隐私说明与数据保护政策

一、信息收集范围与类型

本平台仅收集与提供服务直接相关的必要信息，禁止超范围收集。我们收集的信息分为两大类：用户主动提供的信息和系统自动采集的信息。用户主动提供的信息包括：注册时填写的用户名、电子邮箱地址、手机号码（选填）、密码（加密存储）；购买专业版资源包时的订单信息（包含支付渠道提供的交易流水号，但我们不存储您的完整银行卡号或第三方支付账户信息）。

系统自动采集的信息包括：设备型号、操作系统版本、浏览器类型（User-Agent）、IP地址、访问时间戳、浏览的页面路径、下载行为日志。这些信息通过平台服务器日志和前端埋点技术获取，采集频率为每次页面请求时自动记录一次，单个用户单日产生的日志数据量约为15-25KB。此外，当您使用Excel数据工具时，工具会在本地生成使用日志，仅在您主动上传反馈数据时才会传输至服务器，我们不会在后台静默收集您的本地文件。

二、信息使用目的与方式

我们收集信息的目的严格限定于以下六个方面：（1）提供核心服务——用于账号登录验证、资源下载权限控制、专业版服务开通状态识别。（2）个性化内容推荐——基于您的浏览历史和下载记录，向您推荐可能感兴趣的策略文章和工具更新通知。（3）服务优化与数据分析——我们使用聚合后的脱敏数据（不包含个人识别信息）进行爆分模型研究、平台流量分析、用户行为趋势洞察。（4）安全风控——检测和防范恶意注册、撞库攻击、异常下载行为等安全威胁。（5）法律合规——履行法律法规规定的网络信息安全义务。（6）用户沟通——向您发送与平台服务直接相关的通知，如版本更新、策略手册修订、重要政策变更等。

我们承诺不会将您的个人信息用于任何与上述目的无关的用途。特别说明：我们不会向任何第三方出售或出租您的个人信息。在进行数据分析和模型训练时，我们仅使用经过匿名化处理的数据集，匿名化标准参照GB/T 37964-2019《信息安全技术 个人信息去标识化指南》执行，确保无法通过剩余信息识别到特定个人。

三、Cookie与追踪技术说明

本平台使用Cookie和类似技术来提升您的访问体验和保障服务安全。我们使用的Cookie分为三类：第一类是严格必要型Cookie，此类Cookie是平台正常运行所必需的，例如用于维持登录会话状态的会话Cookie（有效期至浏览器关闭）、用于记忆用户登录状态的长效Cookie（有效期30天）、用于负载均衡的会话亲和性Cookie。此类Cookie无法禁用，否则将导致您无法正常登录或使用平台功能。

第二类是功能型Cookie，用于记忆您的偏好设置，例如语言选择、表格视图模式、内容密度偏好等，有效期为180天。第三类是分析型Cookie，我们使用自建的轻量级分析脚本（非Google Analytics等第三方工具）来统计页面访问量、来源渠道、热门内容排行等宏观指标。分析型Cookie的有效期为24小时，采集的IP地址会立即进行模糊化处理（保留前24位）。

本平台目前不部署任何跨站追踪Cookie，不参与任何广告联盟的定向广告推送。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要型Cookie将导致无法正常登录平台。我们会在您首次访问时展示Cookie使用提示横幅，您点击"同意"即表示您理解并接受上述Cookie使用方式。

四、第三方数据共享政策

本平台在以下有限情形下可能与第三方共享必要的信息，且所有共享行为均遵循"最小必要"原则。第一种情形：支付服务提供商。当您购买专业版资源包时，订单金额和订单描述信息会传输至我们合作的持牌支付机构（支付宝、微信支付、银联云闪付）以完成交易。我们仅共享订单编号和金额，不共享您的账号密码、个人身份信息。支付机构自身的数据处理受其独立隐私政策约束。

第二种情形：云服务基础设施提供商。我们的服务器托管于国内合规的云计算服务商（具备等保三级资质），该服务商仅作为数据处理者，按照我们的指令存储数据，无权将数据用于任何其他目的。第三种情形：法律强制披露。当收到具有法律效力的传票、搜查令、法院裁定或监管机构正式要求时，我们可能被迫披露必要的个人信息。在法律法规允许的范围内，我们会尽力在法律允许的时间内通知您（除非法律禁止通知）。

