隐私说明与个人信息保护政策

一、信息收集范围与类型

我们遵循"最少必要原则"收集信息，即仅收集为您提供服务所必需的最少信息。本平台不要求用户注册账号即可浏览绝大部分内容，因此我们收集的信息主要分为三类。第一类为日志数据，当您访问本网站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面、访问的页面路径以及页面停留时长。这些数据用于网站流量分析与安全监控，存储期限不超过30天，之后自动匿名化处理。

第二类为自愿提交的信息，当您通过邮件联系我们、订阅更新通知或参与线上策略研讨会报名时，您需要提供邮箱地址，并可能包含您的昵称与问题描述。我们仅使用这些信息来回复您的咨询或发送您订阅的内容。第三类为Cookie与本地存储信息，具体说明见本政策第三节。我们明确不收集任何形式的身份敏感信息（如真实姓名、身份证号、银行账户）以及游戏账号密码。若您在其他渠道向第三方提供了此类信息，与本平台无关。

二、信息使用目的与方式

我们使用所收集的信息服务于以下明确目的：日志数据用于计算页面访问量、分析用户偏好内容类型、检测异常流量与潜在的网络攻击行为。例如，通过分析访问路径，我们发现用户对"麻将胡了2番型详解"页面的平均停留时长是普通页面的2.3倍，据此我们调整了内容推荐顺序。自愿提交的邮箱地址仅用于回复您的咨询、发送每周资源更新摘要，以及发送您主动报名的研讨会提醒通知。我们不会将您的邮箱用于任何形式的广告推送或第三方营销。

我们承诺不会将您的个人信息用于与上述目的无关的用途。若未来需要将信息用于新用途，我们将事先征得您的明确同意。此外，我们不会使用自动化决策（包括用户画像）对您进行任何可能产生法律效力或类似重要影响的评估。

三、Cookie与追踪技术说明

本平台使用Cookie和类似技术来提升您的浏览体验。我们使用的Cookie分为两类。第一类是严格必要性Cookie，这类Cookie是网站运行所必需的，例如用于负载均衡的会话标识Cookie，以及用于记忆您是否已关闭公告弹窗的Cookie。此类Cookie不收集您的个人信息，且无法被禁用。第二类是分析性Cookie，我们使用自托管的Matomo分析平台（而非Google Analytics），以匿名形式统计访问量、来源渠道与页面热度。Matomo的Cookie默认不跨域追踪，且我们已开启IP匿名化处理，您的完整IP地址不会存储在我们的服务器上。

我们明确不使用任何第三方广告Cookie，不接入DoubleClick、AdSense等广告联盟，因此不会有广告追踪器跨站跟踪您的行为。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要性Cookie可能导致网站部分功能（如下载计数显示）无法正常运作。关于Matomo的Cookie有效期，访问统计Cookie默认有效期为13个月，之后自动过期。

四、第三方数据共享政策

我们承诺不会出售、出租或交易您的个人信息。在以下有限情形下，我们可能向第三方披露必要信息：第一，服务提供商——我们使用第三方邮件发送服务（如Amazon SES）来投递您订阅的更新通知，该服务商仅能接触到您的邮箱地址，且受其自身数据处理协议约束，禁止将邮箱用于任何其他用途。第二，法律要求——若政府机关依据法定程序要求我们提供特定信息，我们将在法律允许的范围内进行审查，仅在收到合法有效的法律文书后才会提供，并尽可能提前通知您（除非法律禁止）。

第三，聚合数据——我们可能与合作伙伴分享不包含个人标识的聚合统计数据，例如"每月下载资源的总次数"或"用户最常访问的教程章节排名"。这些数据无法反向识别到个人。除此之外，我们不会向任何第三方披露您的个人数据。请注意，当您点击本网站上的外部链接跳转至其他网站时，该网站的隐私政策将立即生效，我们无法控制也不承担其内容或数据处理行为的责任。

五、您的权利：访问、修改与删除

根据适用的数据保护法规，您对您的个人信息享有以下权利。第一，访问权——您有权要求我们提供我们所持有的关于您的个人信息的副本。由于我们收集的信息非常有限，通常仅涉及您的邮箱地址与通信记录，您可以通过发送邮件至 [email protected] 提出请求，我们将在15个工作日内提供相关信息。第二，更正权——若您发现您提供的邮箱地址有误，或希望更新联系方式，请告知我们以便修正。

第三，删除权（被遗忘权）——您有权要求我们删除您的个人信息。您可以通过邮件申请删除您的订阅记录与历史通信记录。我们将在收到请求后的15个工作日内执行删除操作，但请注意，出于法律合规或安全审计目的，部分日志数据可能需要在删除请求后继续保留30天（因日志自动保留期）。第四，撤回同意权——若您曾同意接收更新通知，您可以随时通过邮件底部的"取消订阅"链接撤回同意，撤回后我们将停止向您发送任何邮件。第五，投诉权——若您认为我们未能妥善处理您的个人信息，您有权向您所在地的数据保护监管机构提出投诉。

六、信息安全保障措施

我们采用符合行业标准的技术与组织措施保护您的个人信息。在传输层面，全站启用HTTPS加密协议，使用TLS 1.3版本，确保数据在传输过程中不被窃听或篡改。在存储层面，邮箱地址等个人信息在数据库中经过AES-256加密存储，即使数据库文件被非法获取，也无法直接读取明文。在访问控制层面，仅网站运维负责人与客服主管拥有访问用户邮箱数据库的权限，且所有访问操作均记录在审计日志中。

我们定期（每季度）进行安全漏洞扫描，并每年委托第三方安全机构进行渗透测试。2024年最近一次渗透测试于10月完成，未发现高危漏洞。尽管如此，互联网环境并非绝对安全，我们无法保证100%的数据传输安全。请您理解，任何安全措施都存在被攻破的可能性，我们将持续更新防护手段，并在发生可能影响您个人信息的安全事件时，按照法律法规要求在72小时内向监管机构报告，并通过网站公告方式通知您。

七、政策更新与通知机制

随着业务调整或法律法规变化，我们可能适时修订本隐私说明。每次修订后，我们将更新页面顶部的"最近修订日期"，并在网站首页发布显著公告，保留至少7天。对于涉及信息收集范围、使用目的或共享政策的重大变更，我们将通过邮件方式向订阅用户发送单独通知，确保您在变更生效前有机会审阅并决定是否继续使用本平台服务。

若您在本政策更新后继续使用本网站，即视为您已阅读并理解更新后的政策内容。我们建议您定期回访本页面查看最新版本。本政策的解释权及争议解决适用中华人民共和国法律法规，并优先通过友好协商解决争议。

八、联系我们与数据保护专员

若您对本隐私说明有任何疑问、意见或投诉，或希望行使您的上述权利，请通过以下渠道与我们联系。我们设有专门的数据保护联络人，确保您的隐私请求得到及时处理。

• 隐私事务专用邮箱：[email protected]（推荐，处理速度最快）
• 备用联系邮箱：[email protected]（邮件标题请注明"隐私请求"）
• 数据保护联络人：隐私合规组 张女士
• 响应时限：所有隐私请求将在15个工作日内获得实质性答复。若因特殊情况无法按时完成，我们将提前邮件告知