隐私说明与个人信息保护政策

一、信息收集范围与类型

我们遵循"最小必要"原则收集信息，仅收集为你提供优质服务所必需的最少信息。根据你与网站互动的不同方式，我们收集的信息主要分为以下三类。第一类是你在主动提交时提供的个人资料，例如，当你订阅"黄金版"下载资源时，我们会收集你的邮箱地址；当你通过"联系我们"页面发送咨询邮件时，我们会收集你的邮箱地址及邮件内容中包含的任何个人信息。

第二类是设备与技术日志信息。当你的浏览器访问本平台时，我们的服务器会自动记录一系列标准日志数据，包括但不限于：互联网协议（IP）地址、浏览器类型与版本、操作系统名称、访问时间戳、来源页面URL以及你访问的页面路径。这些信息仅用于网站运维故障排查与流量趋势分析，无法单独识别特定自然人身份。第三类是匿名化的使用行为数据，例如页面点击热度、滚动深度等，我们通过自研脚本统计，不涉及向第三方广告商共享原始数据。

我们特别声明，本平台不收集任何形式的敏感个人信息，如身份证号码、银行账户、精确地理位置或健康生理数据。同时，我们不会要求未满14周岁的未成年人提供任何个人信息，若监护人发现未成年子女未经同意向我们提交了信息，请及时联系我们删除。

二、信息使用目的与合法依据

我们收集上述信息的核心目的，是为你提供稳定、个性化的攻略学习体验。具体而言，我们使用邮箱地址用于发送你主动请求的下载链接、推送订阅的更新内容以及回复你的咨询。技术日志信息则用于监控服务器稳定性、防御恶意攻击以及优化页面加载速度。匿名化行为数据帮助我们分析哪些攻略主题更受欢迎，从而调整内容创作优先级。

根据《个人信息保护法》的规定，我们处理你个人信息的合法基础包括：其一，基于你的明确同意（例如你主动输入邮箱）；其二，为履行与你的服务合同所必需（例如发送下载资源）；其三，为维护我们自身的合法权益所必需（例如通过日志数据防范网络攻击）。我们不会将你的个人信息用于与收集目的无关的用途。若未来我们需要将信息用于新的目的，我们将重新征得你的明示同意。

三、Cookie 与同类追踪技术说明

为了让网站运行更加顺畅并记住你的偏好，我们使用Cookie及同类技术（如Local Storage）。Cookie是存储在您设备上的小型文本文件。我们在本平台使用两类Cookie：第一类是严格必要性Cookie，此类Cookie是网站正常运行所必需的，例如用于维持你的下载会话状态、记忆你拒绝弹出窗口的选择。此类Cookie无法被禁用。

第二类是功能性Cookie，用于记忆你的浏览设置，例如文字大小偏好或上次阅读的文章位置。这些Cookie不追踪其他网站行为。我们目前未接入任何第三方广告联盟，因此不设置营销追踪Cookie，也不会将你的浏览历史用于跨站广告推荐。你可以通过修改浏览器设置来禁用或删除Cookie，但请注意，禁用严格必要性Cookie可能导致无法正常使用下载功能或无法正常登录阅读专区。我们建议保留功能性Cookie以获得最佳体验。

四、第三方数据共享与委托处理政策

我们高度重视你的信任，承诺不会出售、出租或交易你的任何个人信息。在以下特定且必要的情形下，我们可能向第三方共享必要的信息，并会通过与第三方签订严格的保密协议来保障你的权益：

• 邮件服务供应商：为了向你发送下载链接和订阅推送，我们会使用专业的邮件发送服务商。我们仅向其提供你的邮箱地址，并明确要求其不得将数据用于任何其他营销目的。
• 云计算服务提供商：我们的网站服务器托管于合规的云服务商（如阿里云或腾讯云），在运维过程中，服务商可能接触到服务器日志文件，但仅限用于硬件故障排查。
• 法律合规要求：当收到具有法律效力的传票、搜查令或法院命令时，我们会在法律允许的范围内配合提供必要的信息。

除上述情况外，我们不会向任何第三方提供你的个人数据。所有接收数据的第三方均位于中华人民共和国境内，数据存储亦遵循境内存储原则。

五、你的权利：访问、更正与删除

根据法律赋予你的权利，你可以随时对我们持有的关于你的个人信息行使以下权利。第一，访问权：你可以邮件联系我们，要求提供我们持有的关于你的个人数据副本。第二，更正权：若你发现我们记录的邮箱地址有误，可随时要求我们进行修正。第三，删除权（被遗忘权）：你可以要求我们删除你的个人信息，我们将停止向您发送任何订阅信息。

第四，撤回同意权：对于基于你同意而进行的处理活动（如邮件订阅），你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。第五，限制处理权与可携带权：在特定法定情形下，你可以要求我们暂时停止处理你的数据，或要求我们以结构化、机器可读的格式向你提供数据副本。

如需行使上述任何权利，请发送邮件至 [email protected]，邮件标题请注明"隐私权利请求"。我们将在收到请求后的15个工作日内完成身份核验并予以答复。若你的请求涉及技术实现难点，我们会及时告知预计完成时间。请注意，为保障账户安全，我们可能需要你先完成必要的身份验证步骤。

六、信息安全保障措施与数据存储期限

保护你的数据安全是我们的首要责任。我们采取了包括但不限于以下技术与管理措施：传输层使用HTTPS加密协议，确保数据在传输过程中的机密性；存储层对数据库中的敏感字段（如邮箱）进行加密存储；访问控制方面，仅经授权的核心运维人员拥有生产环境的访问权限，且所有访问操作均记录于审计日志中。

关于数据存储期限，我们遵循"存储最小化"原则。对于你主动提交的邮箱地址，我们仅在为你提供订阅服务期间持续保留。若你取消订阅或要求删除，我们将在30天内彻底清除相关记录。服务器访问日志的保留期限为180天，超过该期限后系统将自动执行不可逆的匿名化处理。我们每年会进行一次全面的安全风险评估，并定期对服务器进行漏洞扫描与安全补丁更新。

七、政策更新通知与联系我们

随着法律法规的演进和平台功能的变化，我们可能会适时修订本隐私说明。重大的政策变更（例如收集信息类型的变化或数据共享范围的调整）将通过以下方式显著通知你：在网站首页发布醒目公告，或在你登录账号时弹出弹窗提示。政策修订后的生效日期将标注于页面顶部，你继续使用本平台服务即视为接受修订后的政策。

若你对本隐私政策有任何疑问、意见或投诉，请首先通过以下渠道联系我们：发送邮件至 [email protected]，或通过"联系我们"页面填写反馈表单。我们承诺在收到隐私相关咨询后的48小时内予以初步回应。若你对我们处理个人信息的方式不满意，且无法通过协商解决，你还有权向相关的网信部门或电信管理部门进行投诉举报。我们感谢你花时间阅读本政策，并再次承诺将以最大的诚意保护你的数字隐私权益。