隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提升服务质量直接相关且必要的个人信息。在您注册账号、订阅VIP服务或参与社区互动时，我们可能会收集以下几类数据：

• 账户注册信息：包括您的用户名、加密后的登录密码、绑定的电子邮箱地址或手机号码。这些信息是识别您身份、保障账户安全的基础。
• 设备与技术日志信息：当您访问本平台时，我们的服务器会自动记录您的IP地址、浏览器类型、操作系统版本、访问时间以及浏览的页面路径。这些信息用于分析网站流量趋势及排查技术故障。
• 服务使用数据：包括您在站内进行的查询操作、下载记录、收藏内容及在社区发表的公开帖子。这些数据帮助我们了解用户偏好，以优化内容推荐算法。
• 交易信息：当您购买VIP会员服务时，我们会记录订单编号、支付金额及支付方式（如支付宝、微信支付）。但请注意，您的完整银行卡号或第三方支付账户密码由支付服务商直接处理，我们无权也无法获取。

敏感信息声明：我们明确承诺，不会主动收集任何与您个人身份直接关联的敏感信息（如身份证号码、精确居住地址、健康记录等）。请您在社区交流中亦避免透露此类信息，以防被不法分子利用。

二、信息使用目的与方式

我们收集上述信息的目的具有明确的限定性，仅在以下场景中使用您的数据：

1. 提供核心服务：用于账号登录验证、VIP权限开通、出分窗口数据推送以及历史记录云同步功能。
2. 个性化体验优化：基于您的浏览历史与下载偏好，为您推荐更相关的分析报告与工具版本。
3. 安全风控与合规：通过分析登录日志与操作行为，检测并阻止潜在的恶意攻击、撞库登录及违反平台规则的行为。
4. 服务通知与回访：在必要时（如服务变更、重大版本更新）通过您预留的联系方式发送通知。我们承诺，营销类邮件的占比将严格控制在总邮件量的10%以下，且每封邮件均提供一键退订功能。

我们不会将您的个人信息用于本政策未载明的其他用途。如因业务发展需变更使用目的，我们将在平台首页发布显著公告并再次征得您的明确同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验并分析网站运营状况，我们使用Cookie及同类追踪技术。

Cookie的用途分类：（1）严格必要型Cookie：用于维持会话状态，确保您能正常登录和访问受保护页面，此类Cookie无法关闭。（2）性能分析型Cookie：由第三方统计工具（如友盟或百度统计）设置，用于匿名收集访问量、来源渠道等聚合数据，帮助我们优化页面布局。此类Cookie不包含个人身份信息。（3）功能偏好型Cookie：用于记忆您的语言选择、主题模式（如夜间模式）及表格每页显示条数。

您的选择权：您可以通过浏览器设置阻止或删除Cookie。但请注意，禁用严格必要型Cookie将导致您无法正常登录账户；禁用性能分析型Cookie不会影响基础浏览，但会削弱我们优化产品的能力。我们暂不提供独立的"Cookie偏好管理面板"，您可通过浏览器全局设置行使控制权。

四、第三方数据共享政策

我们高度重视您的数据主权。除以下明确列举的情形外，我们绝不会向任何第三方出售、出租或交易您的个人数据。

• 支付服务提供商：当您进行在线支付时，订单金额与商品描述会传输至微信支付或支付宝官方接口以完成交易。我们仅接收支付结果通知，不接触您的支付敏感信息。
• 云计算服务商：我们的服务器托管于阿里云（华东区）。这意味着您的数据将存储于中国大陆境内的数据中心。阿里云作为数据处理者，受合同约束仅能按我们的指令维护硬件与网络，无权访问业务数据。
• 执法与监管机构：依据《中华人民共和国网络安全法》等法律法规，在收到具有法律效力的调取令或搜查令时，我们可能被要求披露特定用户的必要信息。

除上述情况外，任何涉及将数据转移至关联公司或未来可能的并购方的情形，我们将确保接收方继续受本隐私政策的约束，否则我们将重新征得您的授权。

五、用户权利：访问、修改与删除

我们尊重您对个人信息的控制权。您享有以下法定权利，并可随时通过本政策末尾的联系方式行使：

访问权：您有权通过"个人中心-账户设置"页面查看我们持有的您的全部个人信息副本。

更正权：如发现您的绑定邮箱或手机号填写错误，您可以在账户设置中自行修改，或联系客服协助更正。我们将在1个工作日内完成审核。

删除权：在以下情形下，您可以要求我们删除您的个人信息：（1）我们处理信息的行为违反了法律法规；（2）我们未经您同意收集了您的信息；（3）您已注销账户且数据保留期已届满。请注意，出于财务审计或法律合规义务（如保留交易记录备查），部分数据可能需要额外保留5年，此类数据将进行匿名化处理后封存。

注销权：您可以在"账户安全中心"申请注销账户。注销流程为7天冷静期，期间账户将被冻结以防误操作。冷静期结束后，您的所有个人资料将被永久删除且不可恢复。

六、信息安全保障措施

保护数据免受未授权访问是我们技术团队的核心任务。我们实施了纵深防御体系：

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，确保您在浏览与提交信息时数据不被窃听或篡改。
• 存储加密：对于密码等关键字段，我们采用不可逆的bcrypt算法加盐哈希后存储。即使数据库发生泄露，攻击者也无法还原原始密码。
• 访问控制：内部员工访问用户数据实行最小权限原则与双因素认证。任何对生产数据库的查询操作均记录在审计日志中，并定期由安全团队复核。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试与代码审计。2024年最近一次测试中未发现高危漏洞。

尽管我们采取了上述业界领先的安全措施，但请理解，互联网环境不存在100%绝对的安全。请您务必妥善保管个人账号密码，并开启登录二次验证功能。

七、政策更新与通知机制

随着法律法规的演变及业务功能的迭代，本隐私政策可能适时修订。我们承诺，任何重大变更（如收集范围扩大、使用目的改变）将遵循以下通知流程：

1. 在网站首页顶部展示为期至少7天的显著公告横幅。
2. 向所有已注册用户发送站内信及邮件通知，确保您有充分时间审阅变更内容。
3. 对于需要额外授权的变更，我们将通过弹窗形式获取您的主动勾选同意。

政策版本生效日期将标注于页面顶部。若您在政策更新后继续使用我们的服务，即视为您已阅读并接受修订后的条款。

八、联系我们与数据保护官

如您对本隐私政策有任何疑问、意见或投诉，或希望行使上述任何权利，请通过以下渠道与我们联系：

数据保护负责人邮箱：[email protected]（该邮箱由专人负责，回复周期不超过3个工作日）

邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦11层1108室，数据保护组（收），邮编：201203

我们将在收到您的请求后15个工作日内予以答复。如果您对我们的处理结果不满意，您有权向您所在地的网信部门或公安机关提出投诉举报。我们将全力配合监管机构的调查工作。