隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循「最小化收集」原则，仅收集为你提供服务所必需的信息。根据你与站点交互方式的不同，我们可能收集以下数据类型：

• 主动提交的信息： 当你在「下载页面」申请资源时，我们会收集你的电子邮箱地址。该地址仅用于发送下载链接与版本更新通知（如果你主动勾选订阅）。在「联系我们」页面提交咨询时，你可能会提供姓名、邮箱及问题描述中的其他内容。
• 自动记录的信息： 当您浏览本站时，服务器日志会记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面及访问的页面路径。这些信息用于站点安全监控与流量统计分析。
• 设备信息： 我们可能通过 JavaScript 收集您的屏幕分辨率、语言设置及插件列表，以优化页面布局展示。

我们明确声明：本站不收集任何形式的个人敏感信息（如身份证号码、银行账户、精确地理位置）。我们不要求用户注册账号，因此不存在密码或密保问题等数据。

二、信息使用目的与方式

收集到的信息仅用于以下明确目的，不会用于与这些目的无关的用途：

1. 提供核心服务： 使用您的邮箱发送您主动请求的下载资源链接，确保文件能够准确送达。
2. 改进内容质量： 分析匿名化的页面访问数据（如热力图、滚动深度），了解用户对哪些章节更感兴趣，从而优化内容结构。例如，我们发现 75% 的用户会阅读「听牌效率」章节至底部，因此在后续文章中加强了该部分的篇幅。
3. 安全与防欺诈： 分析 IP 地址与访问频率，用于识别恶意爬虫、分布式拒绝服务攻击（DDoS）等异常流量。我们保留在必要时封禁违规 IP 的权利。
4. 法律合规： 当收到具有法律效力的政府机关或司法机关的正式要求时，我们可能在法律允许的范围内提供必要的日志数据。

我们承诺：不会将您的个人信息出售、出租或交易给任何第三方。不会使用您的邮箱发送未经您授权的营销邮件。

三、Cookie 与追踪技术说明

本站使用 Cookie 及类似技术来提升用户体验与内容推荐准确性。具体使用情况如下：

• 严格必要型 Cookie： 用于记住您的下载偏好设置（如选择的资源包版本），不使用时站点功能将无法正常运行。这些 Cookie 为会话级，关闭浏览器后即失效。
• 性能分析型 Cookie： 我们使用自建的轻量级分析脚本（非第三方工具）来统计页面访问次数与来源渠道。该脚本默认不设置跨站追踪 Cookie，仅使用匿名标识符。
• 功能型 Cookie： 用于记录您是否已阅读过本隐私政策弹窗，避免重复打扰。该 Cookie 的有效期为 180 天。

我们目前未接入任何广告联盟，因此不存在第三方广告追踪 Cookie。您可以通过浏览器设置（如 Chrome 的「清除浏览数据」或 Firefox 的「增强追踪保护」）来管理或删除 Cookie。但请注意，禁用严格必要型 Cookie 可能导致下载功能异常。

四、第三方数据共享政策

除了以下特定情形外，我们不会与任何外部实体共享您的个人数据：

1. 电子邮件服务供应商： 为了发送下载链接邮件，我们使用了企业级邮件推送服务。该服务商仅能接触到您的邮箱地址，且受到严格的保密协议约束，禁止将数据用于任何其他目的。我们要求服务商在数据处理完成后 30 天内删除相关记录。
2. 内容分发网络（CDN）： 为加速资源文件的下载速度，我们使用了 CDN 服务。CDN 服务器可能会记录您的 IP 地址与请求时间，但不会记录浏览行为。这些日志的保留期不超过 7 天。
3. 法律要求的披露： 如果我们收到法院传票、搜查令或其他法律程序要求，我们将依据适用法律进行合规审查。在非紧急情况下，我们会尝试在披露前通知您（除非法律禁止）。

