隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循最小化收集原则。具体收集的信息类型分为以下三类：

1. 您主动提供的信息：当您注册账号时，我们会收集您的邮箱地址或手机号码（用于身份验证与登录）；当您购买会员服务时，我们会收集您的支付订单号、交易金额及交易时间（用于确认交易状态与开具发票）；当您参与问卷调查或联系客服时，我们会收集您自愿填写的反馈内容。其中，支付密码、银行卡号等敏感金融信息均由微信支付、支付宝等第三方支付平台直接处理，本平台服务器不会留存。

2. 在您使用服务过程中自动采集的信息：为保障服务安全与优化产品体验，我们会通过服务器日志记录您的IP地址、浏览器类型、操作系统版本、访问时间、浏览的页面路径及点击行为。这些信息均为匿名化或假名化处理后的数据，无法单独识别您的个人身份。例如，我们会记录"某IP地址在2025年3月10日访问了麻将胡了2出分技巧页面5次"，但不会记录"张三访问了该页面"。

3. 来自第三方的信息：如果您通过第三方平台（如微信、QQ）授权登录，我们会从该平台获取您的公开信息（如昵称、头像），但不会获取您的密码、好友列表等非公开信息。

二、信息使用目的与方式

我们收集信息的目的仅限于提升服务质量与安全性，绝不用于任何与平台服务无关的商业活动。具体使用目的包括：

• 核心功能提供：使用您的账号信息验证身份，使您能够登录网站、访问会员专享内容、下载资源包。这是提供服务的基础。
• 个性化内容推荐：基于您的浏览历史与下载记录，分析您的学习偏好与水平阶段，向您推荐更合适的教学文章或课程。例如，若您频繁浏览"麻将胡了2听牌策略"相关内容，我们会在首页为您优先展示该主题的进阶文章。此过程基于自动化决策，但您有权在账号设置中关闭个性化推荐功能。
• 服务优化与研发：利用聚合后的匿名行为数据（如页面点击热力图、功能使用频率）分析用户习惯，以改进网站布局、优化课程结构。我们不会使用个人身份信息进行此项分析。
• 安全风控：利用IP地址、设备指纹等信息检测异常登录、防范恶意攻击、阻止欺诈行为，保护您的账号安全。
• 法律合规：在法律法规要求或政府主管部门依法强制要求时，配合提供必要的信息。

我们承诺，绝不会将您的个人信息用于任何形式的广告精准投放，也不会向任何第三方出售或出租您的个人信息。

三、Cookie与追踪技术说明

本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的登录状态、记住您的偏好设置（如界面语言、字体大小）。具体使用情况如下：

必需性Cookie：此类Cookie是网站运行所必需的，无法关闭。例如，登录状态维持Cookie（有效期30天）、安全验证Cookie（有效期至会话结束）。若禁用此类Cookie，您将无法正常登录或使用会员功能。

功能性Cookie：用于记住您的个性化设置，如视频播放速度偏好、资源排序方式。此类Cookie有效期通常为1年。我们不会使用任何第三方广告Cookie，也不允许广告商在本平台投放追踪代码。

统计分析工具：我们自建了轻量级统计系统，不使用Google Analytics等外部统计服务，以避免您的数据被传输至境外服务器。统计系统仅记录聚合数据（如每日访客数、页面浏览量），不涉及个人身份信息。您可以通过浏览器设置删除或阻止Cookie，但这可能会影响部分功能的正常使用。具体操作请参考您所用浏览器的官方帮助文档。

四、第三方数据共享政策

我们高度重视您的数据安全，仅在以下特定且必要的情形下，向第三方共享您的部分信息，且共享行为均受本政策约束：

• 支付服务提供商：当您进行会员购买时，为完成交易，我们需要将您的订单号、支付金额及必要的身份验证信息传输给微信支付或支付宝。我们仅共享完成交易所需的最少信息，且该共享受第三方支付机构自身隐私政策的约束。
• 云服务与技术支持方：我们的服务器托管于国内知名云服务商（阿里云），视频内容分发使用CDN加速服务。这些服务商仅在技术层面处理数据，无权将您的数据用于任何其他目的。我们已与所有服务商签订了严格的数据处理协议（DPA），明确禁止其将数据用于除服务提供外的任何用途。
• 法律强制要求：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求披露特定信息。在此情况下，我们会要求执法机构提供合法文件，并仅披露法律要求范围内的信息。

除上述情况外，我们不会向任何其他第三方共享、转让或公开披露您的个人信息。本平台从未参与、也坚决反对任何形式的用户数据黑灰产交易。

五、您的权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过以下途径行使这些权利：

• 访问权：您有权登录账号，在"个人中心"——"账号资料"页面查看您提交的全部个人信息，包括注册邮箱、绑定手机号、会员有效期等。
• 更正权：如您发现个人信息有误，可在"个人中心"直接修改昵称、头像等非核心信息。如需修改注册邮箱或手机号，请联系客服进行身份验证后操作。
• 删除权：您有权要求删除您的个人信息。在以下情形中，您可以向我们提出删除个人信息的请求：我们违反法律法规或本政策收集使用您的信息；我们停止提供服务；您主动注销账号。注销账号后，我们将删除或匿名化处理您的全部个人信息，但根据法律法规要求需保留的日志记录（如交易记录）除外，此类记录将保存至少3年。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号：您可以在"个人中心"——"安全设置"页面自助申请注销账号。注销申请提交后，将有7天的冷静期，期间您可以撤销注销申请。冷静期过后，账号将被永久注销，所有学习记录与会员权益将无法恢复。

为保障安全，在处理您的权利请求前，我们可能需要验证您的身份。我们将在15个工作日内对您的请求作出答复。

六、信息安全保障措施

我们采用行业领先的安全技术和组织管理措施，全方位保护您的个人信息安全：

技术层面：网站全站启用HTTPS加密传输协议（TLS 1.3版本），确保数据在传输过程中的机密性与完整性。服务器端数据存储采用AES-256加密算法进行加密。数据库部署于防火墙之后，仅允许经过严格白名单验证的IP进行访问。我们每月定期进行漏洞扫描与渗透测试，每年委托第三方安全机构进行全面的代码审计与安全评估。

管理层面：平台内部实行严格的数据访问权限控制，仅极少数核心运维人员拥有数据库访问权限，且所有访问操作均记录在不可篡改的审计日志中。所有员工均需签署保密协议，并定期参加数据安全与隐私保护培训。我们制定了《数据安全事件应急预案》，一旦发生数据泄露事件，将立即启动应急响应流程，并在72小时内向相关监管机构报告，同时通过平台公告或邮件等方式通知受影响的用户。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全，任何安全措施都无法做到100%无懈可击。我们建议您也采取积极措施保护个人信息，包括但不限于：设置高强度且唯一的登录密码、不向任何人透露账号验证码、定期更换密码、在公共设备上登录后及时退出。

七、政策更新与通知机制

随着法律法规的完善、平台业务的发展以及技术手段的演进，本隐私政策可能适时更新。我们将在本页面发布最新版本的政策，并在页面顶部标注"最后更新日期"。对于重大变更（如信息收集范围扩大、使用目的改变、共享对象增加等），我们除了更新本页面外，还将通过以下一种或多种方式向您显著通知：

• 在您登录平台时，以弹窗形式展示变更摘要，并需您点击"同意"后方可继续使用服务。
• 向您的注册邮箱发送邮件通知，说明变更内容及生效日期。