隐私说明与数据保护政策

一、我们收集的信息范围与类型

在提供服务的核心场景下，我们采取"最小化收集"原则，仅获取为实现特定功能所必需的信息。具体收集范围分为以下三类：

1. 自动收集的技术日志信息：当你访问本平台时，服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、浏览的页面路径及停留时长。这些信息仅用于站点运维监控、流量统计及安全审计，无法直接识别你的个人身份。该类数据保留周期为30天，之后将进行匿名化聚合处理。

2. 用户主动提交的注册与互动信息：当你下载付费资源、订阅电子报或参与论坛讨论时，我们可能要求你提供邮箱地址、用户名及（可选）手机号码。其中，邮箱地址是用于接收下载链接、激活码及订单通知的必要凭证。我们不会强制要求你提供真实姓名、身份证号或住址等敏感个人信息。

3. 支付交易信息：若你通过第三方支付平台（如支付宝、微信支付）购买付费内容，我们仅会收到支付平台返回的交易状态、订单编号及支付金额。你的完整银行卡号、支付账户密码等敏感信息均由支付平台直接处理，本平台服务器不进行任何留存或中转。

二、信息使用目的与合法依据

我们收集上述信息的目的严格限定于以下业务场景，绝不会超出合理范围进行二次利用。具体使用目的包括：

• 核心功能提供：用于识别并确认你的下载权限、激活已购买的资源包、维系会员等级与社群入群资格。
• 服务优化与安全：分析站内页面的点击热力图与跳出率，以改进攻略内容的组织结构。同时，通过IP日志监测并拦截恶意爬虫、DDoS攻击及撞库尝试。
• 个性化内容推荐：基于你的浏览历史（例如频繁阅读"赏金女王"中的"资金管理"类文章），我们可能通过邮件向你推送相关的更新内容。你可在每封邮件底部点击"取消订阅"链接随时退出。
• 法律合规与纠纷解决：当出现账号盗用、恶意退款或知识产权侵权纠纷时，我们可能需要调用历史操作日志作为证据，以配合相关司法或行政机关的调查。

我们处理上述信息的法律依据包括：你已给予的明确授权、为履行与你之间的服务协议所必需、以及为遵守法律义务所需。除非获得你的单独同意，否则我们不会将信息用于与上述目的无直接关联的场景。

三、Cookie 与同类追踪技术说明

本平台使用Cookie及Local Storage等本地存储技术，以提升你的访问体验与内容推荐准确性。我们使用的Cookie主要分为以下几类：

严格必要型Cookie：此类Cookie是网站运行所必需的，用于实现会话保持、登录状态维持及负载均衡。例如，当你登录会员中心后，一个标识会话ID的Cookie会被写入你的浏览器，以识别你的登录状态。若禁用此类Cookie，你将无法正常使用下载与会员功能。

性能分析型Cookie：我们使用自建的轻量级统计脚本（非Google Analytics），以匿名形式收集页面访问量、独立访客数及用户来源渠道。这些数据帮助我们了解哪些攻略内容最受欢迎，从而优化内容生产优先级。该Cookie不包含任何个人身份信息。

偏好设置型Cookie：用于记忆你的界面偏好，例如深色/浅色模式切换、字体大小调整、以及你上次阅读的文章位置。此类Cookie仅在你的浏览器本地生效。

我们目前未接入任何第三方广告联盟，因此不存在由广告商植入的跟踪型Cookie。你可以通过浏览器设置（如Chrome的"清除浏览数据"功能）随时删除已存储的Cookie，但这可能导致部分个性化功能失效。

四、第三方数据共享与委托处理政策

我们秉持严格的"最小授权"原则，仅在以下特定情形下与第三方共享必要信息，且要求第三方承担同等级别的保密义务：

1. 支付服务提供商：当你发起在线支付时，你的浏览器将直接与支付宝或微信支付服务器建立加密连接。我们仅接收支付结果的异步通知，用以确认订单状态。支付平台自身的隐私政策适用于你所提交的支付信息。

2. 电子邮件发送服务商：为向你发送激活码、更新通知与订阅邮件，我们会将你的邮箱地址托管于国内合规的邮件推送平台（如阿里云邮件推送）。我们与上述服务商签署了数据处理协议，禁止其将你的邮箱用于任何其他营销目的。

3. 法律强制披露：在收到具有法律效力的传票、搜查令或政府监管要求时，我们可能被迫披露必要的用户信息。在此类情形下，我们会尽量在法律允许的范围内提前通知你。

我们郑重承诺：本平台从未、也绝不会向任何第三方出售、出租或交换用户的个人信息。我们亦不涉及任何跨境的个人数据传输行为，所有数据均存储于中国大陆境内的服务器节点。

五、你所享有的权利与行使方式

依据《个人信息保护法》，你对本人信息享有以下完整权利。你可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内予以处理。

• 访问权：你可以请求查阅我们持有的关于你的所有个人信息副本，包括注册时间、登录IP记录及购买历史。
<