隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

本平台遵循"最小必要"原则收集信息，仅收集为你提供服务所必需的最少信息。我们收集的信息分为两大类：你主动提供的信息，以及你在使用服务过程中自动产生的信息。

主动提供的信息：当你在平台注册账号时，我们需要收集你的邮箱地址、用户名及密码（密码经加密存储，我们无法查看明文）。当你参与社区互动、填写调查问卷或联系客服时，你可能会主动提供头像、个人简介、问题描述等信息。请注意，在社区公开发布的内容（包括帖子、评论）中的个人信息，将视为你主动公开的信息。

自动收集的信息：当你访问平台时，我们的服务器会自动记录你的 IP 地址、浏览器类型、操作系统版本、访问时间、浏览的页面、点击行为以及设备标识符。此外，我们使用 Cookie 和类似技术来维护你的登录状态、记住偏好设置，并用于分析流量趋势。需要特别说明的是，本平台不收集你的精确地理位置信息（仅根据 IP 推断城市级别的大致区域），也不收集任何与真实资金交易相关的金融账户信息。

二、信息的使用目的与方式

我们收集信息的目的严格限定于提升服务质量与用户体验。具体而言，我们可能将收集的信息用于以下用途：

• 提供核心服务：创建和维护你的账号，允许你访问平台功能，记录你的学习进度与积分信息。
• 个性化内容推荐：基于你的阅读历史和游戏行为（仅限模拟行为），为你推荐可能感兴趣的技巧教学文章或活动。
• 平台安全与风控：检测并阻止欺诈行为、恶意攻击、垃圾信息及其他违反用户协议的活动。我们会对异常登录行为进行监控。
• 内部数据分析：分析用户群体的整体行为趋势（不涉及个人身份识别），以改进平台功能布局、优化游戏教学内容的呈现方式。
• 法律合规：当法律法规有明确要求时，配合监管机构进行必要的调查与信息提供。

我们承诺，绝不会将你的个人信息用于任何与本平台服务无关的商业目的，例如向第三方出售用户数据。我们也不会使用你的数据来进行任何形式的信用评估。

三、Cookie 与追踪技术说明

Cookie 是存储在您设备上的小型文本文件，用于提升网站体验。本平台使用的 Cookie 主要分为以下几类：

你可以通过浏览器设置随时删除或阻止 Cookie。但请注意，阻止所有 Cookie 可能导致部分个性化功能无法使用，例如无法记住你的阅读进度。我们目前不采用任何跨站追踪技术（如指纹识别）来追踪你在其他网站的活动。

四、第三方数据共享政策

本平台对第三方数据共享持极为审慎的态度。除以下情形外，我们不会向任何第三方披露你的个人信息：

• 服务提供商：我们可能将数据委托给为我们提供基础设施服务（如云服务器托管、邮件发送服务）的合作伙伴处理。这些合作伙伴仅能在为我们提供服务所必需的范围内接触数据，且受严格的保密协议约束。我们目前的核心云服务提供商位于新加坡和日本，均具备 ISO 27001 认证。
• 法律要求：当收到具有合法管辖权的政府机关、法院发出的有效法律文书时，我们可能被迫披露相关信息。在符合法律规定的前提下，我们会尽力通知你相关请求（除非法律禁止）。
• 业务转让：若平台发生合并、收购或资产出售，你的个人信息可能作为交易资产的一部分被转移。我们将通过平台公告或邮件通知你相关变更，并确保受让方继续受本隐私政策约束。

我们郑重承诺：我们从未、也绝不允许任何第三方在平台上投放追踪性广告。平台页面不包含任何第三方广告联盟的脚本或 SDK。

五、用户权利：访问、修改与删除

根据《个人信息保护法》及相关法规，你对自身个人信息享有充分的权利。具体包括：

• 访问权：你可以通过"个人中心"查看我们持有的关于你的基本信息（如邮箱、注册日期）。如需获取更详细的数据副本，可发送邮件申请。
• 更正权：你可以在"个人中心"直接修改你的用户名、头像等资料。若需更正注册邮箱，请联系客服进行身份验证后操作。
• 删除权：你有权要求删除你的账号及全部相关数据。请注意，删除账号是不可逆操作，你的积分、学习记录、社区发帖（匿名化处理）都将被清除。发送标题为"【账号删除申请】"的邮件至 [email protected] 即可启动流程。
• 撤回同意权：对于基于你同意进行的数据处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
• 注销权：你可以在"个人中心-安全设置"中自助注销账号。注销后，我们将保留你的基本注册信息（邮箱）180 天，以备法律核查之需，期满后彻底删除。

我们将在收到你的请求后 15 个工作日内完成处理。对于明显无意义或重复过度的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施

保护你的数据安全是我们的首要任务。我们采取了包括技术、管理和物理层面的多重安全防护措施：

• 传输加密：全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：你的密码经 bcrypt 算法加盐哈希后存储，即使数据库泄露，攻击者也无法逆向破解原始密码。其他敏感字段（如邮箱）在数据库中以 AES-256 算法加密存储。
• 访问控制：平台内部实施基于角色的访问控制（RBAC），只有极少数运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。
• 定期渗透测试：我们每年委托第三方安全公司进行至少两次渗透测试和漏洞扫描。最近一次测试（2024 年 5 月）未发现高危漏洞。
• 安全意识培训