隐私说明与个人信息保护政策

一、信息收集范围与类型

我们遵循"最少必要原则"收集信息，仅采集为你提供服务所必需的数据。根据你使用服务场景的不同，我们可能收集以下几类信息：

• 注册信息：当你创建帐号时，我们会收集你的用户名、电子邮箱地址及加密后的密码。邮箱仅用于帐号验证、密码找回及重要通知推送，不会用于任何商业营销目的。
• 设备与技术日志信息：当你访问本平台时，服务器会自动记录你的 IP 地址、浏览器类型、操作系统版本、访问时间、浏览的页面及点击行为。这些信息以匿名化形式存储，用于分析站点流量与优化内容布局。
• 互动信息：当你在社区发帖、评论或参与投票时，我们会存储你发布的内容文本及时间戳。请注意，社区板块的内容是公开可见的，请勿在其中透露个人敏感信息。
• 下载记录：为提供持续更新服务，我们会记录你下载过的资源包名称、版本及下载时间。该记录仅用于向你推送相关更新通知。

我们不会主动收集你的真实姓名、身份证号、银行账户、精确地理位置等敏感个人信息，除非法律法规有明确要求。

二、信息使用目的与方式

所有收集到的信息仅用于以下明确目的，我们不会将信息用于与这些目的无关的用途：

1. 提供与维护核心服务：包括创建并管理你的帐号、提供教程内容访问权限、处理资源下载请求、维护社区讨论秩序。
2. 个性化体验优化：基于你的浏览记录与下载偏好，向你推荐可能感兴趣的相关教程主题。我们仅进行站内推荐，不会进行跨平台的定向广告投放。
3. 安全风控与异常监测：通过分析技术日志，识别并防范恶意爬虫、撞库攻击、垃圾信息发布等危害平台安全的行为。在发现异常登录时，我们可能发送安全提醒邮件。
4. 改进内容质量：聚合分析用户访问行为数据（不含个人身份信息），了解哪些教程最受欢迎、哪些章节跳出率较高，从而指导后续内容创作方向。
5. 法律合规要求：当收到具有法律效力的传票、法院命令或政府监管要求时，我们可能在法律允许的范围内披露必要的信息。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术来提升你的访问体验。Cookie 是存储在您设备上的小型文本文件，帮助我们记住你的登录状态与偏好设置。

• 必要 Cookie：用于维持基本功能，例如保持登录状态、防止跨站请求伪造攻击。这些 Cookie 无法禁用，否则你将无法正常使用平台服务。
• 功能 Cookie：用于记住你的个性化设置，如界面语言、字体大小、目录展开状态等，让你下次访问时无需重新配置。
• 分析 Cookie：我们使用自建的轻量级分析脚本（非第三方服务）统计页面访问量、来源渠道等聚合数据。该脚本不包含跨站跟踪功能，且所有数据均存储于境内服务器。

你可以在浏览器设置中管理 Cookie 偏好。需要提醒的是，禁用全部 Cookie 将导致你无法登录帐号或下载资源，但依然可以浏览公开的教程页面。

四、第三方数据共享政策

我们郑重承诺：我们不会出售、出租或交易你的任何个人信息。在特定服务场景下，我们可能与以下类型的第三方进行有限的数据交互，且均以保障你的权益为前提：

• 邮件服务提供商：用于发送系统通知、密码重置邮件。我们仅共享你的邮箱地址，且要求服务商签署数据处理协议，禁止将邮箱用于任何其他用途。
• 云存储与 CDN 服务商：用于存储教程文件与静态资源，加速全球访问速度。这些服务商可能处理你的 IP 地址以进行网络路由优化。
• 法律监管机构：仅在法律法规明确要求的情况下，我们才会依法向监管机构提供特定数据。

除上述情形外，任何第三方机构均无法通过本平台获取你的个人信息。我们不会与广告联盟或数据经纪商合作。

五、用户权利：访问、修改与删除

我们尊重你对个人信息的控制权。根据适用法律，你享有以下权利，并可随时通过本政策末尾的联系方式行使这些权利：

• 访问权：你可以要求我们提供所持有的关于你的个人信息副本。
• 更正权：若你发现帐号信息有误（如邮箱地址填写错误），可自行在"帐号设置"页面修改，或联系客服协助更正。
• 删除权：你可以随时申请注销帐号。注销后，我们将于 30 个工作日内删除你的所有个人数据与发布内容，但为履行法律义务所必需保留的数据除外。
• 撤回同意权：对于基于同意而进行的处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 投诉权：若你认为我们的处理行为损害了你的合法权益，你有权向相关监管机构进行投诉。

所有权利请求均会在 15 个工作日内得到处理与答复。对于重复、无依据或超出一合理范围的请求，我们可能收取适当费用或予以拒绝。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们采用了多层次的安全防护体系，包括但不限于：

• 传输加密：全站启用 HTTPS 协议，使用 TLS 1.3 加密所有数据传输链路，防止数据在传输过程中被窃听或篡改。
• 存储加密：用户密码采用 bcrypt 算法加盐哈希存储，即使数据库被非法获取，攻击者也无法还原原始密码。
• 访问控制：实施严格的内部权限管理，仅极少数运维人员拥有数据库访问权限，且所有访问操作均记录于审计日志。
• 定期安全评估：每季度进行一次全面的安全漏洞扫描与渗透测试，及时修补潜在风险点。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你也采取积极措施保护自身帐号安全，例如使用高强度且唯一的密码，并定期更换。

七、政策更新与通知机制

随着法律法规变化及平台功能迭代，我们可能适时修订本隐私政策。重大变更将通过以下方式通知你：

• 在网站首页顶部展示显著公告，持续公示至少 7 天。
• 若变更涉及处理目的、处理方式等实质内容，我们将通过你注册时提供的邮箱发送单独通知。
• 对于非重大变更（如文字表述优化、章节编号调整），我们仅更新政策末尾的"修订日期"。

若你在政策更新后继续使用我们的服务，即视为你已阅读并接受更新后的政策。我们建议你定期查阅本页面，以了解我们最新的隐私实践。

八、联系我们与数据保护专员

如你对本政策有任何疑问、意见或建议，或希望行使上述任何权利，请通过以下渠道联系我们：

• 数据保护专用邮箱：[email protected]（该邮箱仅处理隐私相关事务，其他咨询请发送至 support 邮箱）。
• 在线客服：通过网站右下角浮窗联系，说明"隐私政策咨询"即可转接至专门负责人。
• 书面信函：可邮寄至平台运营主体注册地址（请在信封注明"隐私政策事宜"）。

我们通常会在 48 小时内确认收到你的请求，并在 15 个工作日内完成实质答复。若你的问题涉及复杂的数据处理活动，可能需要额外时间进行调查，我们会及时告知进展。