隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供特定服务所必需的最少信息，且遵循合法、正当、必要的原则。我们收集的信息分为两大类：主动提供的信息与自动采集的信息。

主动提供的信息包括：当您下载标准版资源包时，我们需要收集您的电子邮箱地址，以便向您发送下载链接。当您参与社区内容纠错活动时，我们可能会收集您的网站注册用户名（如果您选择注册）。在您通过邮件联系我们时，我们会获得您的邮箱地址及邮件内容中可能包含的其他信息。我们不会强制要求您提供真实姓名、家庭住址、身份证号等敏感个人信息。

自动采集的信息包括：当您访问本平台时，我们的服务器会自动记录您的互联网协议（IP）地址、浏览器类型（User-Agent）、操作系统信息、访问时间戳、浏览的页面路径以及从哪个外部链接跳转而来（Referer）。这些信息仅用于网站运行安全分析、流量统计以及内容偏好研究，无法直接识别您的具体身份。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，且绝不会超出这些范围对您的信息进行二次利用。第一，用于提供核心服务，例如通过您提供的邮箱发送您请求下载的资源包链接。第二，用于改善用户体验，例如分析自动采集的页面浏览数据，了解哪些攻略章节最受欢迎，从而优化我们的内容布局和导航结构。第三，用于安全风控，例如通过分析 IP 地址和访问频率，识别并阻止恶意爬虫、暴力破解等网络攻击行为，保护网站及所有用户的访问安全。

我们承诺，绝不会将您的个人信息用于任何形式的广告精准营销，绝不会向第三方出售或租赁您的个人数据。我们也不会将您的数据用于训练任何第三方的人工智能模型。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage）来提升您的访问体验。我们使用的 Cookie 主要分为两类：功能性 Cookie 与 分析性 Cookie。功能性 Cookie 是确保网站基本功能正常运行所必需的，例如记录您的下载偏好（选择标准版还是完整版），以便在您下次访问时记住您的选择。这类 Cookie 不包含任何个人身份信息，且无法被禁用，否则网站部分功能将无法使用。

分析性 Cookie 帮助我们理解访客如何使用网站。我们使用自建的、经过隐私增强处理的统计脚本（而非百度统计或 Google Analytics 等第三方工具）来收集匿名化的访问数据，例如页面停留时间、跳出率等。这些数据以聚合形式呈现，我们无法通过分析性 Cookie 反向定位到某个具体的访客。我们不在本平台使用任何跨站追踪 Cookie，也不会将您的访问行为与您的邮箱地址进行关联。

四、第三方数据共享政策

我们坚持“最小化共享”原则。在未获得您明确同意的情况下，我们不会向任何第三方机构共享您的个人信息。但以下情形除外：法律合规要求——当我们收到具有法律效力的传票、搜查令或法院命令时，我们可能被强制要求披露特定信息。在此情况下，我们会尽力在法律允许的范围内通知您。

服务提供商协助——我们可能会将您的邮箱地址提供给为我们提供邮件发送服务的第三方技术供应商（例如邮件分发平台），以便他们代表我们向您发送资源包下载邮件。该等供应商仅被授权为我们处理您的数据，且必须遵守与我们签署的数据处理协议，不得将您的数据用于任何其他目的。我们目前合作的邮件服务商均位于中国境内，数据不会出境存储。

五、您的权利：访问、更正与删除

根据《个人信息保护法》，您对您的个人信息享有充分的控制权。访问权：您有权向我们索取我们持有的关于您的个人信息的副本。由于我们收集的数据极为有限，您通常只需发送邮件至我们的隐私保护专员邮箱，即可确认我们是否持有您的信息。更正权：如果您发现我们记录的邮箱地址有误，您可以随时发送邮件要求更正。

删除权（被遗忘权）：您有权要求我们删除您的个人信息。例如，如果您不希望再接收任何资源包更新通知，您可以发送邮件至 [email protected]，标题注明“请求删除个人信息”。我们将在 10 个工作日内完成核查与删除操作，并通过邮件向您确认。请注意，出于法律合规或安全审计的需要，部分日志数据（如 IP 地址）可能需要保留 6 个月后才能彻底删除，但该等保留数据已做匿名化处理，无法关联到您的邮箱。

六、信息安全保障措施

我们采用了多层次的技术和管理措施来保护您的信息安全。在传输层面，我们全站启用 HTTPS 加密协议，确保您在浏览器与服务器之间传输的数据不被窃听或篡改。在存储层面，您的邮箱地址等个人信息在数据库中均经过 AES-256 加密算法进行加密存储，即使数据库文件泄露，攻击者也无法直接读取明文数据。

在管理层面，我们实行严格的内部数据访问权限控制。仅负责处理下载请求和用户邮件的少数运营人员拥有访问您邮箱地址的权限，且所有访问操作均记录在审计日志中。我们定期（每季度）对内部系统进行安全漏洞扫描和渗透测试，并及时修复发现的安全隐患。如果发生不幸的数据泄露事件，我们将在发现后的 72 小时内通过网站公告及邮件方式通知受影响的用户，并向相关监管部门报告。

七、政策更新与通知机制

随着法律法规的更新以及网站功能的发展，本隐私政策可能会适时进行调整。我们将在本页面发布更新后的政策文本，并同步更新页面顶部的“生效日期”。对于重大变更（例如信息收集范围扩大、数据使用目的改变），我们将通过网站首页的显著弹窗或向您的注册邮箱发送邮件的方式进行额外通知，以确保您在充分知情的前提下决定是否继续使用我们的服务。

我们建议您定期回访本页面查看最新的隐私政策。您在政策更新后继续使用本平台服务，即视为您已阅读并理解更新后的全部条款。若您对政策内容有任何疑问，或希望行使您在上述章节中提到的任何权利，请随时通过以下邮箱与我们联系：[email protected]。我们将在 15 个工作日内给予您正式答复。