隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与您使用本平台服务直接相关且必要的信息。根据收集场景的不同，主要分为以下三类：第一类为账号注册信息，包括您的用户名、电子邮箱地址及加密后的登录密码。邮箱是我们在您遗忘密码或需要发送重要资源包下载链接时的唯一身份验证凭据，因此请务必使用有效且长期使用的邮箱。

第二类为订单与交易信息。当您购买专业版资源包时，我们会记录订单创建时间、订单金额、所购产品版本以及支付渠道的交易流水号。需要特别说明的是，本平台不直接存储您的银行卡号、支付宝账号或微信支付密码等敏感金融信息，这些信息的处理由第三方支付机构（如支付宝、微信支付）在其各自的加密环境中完成。

第三类为设备与日志信息。当您访问本平台时，服务器会自动记录您的 IP 地址、浏览器类型、操作系统版本、访问时间以及浏览的页面路径。此类信息的收集用于保障网络安全（如识别分布式拒绝服务攻击）以及优化页面布局，例如通过分析用户最常访问的教程章节来调整首页推荐位。我们不会将原始日志中的 IP 地址与您的注册账号进行关联，除非涉及法律调查或严重违反平台规则的行为。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不会在不通知您的情况下进行超出范围的二次使用。具体使用场景包括：第一，核心服务提供——使用您的邮箱发送资源包下载链接、发送购买确认函、推送您主动订阅的策略更新周报。第二，用户体验优化——基于设备日志中的浏览器类型，为您适配更合适的页面布局版本；基于您对特定教程的停留时长，在"猜你喜欢"板块推荐相关性更高的进阶内容。

第三，安全与风控——使用 IP 地址与设备指纹信息来识别异常登录行为。例如，若您的账号在短时间内分别从中国北京与美国洛杉矶登录，系统将自动触发安全警报并临时冻结账号，以防止因密码泄露导致的资产损失。第四，法律合规——当司法机关依法出具调查令时，我们将在法律允许的范围内提供必要的用户数据。

我们明确禁止将您的个人信息用于任何形式的商业广告精准投放。本平台从未接入任何第三方广告联盟（如 Google Ads 或百度联盟），因此您的浏览行为不会被用于构建跨站广告画像。您的数据只服务于您在站内的体验。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术来维持您的登录状态与偏好设置。具体而言，我们使用两种类型的 Cookie：一种是会话性 Cookie，它在您关闭浏览器后即失效，用于在您浏览多个页面时保持登录令牌的有效性，避免您每点击一个链接就需要重新输入密码。另一种是持久性 Cookie，它会在您的设备上保留一段时间（最长 180 天），用于记住您的界面语言选择（简体中文）以及文章字体大小偏好。

我们郑重声明，本平台不使用任何第三方追踪型 Cookie，亦不部署用于跨站追踪的像素标签或指纹识别脚本。您可以在浏览器设置中随时清除或阻止所有 Cookie。但请注意，如果您完全禁用 Cookie，将导致您无法正常登录账号，因为登录会话的维持必须依赖该技术。您可以选择在每次访问结束时手动清除 Cookie，这既保留了登录功能，又满足了隐私偏好。

四、第三方数据共享政策

我们秉持"最小化共享"原则。除了法律法规强制要求或涉及生命财产安全等极端情况外，我们仅在以下三种特定场景下与第三方共享您的必要信息，且均会签署严格的保密协议：

• 支付服务提供商：当您进行在线支付时，您的订单金额与订单编号会传递给支付网关以完成交易。共享的信息仅限于完成交易所需的最小字段，不包括您的账号密码或站内行为记录。
• 电子邮件发送服务商：我们使用专业的邮件分发平台来保障含有下载链接的邮件能够准确送达。为此，我们需要共享您的邮箱地址及订阅类型。该服务商禁止将您的邮箱用于任何其他目的。
• 数据分析服务商：为了理解站内内容的受欢迎程度，我们使用匿名化的流量分析工具（如自建日志分析系统）。该工具仅处理脱敏后的访问日志，不包含可识别个人身份的信息。

我们不会将您的个人信息出售、出租或交易给任何第三方用于营销目的。未来若发生公司合并、收购或资产转让，您的个人信息可能作为资产的一部分进行转移。在此类事件发生前，我们将通过站内公告及邮件通知您，并确保接收方继续受本隐私政策约束。

五、用户权利与数据管理

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。您有权：

1. 查询与复制权：您可以通过登录账号后访问"个人中心-账号设置"页面，查看我们持有的您的个人信息副本。如需导出为通用格式（如 CSV），可提交书面申请至 [email protected]，我们将在 15 个工作日内提供。
2. 更正权：若您的邮箱地址或手机号码发生变更，您可以在"个人中心"自行修改。出于安全考虑，修改邮箱时需要输入旧邮箱的验证码进行二次确认。
3. 删除权：您有权要求我们删除您的账号及关联的个人数据。请注意，删除账号是不可逆操作，您的付费课程访问权限及社群资格将同时失效。您可以在"个人中心-安全设置-注销账号"中发起流程，系统将为您保留 7 天的冷静期，期间您可以随时撤销注销申请。
4. 撤回同意权：对于基于您同意而进行的处理活动（如接收策略更新邮件），您可以随时通过邮件中的"取消订阅"链接撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们采取了符合行业标准的技术与组织措施：在传输层面，全站启用 TLS 1.3 加密协议，确保您在浏览器与服务器之间传输的数据无法被窃听或篡改；在存储层面，您的密码经过加盐的 bcrypt 算法哈希处理后存储，即使是数据库管理员也无法逆向获取您的原始密码。

在组织管理层面，我们实行严格的数据访问权限控制。仅限必要岗位的核心技术人员（不超过 3 人）拥有生产环境数据库的访问权限，且所有访问操作均记录在审计日志中。我们每季度进行一次内部数据安全演练，模拟数据泄露场景以检验应急响应能力。尽管我们付出了巨大努力，但请注意，互联网环境不存在绝对的安全。如不幸发生数据安全事件，我们将在事件发现后的 48 小时内通过站内信与邮件向受影响的用户告知，并同步上报至相关监管机构。

七、政策更新与通知机制

随着法律法规的演进及平台功能的变化，本隐私政策可能适时修订。我们将在本页面发布更新后的政策文本，并同步更新页面顶部的"最近更新日期"。对于涉及您重大权益的变更（如信息收集范围扩大、数据共享对象变化），我们将通过注册邮箱发送显著的邮件通知，并在站内首页展示弹窗提醒，确保您在变更生效前有足够的时间了解新内容。

若您对本次更新内容有异议，您有权在变更生效前申请注销账号。变更生效后若您继续使用我们的服务，即视为您已阅读并理解修订后的政策。我们建议您定期回访本页面，以了解我们如何保护您的信息。

八、联系我们与申诉渠道

如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道与我们联系：

• 隐私保护专项邮箱：[email protected] —— 该邮箱由法务专员直接负责，通常在 3 个工作日内回复。
• 邮寄地址：中国（具体地址以备案信息为准），收件人：法务部（数据保护专员）。请在信封上注明"隐私政策咨询"字样。

我们承诺在收到您的诉求后 15 个工作日内给出实质性答复。若您对我们的处理结果不满意，您有权向网信、电信、公安等监管部门进行投诉或举报。我们重视每一位用户的信任，并将持续投入资源以提升数据治理能力。