隐私说明

信息收集范围与类型

本平台遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。具体分为三类：第一类是您主动提供的信息，包括注册时填写的电子邮箱地址、用户名（非真实姓名）、以及您通过联系我们页面提交的咨询内容中可能包含的其他信息。第二类是自动采集的技术信息，包括IP地址、浏览器类型与版本、操作系统信息、访问时间戳、浏览的页面路径、在页面上的停留时长、以及下载资源包的记录。上述信息通过服务器日志与前端埋点技术获取，用于保障服务安全与优化内容布局。

第三类是Cookie与本地存储信息（详见下文专节说明）。我们特别声明：本平台不收集任何形式的游戏账号密码、支付密码、身份证号码、真实姓名、家庭住址等敏感个人信息。同时，本平台不面向未成年人提供服务，也不会有意收集18周岁以下用户的任何信息。若您发现未成年人在未获监护人同意的情况下向我们提供了个人信息，请立即通过文末联系方式通知我们，我们将在确认后48小时内删除相关信息。

信息使用目的与方式

我们收集的信息仅用于以下明确目的：（1）提供与维护核心服务——包括但不限于处理资源下载请求、发送攻略更新通知、管理专业版订阅状态；（2）改进内容质量——通过分析页面访问热度与下载偏好，调整攻略的选题方向与呈现形式；（3）安全防护——检测并阻止恶意访问、DDoS攻击、数据爬取等非法行为，保障平台与用户的共同利益；（4）法律合规——在法律法规或有权机关要求时，配合提供必要的信息协助调查。

我们不会将您的个人信息用于任何与上述目的无关的商业活动，包括但不限于广告精准投放、用户画像出售、第三方营销推广等。所有内部使用均遵循"目的限制"与"数据最小化"原则，仅授权有业务需要的员工在最小范围内访问必要数据。数据处理活动记录将保存至少3年，以备监管审计。

Cookie与追踪技术说明

本平台使用Cookie及同类技术（包括LocalStorage与SessionStorage）以提升您的访问体验。具体使用情况如下：第一类为必要型Cookie，用于维持基础功能运作，例如记录您的登录状态（有效期30天）、保存下载表单的临时数据（有效期至会话结束）。此类Cookie无法关闭，否则将导致无法正常下载资源。第二类为分析型Cookie，用于统计页面访问量、热门内容排行、用户停留时长等匿名聚合数据。我们使用自建的轻量统计脚本（非Google Analytics等第三方工具），所有分析数据均存储在国内服务器，不向境外传输。

第三类为偏好型Cookie，用于记忆您对页面显示方式的偏好（如字体大小、深色模式开关），有效期180天。我们不在本平台使用任何广告追踪Cookie、跨站追踪像素或指纹识别技术。您可以通过浏览器设置随时清除或阻止Cookie，但请注意，禁用必要型Cookie将导致资源下载功能无法正常使用。清除Cookie不会影响您已下载的资源文件。

第三方数据共享政策

本平台对您的个人信息承担严格的保密义务，除以下明确情形外，绝不向任何第三方出售、出租、交换或公开您的个人数据：情形一，服务分包商——我们可能将邮件发送服务、支付处理服务等环节委托给经过严格筛选的第三方服务商执行。此类服务商仅能在完成所委托任务所必需的范围内接触您的数据，且需签署数据处理协议（DPA），承诺遵守不低于本政策的保护标准。目前合作的服务商包括国内知名邮件推送平台与支付网关，均已完成网络安全等级保护三级认证。

情形二，法律强制要求——当收到具有法律效力的法院传票、政府调查令或其他监管机构合法要求时，我们将在法律允许的范围内配合提供必要信息。在此之前，我们会尽可能通知您（除非法律禁止）。情形三，业务转让——若平台发生合并、收购、资产重组等重大变更，您的数据可能作为资产的一部分进行转移，但我们将确保受让方继续受本政策约束，或以同等保护水平的新政策替代。

除上述情形外，我们不会与任何广告联盟、数据经纪商、征信机构共享您的个人信息。我们亦不参与任何形式的"数据池"或"联合画像"项目。

用户权利与数据管理

依据《中华人民共和国个人信息保护法》及相关法律法规，您对自身数据享有以下完整权利：访问权——您可以随时发送邮件至 [email protected] 要求获取我们持有的您的个人信息副本，我们将在15个工作日内提供结构化、机器可读的电子文档；更正权——若您发现注册信息有误，可自行登录账号修改，或联系客服协助更正；删除权——您有权要求删除您的全部个人数据。删除请求将在15个工作日内完成，但受法律规定的保留义务（如税务记录、安全日志）约束的数据除外；撤回同意权——对于基于同意而进行的处理活动，您可随时撤回同意，撤回不影响撤回前处理的合法性。

此外，您有权要求我们解释数据处理规则，有权拒绝自动化决策（本平台不涉及任何影响您权益的自动化决策）。如您对我们的数据处理行为有异议，可先通过内部投诉渠道解决，若未能满意解决，您有权向网信部门或工信部门进行申诉举报。为保障账户安全，处理上述请求前我们可能要求验证您的身份（如通过注册邮箱发送验证链接），验证过程通常不超过2个工作日。

信息安全保障措施

本平台已建立覆盖"传输-存储-处理"全链路的信息安全防护体系。在传输层面，全站启用TLS 1.3加密协议，确保数据在浏览器与服务器之间的传输不被窃听或篡改；在存储层面，所有个人数据均加密存储于国内合规云服务商的数据库实例中，数据库采用AES-256加密算法，备份数据同样加密保存且与生产环境物理隔离；在访问控制层面，实施基于角色的最小权限管理，仅极少数运维人员拥有数据库直连权限，所有敏感操作均记录审计日志并定期审查。

我们每年委托第三方安全机构进行一次渗透测试与代码审计，2024年度测试结果显示未发现高危漏洞。同时，我们建立了数据安全事件应急预案，一旦发生泄露事件，将在72小时内向监管机构报告，并通过邮件或站内公告方式通知受影响用户，告知事件影响范围、已采取的补救措施及后续处理计划。2024年全年，本平台未发生任何数据泄露或数据丢失事件。

政策更新与通知机制

随着法律法规的调整与业务功能的变化，本隐私说明可能不时进行修订。重大变更（包括但不限于收集信息类型的变化、使用目的的变化、第三方共享范围的扩大）将在本页面顶部以醒目标注公示至少7天，并向注册用户发送邮件通知。非重大变更（如措辞优化、格式调整）将仅在本页面更新并修订"更新日期"。我们建议您定期查看本页面以了解最新政策内容。

政策生效后若您继续使用本平台服务，即视为您已阅读并理解更新后的政策。若您不同意修订后的条款，您有权停止使用服务并请求删除个人数据。历史版本的政策文档将存档保留不少于2年，您可随时通过邮件请求查阅。

如对本隐私说明或您的数据权利有任何疑问、意见或投诉，请通过以下方式联系我们：

• 隐私事务专用邮箱：[email protected]
• 数据保护负责人：王先生（数据合规部）
• 邮寄地址：请在邮件中申请获取官方通讯地址

我们承诺在收到隐私相关咨询后的48小时内给予初步回复，并在15个工作日内完成实质性处理。