隐私说明与数据保护政策

一、信息收集的范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循"最小化收集"原则。在您浏览网站内容时，我们的服务器会自动记录一些技术性日志信息，包括但不限于：您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、访问的页面路径（如关于我们、下载页等）、以及从哪个外站链接跳转而来（Referer）。这些信息属于基础网络日志，用于保障网站安全运行与流量统计分析。

当您主动使用特定功能时，我们会收集您明确提交的信息。例如，当您在"下载"页面点击下载资料包时，系统不会强制要求您注册账号，但可能会通过Cookie记录您的下载偏好；当您通过"联系我们"页面提交反馈时，我们会收集您填写的联系邮箱（以便回复）以及您自愿提供的称呼信息。我们不会强制要求您提供真实姓名、身份证号、家庭住址等与本站服务无关的高度敏感个人信息。

信息分类明细

• 自动收集信息：IP地址、设备型号、浏览器标识、操作系统、访问时间、浏览记录。
• 用户主动提供信息：联系邮箱、反馈内容、下载的资源包类型记录。
• Cookies及类似技术：用于记住您的下载偏好设置、优化页面加载速度。

二、信息使用目的与方式

我们收集上述信息的目的具有明确的业务必要性，且仅限于以下范围：第一，用于网站安全防护与故障排查。通过分析访问日志中的IP地址与访问频率，我们能够有效识别并阻断恶意爬虫、分布式拒绝服务攻击（DDoS）等威胁行为，保障所有用户的正常访问体验。第二，用于内部数据统计与产品优化。我们对聚合后的匿名访问数据进行趋势分析，以了解用户最关注的内容板块（如冷机切换技巧的阅读量远高于其他类别），从而指导后续内容的创作方向与资源分配。

第三，用于回复您的咨询与请求。当您通过邮件或工单系统联系我们时，我们仅使用您提供的联系方式进行一对一的答复，不会将您的信息用于任何营销推送。第四，用于改进下载服务的便捷性。我们可能会利用Cookie技术记忆您上次下载的资源包类型，以便您下次访问时能够快速定位。我们郑重承诺，绝不会将您的个人信息出售、出租或用于与本平台服务无关的商业活动。

我们坚持"目的限定"原则：所有信息处理活动均服务于明确、合法的业务需求，且在处理完毕后按照既定策略进行删除或匿名化处理。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage）来提升您的访问体验。我们使用的Cookie主要分为两类：一是严格必要性Cookie，这类Cookie是网站正常运行所必需的，例如用于维持会话状态、防止跨站请求伪造攻击（CSRF）的安全令牌。您无法选择关闭这类Cookie，否则网站的某些核心功能将无法使用。二是功能性Cookie，用于记住您的偏好设置，例如您上次选择的下载资源包版本，以便在您下次访问时提供更快捷的服务。

我们目前未接入任何第三方广告联盟或行为追踪系统，因此不会使用Cookie来跨站追踪您的浏览行为以构建用户画像。我们自建的统计分析工具（基于自托管日志分析）仅对聚合数据进行处理，不涉及跨域追踪。您可以通过浏览器的设置功能管理或清除Cookie。但请注意，禁用Cookie可能会导致下载偏好记忆、页面个性化显示等功能失效，但不会影响您浏览基础文本内容。

关于"不追踪"（Do Not Track）信号：由于当前行业尚未就DNT信号的处理标准达成统一共识，本平台暂不对浏览器的DNT请求做出特殊响应，但我们承诺不利用任何追踪技术进行广告精准投放。

四、第三方数据共享与委托处理

我们高度重视您的个人信息安全，除以下特定情形外，我们不会主动向任何第三方共享您的个人身份信息：第一，根据法律法规的强制性要求、或按照具有管辖权的司法/行政机关的合法指令进行披露。第二，在涉及合并、收购或资产出售等重大交易时，如涉及用户信息转移，我们将提前通过网站公告的方式通知您，并要求承接方继续遵守本隐私政策的约定。第三，我们可能会委托信誉良好的云服务提供商（如阿里云、腾讯云）进行服务器托管，这些服务商仅在技术运维层面接触到底层日志数据，且与我们签署了严格的数据处理协议（DPA），明确禁止其将数据用于任何其他目的。

需要特别说明的是，本平台不包含任何面向未成年人的服务内容。我们不会故意收集14周岁以下儿童的个人信息。如果我们发现无意中收集了此类信息，将立即采取删除措施。如果您是未成年人的监护人，发现被监护人向我们提供了个人信息，请立即通过本页面底部的联系方式与我们取得联系，我们将第一时间处理。

五、您享有的权利与行使方式

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有充分的控制权。您有权要求查阅我们持有的关于您的个人信息副本；有权要求我们对不准确或不完整的信息进行更正或补充；在特定法定情形下，您有权要求我们删除您的个人信息，例如当我们处理信息的目的已实现、处理方式违反法律规定或您撤回了授权同意。此外，您有权要求我们说明个人信息处理规则，或限制我们对您信息的处理方式。

由于本平台目前不设立强制注册账号机制，我们收集的绝大多数信息（如IP日志）均为匿名化或去标识化处理，无法直接关联到您的真实身份。因此，在行使上述权利时，您可能需要提供必要的身份证明信息（如您主动提交反馈时使用的邮箱地址）以便我们进行核验。我们将在收到您的书面请求并验证身份后的15个工作日内，向您作出明确答复。如您对处理结果不满意，您有权向网信、电信、公安等监管部门进行投诉举报。

六、信息安全保障措施

我们采用了多层次的技术与管理措施来保护您的信息安全。在传输层，全站启用HTTPS加密协议（TLS 1.3），确保您在访问和提交信息过程中的数据加密传输，防止中间人攻击。在存储层，服务器日志与数据库均经过严格的访问控制列表（ACL）保护，仅授权运维人员可通过堡垒机进行访问操作，所有操作行为均记录在审计日志中。在应用层，我们部署了Web应用防火墙（WAF）来实时拦截SQL注入、XSS跨站脚本等常见网络攻击。

我们定期（每季度）进行内部安全漏洞扫描，并每年委托第三方专业安全机构进行渗透测试。同时，我们制定了完善的数据安全事件应急预案。一旦发生或可能发生个人信息泄露、篡改、丢失的安全事件，我们将立即启动应急响应流程，采取补救措施控制事态扩大，并通过站内信、邮件或公告等方式向受影响用户告知安全事件的基本情况与可能的影响，同时向主管监管部门报告。

七、政策更新通知机制与联系我们

随着法律法规的演变以及平台功能的迭代，我们可能会适时对本隐私说明进行修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如信息收集范围扩大、使用目的调整），我们将在网站首页发布显著公告，并在本页面顶部标注"更新日期"。重大变更生效前，我们将通过站内弹窗或邮件（如您曾提供）的方式向您发送通知。您继续使用本平台服务即视为您接受修订后的政策。

如您对本隐私说明有任何疑问、意见或建议，或希望行使您的个人信息相关权利，您可以通过以下途径与我们取得联系：

• 个人信息保护负责人邮箱： [email protected]
• 邮寄地址： 中国上海市浦东新区张江高科技园区博云路2号（数据保护办公室收），邮编：201203

我们将在收到您的请求后15个工作日内完成身份核验并予以答复。如果您对我们的处理方式不满意，特别是认为我们的处理行为损害了您的合法权益，您还可以通过向上海市浦东新区人民法院提起诉讼等法律途径寻求解决。