隐私说明与数据保护政策

一、信息收集范围与类型

我们采取"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您与网站互动的不同方式，我们可能收集以下几类数据：

• 账户注册信息：当您注册成为会员以获取下载资源或参与社区讨论时，我们需要收集您的用户名、电子邮箱地址及您自行设置的密码（密码经过bcrypt加密存储，我们无法读取明文）。
• 设备与技术信息：当您访问网站时，我们的服务器日志会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面路径。这些信息用于网站安全监控与流量分析。
• 互动与偏好数据：我们可能收集您主动提交的反馈、您对教程的收藏/点赞记录、下载历史记录。这些数据帮助我们优化内容推荐，但不会用于跨站追踪。
• 通讯记录：当您通过邮件或在线客服联系我们时，我们会保留完整的沟通记录，包括附件，以便处理您的请求及进行后续的质量核查。

我们特别声明：本网站不收集任何形式的游戏账户密码、支付凭证或身份证号码。任何要求您提供此类信息的页面均为伪造页面，请立即通过联系我们页面举报。

二、信息使用目的与方式

所有收集到的信息仅用于以下明确目的，不会用于与这些目的无关的用途。具体包括：

1. 提供核心服务：处理您的资源下载请求、发送您所请求的教程更新包、维护您的会员登录状态。
2. 改进内容质量：通过分析页面浏览热力图与下载偏好，判断哪些类型的"稳定出分玩法教程"最受关注，从而优化内容创作方向。此分析基于聚合数据，不涉及个人身份识别。
3. 安全与防欺诈：检测并阻止恶意爬虫、暴力破解、垃圾邮件等非法行为。我们可能临时保留IP地址用于黑名单维护，但保留期不超过6个月。
4. 法律合规：当收到具有法律效力的政府机关或司法机关正式要求时，我们会按照法定程序提供必要的数据。

我们承诺：绝不会将您的个人信息出售、出租或交易给任何第三方。我们不会使用您的数据用于任何形式的定向广告投放，因为我们坚持内容驱动的运营模式，而非广告驱动。

三、Cookie 与追踪技术说明

本网站使用Cookie及类似技术以提升用户体验。具体而言，我们使用以下类型的Cookie：

• 严格必要的Cookie：用于维持会话状态，例如记住您的登录状态。禁用此类Cookie将导致您无法正常登录或下载资源。
• 功能性Cookie：用于记忆您的偏好设置，例如您偏好的文档格式（PDF或EPUB）、语言选择。这些Cookie不追踪跨站行为。
• 分析性Cookie：我们使用自托管的Matomo分析平台（非Google Analytics），该平台不将数据发送至第三方服务器。此Cookie帮助我们了解访客如何与网站互动，例如哪些教程页面最受欢迎、平均阅读时长等。所有分析数据均经过IP匿名化处理。

我们明确不使用任何跨站追踪Cookie（如Facebook Pixel、Google Ads Cookie），也不与任何广告联盟共享用户行为数据。您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要Cookie可能会影响网站的部分核心功能。

四、第三方数据共享政策

在极少数情况下，我们可能需要与以下类别的服务提供商共享有限的数据，以支持网站运营：

• 邮件服务提供商：我们使用第三方邮件服务（如阿里云邮件推送）来发送下载链接和更新通知。该服务商仅能接触到您的邮箱地址，且仅被允许在为我们发送邮件的场景下使用。
• 云存储与CDN服务商：下载文件托管于国内合规的云服务商（如腾讯云COS），用于加速文件分发。服务商可能会在处理请求时短暂接触到您的IP地址，但不会存储或记录。
• 法律顾问：在发生法律纠纷或合规审查时，我们可能会与外部法律顾问共享必要的后台记录。

除上述情况外，我们不会主动向任何第三方披露您的个人信息。所有服务提供商均签署了严格的数据处理协议（DPA），明确禁止其将数据用于任何其他目的。我们不会将您的数据用于合并、收购或资产出售场景，除非事先获得您的明确同意。

五、用户权利：访问、修改与删除

依据PIPL及GDPR，您对自己的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内响应您的请求。

• 访问权：您有权要求我们提供我们所持有的关于您的个人数据副本。
• 更正权：若您的个人信息（如邮箱地址）有误，您可以要求我们进行修改。
• 删除权（"被遗忘权"）：您有权要求我们删除您的个人数据。除非法律要求我们必须保留（如涉及未结清的财务纠纷），否则我们将执行删除操作。
• 限制处理权：您可以在特定条件下要求我们暂停处理您的数据，例如当您质疑数据准确性时。
• 数据可携权：您有权要求我们将您的数据以结构化、机器可读的格式（如JSON）提供给您。
• 撤回同意权：若处理基于您的同意，您有权随时撤回同意，撤回不影响撤回前基于同意进行的处理合法性。

为了保障账户安全，处理上述请求前，我们可能需要验证您的身份。验证方式通常为向您的注册邮箱发送确认链接。对于明显重复或毫无根据的请求，我们保留收取合理服务费的权利。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护您的数据免受未经授权的访问、泄露或篡改。具体措施包括：

1. 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性和完整性。
2. 存储加密：数据库中的敏感字段（如邮箱地址）采用AES-256算法进行静态加密。密码则使用加盐的bcrypt哈希算法存储。
3. 访问控制：后台管理系统的访问严格限制于内部IP白名单，并强制启用双因素认证（2FA）。
4. 定期渗透测试：我们每年至少委托第三方安全公司进行一次全面的渗透测试与代码审计。最近一次测试完成于2024年3月，未发现高危漏洞。
5. 数据备份：每日进行全量数据备份，备份文件存储于不同可用区的独立存储桶中，保留期为30天。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对安全。若不幸发生数据安全事件，我们将在72小时内通过电子邮件或网站公告的方式通知受影响的用户，并向相关监管机构报告。

七、政策更新通知机制

我们可能会不时修订本隐私政策，以反映法律法规的变化或网站功能调整。当发生重大变更时（例如收集数据类型变化、数据共享对象变化），我们将采取以下方式通知您：

• 在网站首页发布显眼的公告横幅，持续展示至少7天。
• 向您的注册邮箱发送电子邮件通知，邮件标题包含【隐私政策更新】字样。

对于非重大变更（如措辞优化、章节编号调整），我们将仅更新页面顶部的"最近更新日期"。我们建议您定期查看本页面。您在政策更新后继续使用本网站服务，即视为您已阅读并理解更新后的政策内容。若您不同意修改后的政策，您有权停止使用我们的服务并请求删除您的数据。