隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循「最小化收集」原则，仅收集为您提供服务所必需的信息。根据您与平台交互方式的不同，我们收集的信息分为以下三类：

• 自动收集的技术日志：当您访问本平台时，服务器会自动记录标准日志，包括 IP 地址（脱敏至 /24 网段）、浏览器类型（User-Agent）、操作系统版本、访问时间戳、来源页面 URL 以及在本站的点击流路径。这些数据用于生成聚合流量报告，例如「哪个章节的阅读时长最长」。
• 您主动提交的信息：当您通过「联系我们」页面发送邮件、提交工单或申请下载数据集时，我们会收集您的电子邮箱地址、姓名（可选）以及消息正文中的任何内容。我们强烈建议您不要在邮件正文中包含敏感个人信息（如身份证号、银行账户）。
• Cookie 与本地存储信息：我们使用第一方 Cookie 来记住您的偏好设置（如是否接受 Cookie 横幅）、区分新老访客，以及统计独立访客数。具体说明见下文第三节。

我们明确不收集任何形式的游戏账号凭证（如「麻将胡了」的登录密码或会话令牌），也不通过任何手段探测您本地设备中的其他软件信息。

二、信息使用目的与方式

所有收集到的信息仅用于以下明确的目的，不会用于与这些目的无关的用途。若未来需要扩展用途，我们将重新征求您的同意。

1. 网站运营与安全：分析技术日志以诊断服务器故障、检测异常流量模式（如 DDoS 攻击特征），并优化页面加载速度。例如，通过分析访问高峰时段，我们调整缓存策略以减少响应延迟。
2. 内容质量改进：通过聚合点击流数据，了解访客对哪些章节、哪些数据表格的关注度最高，从而指导后续内容选题。此分析仅基于群体行为，不追踪特定个体。
3. 直接响应您的请求：使用您提交的邮箱地址回复咨询、发送所请求的数据文件（如 CSV 数据集）或提供故障解决方案。我们不会将您的邮箱用于任何营销通讯。
4. 法律合规与审计：在收到具有法律效力的政府机关或司法机关正式要求时，依法配合提供必要信息。我们会在法律允许的范围内尽量通知您相关请求。

我们承诺绝不出售、出租或交易您的个人信息给任何第三方。这一原则是本政策不可动摇的基石。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似的本地存储技术来提升您的浏览体验。具体使用情况如下：

我们目前不使用任何跨站追踪型 Cookie（如第三方广告网络 Cookie），也没有接入 Facebook Pixel、Google Ads 等再营销工具。您可以随时通过浏览器设置删除或阻止 Cookie，但请注意，禁用必要 Cookie 可能导致工单系统无法正常使用。

关于「Do Not Track」（DNT）信号：由于行业标准尚未统一，我们目前不根据 DNT 信号改变数据处理方式，但我们会持续关注相关法规动态。

四、第三方数据共享政策

我们仅在以下有限场景下与第三方共享非个人层面的数据，且所有第三方均受保密协议约束：

• 网站托管服务商：我们的服务器位于阿里云（华东 1 区），托管服务商可能在维护与故障排查时接触到原始日志，但其无权将数据用于任何其他目的。
• 数据分析工具：我们使用自托管的 Matomo 分析平台（而非 Google Analytics），以确保所有访问数据存储在中国境内的服务器上，避免数据出境风险。
• 电子邮件服务商：用于发送回复邮件的 SMTP 服务由腾讯企业邮提供，其处理数据的法律依据为「数据处理者协议」。

除上述场景外，我们不会向任何商业伙伴、广告联盟或个人出售或披露您的信息。若因合并、收购或破产导致控制权变更，我们将在转移前 30 天通过网站显著位置公告通知您。

五、您的权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。我们将全力保障这些权利的行使。

• 访问权：您有权询问我们是否持有您的个人信息，并请求获取副本。请发送邮件至法务组邮箱，我们将在 15 个工作日内提供。
• 更正权：若您发现我们持有的信息不准确或不完整，您可以要求更正。由于我们收集的信息多为技术日志，此项权利主要适用于您主动提交的联系方式。
• 删除权（被遗忘权）：您可以在特定条件下要求删除您的个人信息，例如当数据不再为原始目的所需时。请知悉，出于安全审计或法律合规目的，部分日志可能需要在保留期内（最长 180 天）留存。
• 撤回同意权：对于基于同意处理的数据（如 Cookie），您可以通过浏览器设置撤回同意，或通过邮件请求我们清除本地存储的标识符。

行使上述权利不需要支付任何费用。我们可能会要求您提供身份验证信息（如来自您原始咨询邮箱的回复）以防止数据泄露给他人。

六、信息安全保障措施

我们采用了符合行业标准的安全防护体系来保护您的数据：

• 传输加密：全站启用 HTTPS（TLS 1.3 协议），确保数据在传输过程中的机密性与完整性。
• 存储加密：包含个人信息的数据库使用 AES-256 算法进行静态加密，密钥由独立的密钥管理系统（KMS）保管。
• 访问控制：仅平台核心运维人员拥有生产服务器的 SSH 访问权限，且所有操作均需通过双因素认证（2FA），操作日志保留 1 年备查。
• 定期渗透测试：我们每年委托第三方安全公司进行一次黑盒渗透测试，最近一次测试日期为 2024 年 9 月，未发现高危漏洞。
• 员工培训：所有成员每年必须完成数据保护合规培训，并通过考核后才能继续访问用户数据。

尽管我们采取了上述措施，但没有任何网络传输或电子存储方法是 100% 安全的。若发生数据安全事件，我们将在 48 小时内通过邮件或网站公告通知受影响的用户，并向监管机构报告。

七、政策更新与通知机制

本政策可能因法律法规变化、业务功能调整或技术演进而更新。我们承诺在重大变更生效前至少 7 天，通过以下方式通知您：

1. 在网站首页顶部展示醒目横幅，注明「隐私政策已更新」及生效日期。
2. 若我们存有您的邮箱地址（仅限您主动联系我们过的情况），将发送邮件摘要说明关键变更点。

您继续使用本平台即视为接受修订后的政策。若您不同意更新内容，您有权停止使用并请求删除您的数据。本政策的最近一次更新日期为 2025 年 1 月 15 日。

八、政策咨询与投诉渠道

若您对本政策内容有任何疑问、意见或投诉，请首先通过以下渠道与我们联系：

隐私事务专员邮箱：[email protected]