隐私说明：您的数据安全与我们的责任

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您与网站互动的不同方式，我们可能收集以下几类信息：

• 主动提交的信息：当您通过「联系我们」页面发送邮件、在留言板留言、或参与站内知识小测时，我们会收集您主动提供的姓名（或昵称）、电子邮箱地址以及您撰写的留言或答案内容。这些信息仅用于回应您的咨询或验证您的学习成果。
• 自动记录的技术日志：当您访问本网站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面以及在本网站内的浏览路径（如点击了哪些攻略页面）。这些日志用于分析网站流量趋势、诊断服务器故障以及防范恶意攻击。
• 设备信息：为适配不同终端的显示效果，我们可能通过前端脚本获取您的屏幕分辨率、设备类型（移动端/桌面端）等非精确信息。我们不会收集您的设备唯一标识符（如IMEI号）。

我们特别声明：本网站不会主动收集您的真实姓名、身份证号码、银行账户等敏感个人身份信息。除非您在与我们沟通时主动提供，否则我们无法获知这些信息。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下几个方面，绝不会将您的信息用于与本站服务无关的用途：

1. 提供与维护核心服务：使用您的邮箱地址向您发送您主动请求的下载资源链接、回复您的咨询邮件。处理技术日志用于排查网站错误、优化页面加载速度。
2. 改进内容质量：分析站内浏览路径数据，了解哪些攻略文章最受欢迎、哪些页面跳出率较高，从而指导我们调整内容布局与选题方向。此分析基于聚合数据，不会定位到特定个人。
3. 安全与合规：利用IP地址与访问日志进行异常行为检测，例如识别并阻止恶意爬虫、暴力破解或分布式拒绝服务攻击（DDoS）。在必要情况下，我们可能保留相关日志以配合法律调查。
4. 个性化体验（非强制）：在您明确同意的情况下，我们可能根据您的浏览历史（仅限站内行为）向您推荐可能感兴趣的攻略主题。您随时可以通过邮件通知我们停止此类推荐。

我们承诺，不会将您的个人信息出售、出租或交易给任何第三方。未经您的明确同意，我们不会将您的信息用于任何超出本说明所述范围的目的。

三、Cookie 与追踪技术说明

本网站使用Cookie及类似技术来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，帮助我们记住您的偏好设置。

• 严格必要型Cookie：此类Cookie是网站运行所必需的，例如用于维持您的下载权限状态（当您通过知识小测后，会设置一个临时标记以允许下载高阶数据包）。这些Cookie不会收集您的个人身份信息，且无法关闭。
• 功能型Cookie：用于记住您的界面偏好（如字体大小、深色/浅色模式选择），以便您下次访问时无需重新设置。这些Cookie不涉及跨站追踪。
• 分析型Cookie：我们使用自建的轻量级统计脚本（非第三方服务）来记录页面访问次数与来源渠道。该脚本收集的是聚合数据，且不会跨域跟踪您的网络行为。

我们目前未接入任何第三方广告网络，因此不存在广告追踪Cookie。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要型Cookie可能导致部分功能（如高阶数据包下载）无法正常使用。

四、第三方数据共享政策

我们非常克制地与少数服务提供商共享必要的数据，以维持网站的正常运营。目前涉及的第三方服务及共享范围如下：

上述服务提供商均签署了数据处理协议，仅允许按照我们的指示处理数据，不得将数据用于任何其他目的。除上述情况外，我们仅在以下特殊情形下可能披露您的信息：依据法律法规要求、响应政府机关或司法机关的合法调查令、或为保护本网站及其他用户的权利与安全。

五、用户权利：访问、修改与删除

我们尊重您对个人信息的控制权。根据适用法律，您享有以下权利，且行使这些权利不会产生额外费用：

• 访问权：您有权要求我们提供我们持有的关于您的个人信息副本。请发送邮件至[email protected]（注意：此邮箱仅处理隐私相关请求），我们将在15个工作日内提供电子版数据清单。
• 更正权：如果您发现我们持有的您的邮箱地址或其他信息有误，请通知我们进行更正。通常，您只需重新发送一封包含正确信息的邮件即可。
• 删除权（被遗忘权）：您有权要求我们删除您的个人信息。由于我们收集的数据量很小，删除操作通常可在5个工作日内完成。但请注意，为履行法律义务（如税务记录）或解决争议而必须保留的数据，可能无法立即删除。
• 撤回同意权：对于基于您同意而进行的处理（如个性化推荐），您有权随时撤回同意。撤回后，我们将停止该等处理活动，但不影响撤回前基于同意进行的处理的合法性。

行使上述权利时，请务必使用您当初提交信息时所用的邮箱发送请求，以便我们验证您的身份。出于安全考虑，我们可能要求您提供额外的身份验证信息（如最近一次联系我们的大致时间）。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们采取了以下技术与管理措施来防止信息遭受未经授权的访问、泄露、篡改或毁损：

• 传输加密：整个网站启用HTTPS协议，通过TLS 1.2及以上版本加密您在浏览器与服务器之间传输的所有数据。
• 存储加密：服务器上存储的敏感数据（如邮箱地址）经过哈希或加密处理，即使数据库文件泄露，攻击者也无法直接读取明文内容。
• 访问控制：仅极少数核心运维人员拥有数据库的访问权限，且所有访问操作均记录在审计日志中。
• 定期备份：我们每日进行增量备份，每周进行全量备份。备份数据存储在独立的安全区域，并同样进行加密处理。
• 安全监测：我们部署了基础的入侵检测系统，实时监控异常访问行为，并在发现可疑活动时自动触发警报。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。我们建议您也采取积极措施保护自己的信息，例如使用高强度且独立的邮箱密码，不在公共电脑上登录邮箱查看下载链接。

七、政策更新与通知机制

随着法律法规的演变以及我们服务的调整，本隐私说明可能不时进行修订。我们承诺，任何重大变更（例如收集信息类型的变化、第三方共享范围的扩大）都将在本页面顶部以显著横幅形式展示至少7天，同时我们可能通过您预留的邮箱向您发送变更通知。

修订后的隐私说明自其在本页面发布之日起生效。若您在我们发布修订版本后继续使用本网站，即视为您已阅读并理解更新后的内容。我们建议您定期回访本页面，以了解最新的隐私实践。

本隐私说明的最近一次更新日期为2025年1月15日。在此日期之后提交的个人信息，将受更新后的条款约束。

八、联系我们处理隐私问题

如果您对本隐私说明有任何疑问、意见或投诉，或希望行使您的上述任何权利，请通过以下方式与我们联系：

• 隐私事务专用邮箱：[email protected] —— 该邮箱仅由隐私负责人查阅，确保您的隐私请求得到专注处理。
• 备用联系渠道：您也可以通过「联系我们」页面中的官方邮箱发送邮件，并在标题中注明「隐私请求」，我们同样会转交至对应负责人。

我们承诺在收到您的隐私相关请求后，会在5个工作日内确认收悉，并在15个工作日内给出实质性答复。如果我们未能妥善解决您的问题，您有权向您所在地的隐私保护监管机构提出投诉。