处理（如订阅邮件推送），您可以随时通过邮件中的"取消订阅"链接或联系support邮箱撤回您的同意。
• 可携带权与限制处理权：在技术可行的范围内，您可以申请获取我们持有的您的个人信息的结构化副本。您也可以要求我们在特定争议解决期间暂停处理您的非必要数据。

我们将在收到您的请求后15个工作日内完成身份核验并予以答复。对于合理请求，我们不收取任何费用；但对于明显重复或超出合理频次的请求，我们可能根据实际情况收取一定成本费用。

六、信息安全保障措施

保护您的数据免受未授权访问、泄露或篡改是我们安全工作的核心目标。我们已部署并持续维护以下多层安全防护体系：

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密技术，确保您在浏览器与服务器之间传输的数据（包括登录凭证）均经过高强度加密，有效防止中间人攻击。
• 存储加密：数据库中存储的密码均采用bcrypt算法（cost factor为12）进行单向哈希处理，即使数据库发生泄露，原始密码也难以被逆向破解。邮箱地址在数据库中亦经过AES-256加密存储。
• 访问控制：服务器采用最小权限原则，仅运维团队核心成员拥有数据库的访问权限，且所有敏感操作均需通过双因素身份验证（2FA）并记录操作审计日志。
• 定期渗透测试：我们每年委托第三方安全公司对平台进行一次全面的渗透测试与代码审计。2024年度的测试报告显示，未发现高危或严重级别漏洞。
• 应急响应预案：我们制定了详细的数据安全事件应急预案。一旦发生安全事件，我们将按照预案流程在72小时内向相关监管机构报告，并通过站内信或邮件方式通知受影响的用户。

七、政策更新与通知机制

随着法律法规的演进及平台功能的迭代，本隐私政策可能适时进行修订。我们承诺，任何对您权利产生实质性影响的变更，都将通过以下方式提前告知：

我们将在网站首页发布显著位置的公告，公示新版政策的生效日期及主要变更点摘要。对于涉及收集信息范围扩大、信息使用目的改变或第三方共享策略调整等重大变更，我们将额外通过您注册时预留的邮箱发送单独的邮件通知，并设置不少于7日的征求意见期。您在征求意见期后继续使用本平台服务，即视为您已阅读并理解新版政策的内容。

本政策版本号：V2.3，最近更新日期：2025年3月1日。历史版本存档可发送邮件至[email protected]申请查阅。

八、联系我们与申诉渠道

如您对本隐私政策或个人信息处理活动有任何疑问、意见或投诉，请首先通过以下渠道与我们联系。我们设立了专门的个人信息保护负责人（DPO）来处理您的请求。

个人信息保护负责人邮箱：