我们郑重承诺：不与其他任何第三方共享、出售或出租您的个人数据用于营销目的。我们不会将您的数据用于构建「用户画像」以进行跨站广告投放。

五、您的权利：访问、修改与删除

根据适用的数据保护法规（如 GDPR、PIPL），您对您的个人数据享有以下权利。由于我们收集的数据类型有限，这些权利的行使流程相对简便：

• 访问权： 您可以发送邮件至 [email protected]，请求我们提供所持有的关于您的数据副本。我们会在 10 个工作日内提供结构化、机器可读的格式（如 JSON）。
• 更正权： 如果您发现提供的邮箱地址有误，请发送更正请求，我们会在 3 个工作日内更新记录。
• 删除权（被遗忘权）： 您可以要求我们删除您的邮箱地址及相关的下载日志。请注意，删除后您将无法再次下载资源，除非重新提交申请。我们会在 15 个工作日内完成删除操作，并出具确认函。
• 限制处理权： 如果您对数据处理的合法性存在异议，可以要求我们暂时停止处理您的数据，直至争议解决。
• 撤回同意权： 如果您曾订阅了版本更新通知，您可以随时通过邮件中的「退订」链接撤回同意。撤回不会影响撤回前处理的合法性。

为了验证您的身份，处理上述请求时，我们需要您提供申请时使用的原始邮箱地址，以及请求的具体内容。我们不会为此收取任何费用，但对于明显重复或毫无根据的请求，我们保留收取合理管理费的权利。

六、信息安全保障措施

我们采取了组织与技术层面的双重措施来保护您的数据：

• 传输加密： 整个站点启用 HTTPS 协议（TLS 1.3），确保数据在传输过程中不被窃听或篡改。您可以通过浏览器地址栏的锁形图标验证证书有效性。
• 存储加密： 服务器上的数据库采用 AES-256 算法进行静态加密。备份数据存储在异地的独立存储桶中，同样经过加密处理。
• 访问控制： 仅内容运营与技术支持岗位的少数核心人员拥有数据库的访问权限，且所有访问操作均记录在审计日志中。我们实行最小权限原则，禁止使用 root 账号进行日常操作。
• 定期备份： 数据每日自动备份至两个不同的可用区，保留周期为 30 天。在发生灾难性故障时，我们承诺在 4 小时内完成数据恢复。
• 安全测试： 我们每季度委托独立安全机构进行渗透测试与漏洞扫描。最近一次测试（2024 年 12 月）未发现高危漏洞。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。如果发生数据泄露事件，我们将在 72 小时内通过站内公告与邮件（如受影响）通知您，并向相关监管机构报告。

七、政策更新通知机制

我们可能会不时修订本隐私政策，以反映法律法规变化、技术更新或业务调整。对于重大变更（如收集数据类型增加、数据共享范围扩大），我们将采取以下方式通知您：

1. 站内显著公告： 在首页顶部显示横幅，持续至少 7 天。
2. 邮件通知： 如果变更涉及我们持有的您的邮箱，我们将发送单独的通知邮件，而非仅依赖站内公告。
3. 版本历史记录： 本页面底部会保留所有历史版本的存档链接，方便您查阅变更轨迹。

政策的生效日期以页面顶部的「最后更新日期」为准。您在政策更新后继续使用本站服务，即视为您已阅读并理解更新后的条款。

八、联系我们与数据保护官

如果您对本隐私政策或您的数据权益有任何疑问、意见或投诉，请首先通过以下渠道联系我们：

• 数据保护事务专线邮箱： [email protected]
• 邮寄地址： 中国上海市浦东新区张江高科技园区（具体门牌号请通过邮件索取）

我们指定了专门的数据保护负责人（DPO），该负责人直接向站点主编汇报。我们承诺在收到您的隐私相关请求后，会在 48 小时内确认收悉，并在 15 个工作日内给出实质性答复。如果您对我们的处理结果不满意，您有权向您所在地的数据保护监管机构提出申诉。