除上述三种情形外，我们不会主动向任何第三方共享您的个人信息。平台内部对用户数据的访问实施严格权限控制，仅运营团队中经授权的核心人员（共6人）具备数据库查询权限，且所有查询操作均记录在审计日志中，日志保留期不少于6个月。

五、用户权利：查看、修改与删除个人数据

根据《中华人民共和国个人信息保护法》及行业通行标准，您对您的个人信息享有以下权利。访问权：您可以随时登录平台账号，在"个人中心-账号设置"页面查看您提交的全部个人信息，包括注册邮箱、手机号（如有）、订阅状态、下载历史记录。更正权：如发现个人信息有误，您可以在上述页面自行修改，或联系客服协助更正。我们会在收到请求后的24小时内完成更正操作。

删除权：您有权要求删除您的账号及全部关联数据。您可以通过在"个人中心-账号设置-注销账号"页面提交注销申请，注销流程需要二次身份验证（向注册邮箱发送验证码）。注销生效后，我们将于30天内删除您的全部个人数据，但以下数据除外：基于法律义务需要保留的交易记录（保留期限为交易发生后5年）、用于安全审计的日志数据（保留期限为6个月）。删除操作不可逆，一旦完成账号注销，您将无法恢复任何历史数据或专业版服务权益。撤回同意权：对于基于您同意而进行的数据处理活动，您有权随时撤回同意，撤回同意不影响撤回前基于同意进行的处理活动的合法性。

六、信息安全保障措施

本平台采用多层次安全防护体系保护您的数据安全。在传输层面，全站启用HTTPS加密协议（TLS 1.3版本），确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐哈希处理（采用bcrypt算法，成本因子为12），即使数据库发生泄露，攻击者也无法逆向还原原始密码。数据库采用主从分离架构，备份数据加密存储于异地灾备中心，备份频率为每日全量备份+每2小时增量备份。

在访问控制层面，平台内部实行最小权限原则，不同岗位的员工仅能访问其工作必需的数据范围。所有后台操作均需通过双因素认证（密码+手机动态验证码）。我们定期（每季度）聘请第三方安全机构进行渗透测试和代码审计，最近一次测试（2024年1月）未发现高危漏洞。同时，我们建立了安全事件应急响应预案，一旦发生数据安全事件，将在72小时内向相关监管机构报告，并在48小时内通过站内信和邮件通知受影响用户。

七、政策更新通知机制

随着法律法规的演变和平台业务的发展，我们可能适时修订本隐私政策。重大变更包括但不限于：信息收集类型的显著增加、信息使用目的的改变、第三方共享范围扩大、用户权利的重大调整等。对于重大变更，我们将通过以下方式通知您：（1）在平台首页展示显著位置的弹窗公告，持续展示不少于7天；（2）向您的注册邮箱发送邮件通知；（3）如您已登录，在个人中心页面显示待确认的隐私政策更新提示。

修订后的政策自公告中载明的生效日期起自动生效。若您在政策更新后继续使用平台服务，即视为您已阅读并理解更新后的政策内容。若您不同意修订后的政策，您有权在生效日前注销账号。本政策的解释权及争议解决适用中华人民共和国法律。如您对本政策内容有任何疑问、意见或建议，可通过本政策第八节提供的联系方式与我们沟通。我们会在收到反馈后的15个工作日内予以答复。

八、联系我们与隐私投诉渠道

如果您对本隐私政策或您的个人信息处理有任何疑问、投诉或行使权利请求，请通过以下渠道与我们联系。隐私保护专责邮箱：[email protected]，该邮箱由平台数据保护官（DPO）直接管理，邮件响应时间不超过3个工作日。书面信函邮寄地址：中国上海市浦东新区张江高科技园区博云路2号浦软大厦8楼805室，收件人：数据保护官（请在信封注明"隐私相关"）。

我们承诺在收到您的隐私相关请求后，将在15个工作日内完成核查并给予实质性答复。若您对我们的处理方式或答复结果不满意，您可以向上海市浦东新区互联网信息办公室或其他有管辖权的监管机构进行投诉举报。我们不会因您行使合法权利而对您采取任何歧视性措施，包括但不限于降低服务品质、限制账号功能或提高服务价格。