隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循「最小化收集」原则，仅收集为你提供优质服务所必需的信息。根据你与平台的互动方式，我们可能收集以下几类数据：

• 账号注册信息：当你注册成为平台用户以获取完整课程资源时，我们需要收集你的邮箱地址、用户名以及加密后的密码。邮箱地址用于发送激活码、月度更新通知以及密码找回。
• 设备与技术信息：为了确保我们的资源包能在你的设备上正常运行，并优化网站加载速度，我们会自动收集你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及访问时间戳。这些信息属于匿名化数据，无法单独识别你的个人身份。
• 学习行为数据：当你使用「胜率模拟器」或观看视频课程时，我们会记录你的学习进度、模拟器计算历史记录（仅限本地存储）以及课程完成度。这些数据用于为你提供「学习进度同步」功能，并帮助我们分析课程内容的难易分布。
• 主动提交的咨询信息：当你通过邮件或工单系统联系我们时，我们会保存你的联系方式、邮件内容及附件，直至问题完全解决后 180 天。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确且合法的目的，绝不会超出合理范围进行使用。具体使用场景包括：

核心服务提供：你的账号信息用于验证登录身份、绑定激活码、推送你购买的资源包更新。学习行为数据用于在多设备之间同步你的学习进度，例如你在办公室电脑上观看了第 5 课，回到家打开平板时，系统会自动跳转至未完成的位置。

服务优化与安全：匿名化的设备信息与技术日志用于分析网站流量来源、检测异常访问行为（如暴力破解密码、DDoS 攻击）。我们通过分析这些数据来加固服务器安全，并为不同屏幕尺寸的设备优化页面布局。

有限度的营销沟通：仅当你主动勾选「订阅邮件资讯」选项时，我们才会向你发送关于新课程上架、限时优惠活动的通知。你可以在每封邮件底部找到「取消订阅」链接，点击后将在 48 小时内生效。我们不会向未订阅用户发送任何商业推广邮件。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage）来提升你的浏览体验。我们使用的 Cookie 主要分为以下三类：

• 严格必要性 Cookie：这类 Cookie 是网站运行所必需的，例如用于维持登录状态的会话 Cookie。如果你禁用此类 Cookie，将无法正常登录或下载资源。
• 功能性 Cookie：用于记住你的偏好设置，例如语言选择、视频播放音量、牌型图谱的显示模式。这些 Cookie 不追踪跨站行为。
• 分析性 Cookie：我们使用自建的第一方分析脚本（非 Google Analytics 等第三方服务）来统计页面访问量、热门课程排行。该脚本默认不采集你的完整 IP 地址，而是经过哈希处理后的匿名标识符。

我们目前未接入任何第三方广告网络，因此不存在广告追踪 Cookie。你可以在浏览器设置中管理或删除 Cookie。请注意，禁用功能性 Cookie 可能会导致部分交互式图表无法保存你的查看偏好。

四、第三方数据共享政策

我们坚守「数据不出平台」的底线。除以下明确列出的情况外，我们不会向任何第三方出售、出租或交易你的个人信息：

• 支付服务提供商：当你购买专业完整版资源时，支付过程由我们合作的持牌支付机构（如支付宝、微信支付）完成。我们仅接收支付结果（成功/失败）与订单号，你的银行卡号、支付密码等敏感信息直接由支付机构加密处理，我们无法接触。
• 电子邮件发送服务商：我们使用第三方的邮件发送引擎来投递激活码与更新通知。该服务商仅能读取收件人邮箱地址与邮件内容，且合同明确禁止其将数据用于任何其他目的。
• 法律合规要求：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露必要的用户信息。在法律法规允许的范围内，我们会尽力通知受影响的用户。

除上述场景外，任何涉及数据共享的合作，我们都会事先征求你的明确同意（通过弹窗或邮件确认）。

五、你的权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及相关法规，你对由我们处理的个人数据享有以下权利。你可以通过发送邮件至 [email protected] 来行使这些权利，我们将在 15 个工作日内予以处理。

• 访问权：你可以请求获取我们持有的关于你的所有个人信息的副本。
• 更正权：如果你发现账号中的邮箱地址或用户名有误，可以自行在「账号设置」中修改，或请求我们协助更正。
• 删除权（被遗忘权）：你可以请求删除你的账号及所有关联数据。请注意，删除账号将导致你已购买的课程资源无法继续访问，且激活码将永久失效。删除请求发出后，我们会在 7 个工作日内完成操作，但基于财务审计要求，交易记录将匿名化保留 3 年。
• 撤回同意权：对于基于你同意而进行的处理活动（如邮件订阅），你可以随时撤回同意。

六、信息安全保障措施

保护你的数据免受未授权访问是我们最重要的安全目标。我们实施了以下多层技术与管理措施：

• 传输加密：全站启用 HTTPS 协议，使用 TLS 1.3 加密所有数据传输通道，确保你在浏览与下载过程中的数据不被窃听。
• 存储加密：数据库中存储的密码均使用 bcrypt 算法（cost factor 为 12）进行单向哈希处理。即使数据库发生泄露，攻击者也无法逆向还原你的明文密码。
• 访问控制：服务器后台采用双因素认证（2FA）机制，仅极少数运维人员拥有数据访问权限，且所有敏感操作均记录在不可篡改的审计日志中。
• 定期安全审计：我们每季度委托独立的第三方安全机构进行渗透测试与漏洞扫描。最近一次审计于 2024 年 2 月完成，未发现高危漏洞。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。我们建议你同样保护好个人账号密码，避免在公共电脑上勾选「记住密码」选项。

七、政策更新与通知机制

随着法律法规的更新或平台业务的发展，我们可能适时修订本隐私政策。每当我们对政策进行重大变更时（例如收集数据类型的变化、数据共享范围的扩展），我们将通过以下方式通知你：

（1）在网站首页发布显著位置的公告横幅，持续展示至少 7 天；（2）向你注册时填写的邮箱发送变更通知邮件。修订后的政策自公告发布之日起 14 天后生效。如果你在政策更新后继续使用本平台服务，即视为你已阅读并理解更新后的政策内容。我们建议你定期查看本页面以获取最新信息。

本政策最后更新日期：2025 年 4 月 1 日。若你对本政策内容或你的数据权益有任何疑问，请通过 [email protected] 与我们联系。