隐私说明与个人信息保护政策

一、信息收集范围与类型

本平台遵循"最小必要"原则，仅收集与提供服务直接相关的必要信息。我们收集的信息分为两大类：你主动提供的信息与系统自动采集的信息。

主动提供的信息：当你在本平台注册账号时，我们需要收集你的手机号码或电子邮箱地址（用于身份验证与账号找回）。当你购买精英版付费课程时，我们会收集你的姓名、收货地址（如需要邮寄实体教材）以及支付订单号。当你参与在线客服咨询时，我们会记录你主动提供的联系方式与问题描述。

自动采集的信息：在你访问本平台时，服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、浏览的页面路径以及点击行为日志。这些信息用于保障网络安全（如检测DDoS攻击）、分析站点流量来源以及优化页面布局。我们不会将自动采集的日志信息用于识别你的个人身份。

二、信息使用目的与方式

我们收集的信息仅限用于明确的使用目的，不会进行超出范围的二次利用。具体使用场景包括：账号注册与登录验证、提供技巧教学内容的个性化推荐、处理订单与交付虚拟或实物商品、发送服务通知（如版本更新、重要政策变更）。

我们可能会使用你的学习行为数据（如你浏览了哪些技巧文章、在哪个视频处停留较久）进行聚合分析，以改进我们的教学内容质量。但请注意，此类分析均基于去标识化或聚合后的数据，无法追溯到具体个人。我们承诺，绝不会将你的个人信息用于任何形式的精准广告投放，也不会向第三方出售或出租你的个人数据。所有数据的使用均限于提升你在本平台的学习体验。

三、Cookie 与追踪技术说明

为提升你的访问体验并保障服务安全，本平台使用Cookie及同类技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，用于识别您的登录状态（Session Cookie）以及记住您的偏好设置（如语言选择、音量大小）。

我们使用的Cookie主要分为两类：严格必要型Cookie，此类Cookie是网站运行所必需的，无法关闭，例如用于维持登录状态的会话标识；功能型Cookie，用于记住你的浏览偏好，以便为你提供更个性化的内容展示。我们目前未接入任何第三方广告追踪型Cookie或跨站追踪像素。你可以通过修改浏览器设置来禁用或删除Cookie，但请注意，禁用Cookie可能导致你无法正常登录账号或使用部分核心功能。本平台不响应浏览器的"Do Not Track"信号，因为我们的服务器不涉及跨站追踪行为。

四、第三方数据共享政策

本平台高度重视数据保密，仅在以下特定且必要的情形下，可能向第三方共享你的部分信息，且均会通过协议约束其安全责任。

• 支付服务提供商：当你购买付费内容时，订单支付流程由持牌第三方支付机构（如支付宝、微信支付）处理。我们仅会向其提供必要的订单金额与订单编号信息，你的完整银行卡号或支付密码等敏感信息直接由支付机构加密采集，本平台服务器不经过亦不存储。
• 云服务与数据分析服务商：我们的服务器托管于阿里云（华东2区域）。阿里云作为数据处理者，仅能基于维护硬件与网络稳定的目的访问数据，无权查看具体业务内容。我们使用的数据分析工具（如友盟+）仅接受去标识化后的统计SDK数据。
• 法律合规要求：当监管机构或司法机关依据法定程序提出调取要求时，我们将依法配合并提供必要的信息。除此之外，未经你的单独同意，我们不会向任何其他第三方共享、转让或公开披露你的个人信息。

五、您的权利：访问、修改与删除

依据《个人信息保护法》，你对本平台持有的个人信息享有充分的权利。你可通过登录账号后在"个人中心-账号设置"中自行操作大部分功能。

访问权与复制权：你可随时登录账号查看你提交的基本资料。如需获取完整的个人信息副本，可发送邮件至[email protected]申请导出，我们将在15个工作日内提供结构化、机器可读的电子文件。

更正权与补充权：若发现你的个人信息（如手机号、邮箱）有误，你可以在个人中心自行修改。如需变更实名认证信息，请联系在线客服人工处理。

删除权：在以下情形中，你可以请求删除你的个人信息：处理目的已实现无法继续使用、你主动撤回授权、我们违反法律法规收集信息。你可以通过提交工单申请注销账号。账号注销后，我们将删除或匿名化处理你的所有个人数据，但根据法律法规要求需要留存的部分（如交易记录）除外。注销操作不可逆，请谨慎操作。

撤回同意权：对于基于你同意而进行的处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施，全方位保障你的信息安全。在传输层面，全站启用HTTPS加密协议（TLS 1.3），确保数据在传输过程中不被窃听或篡改。在存储层面，数据库中的敏感字段（如密码）均经过加盐哈希处理（bcrypt算法），即使数据库泄露，攻击者也无法逆向获取明文密码。

在内部管理层面，我们实施了严格的数据访问权限控制。仅经授权的运维与客服人员才能访问用户数据，且每次访问操作均记录在审计日志中。我们定期（每季度）进行安全漏洞扫描与渗透测试，并每年委托第三方安全公司进行合规审计。尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。请你务必妥善保管自己的账号密码，建议开启双重身份验证（2FA），并在公共网络环境下避免登录账号。

七、政策更新通知机制

随着法律法规的演进与平台业务的发展，我们可能适时修订本隐私政策。未经你的明确同意，我们不会削减你依据当前政策所享有的权利。对于重大变更（如收集目的、共享对象发生根本性变化），我们将通过站内信、弹窗提示或向你的注册邮箱发送通知的方式，在变更生效前至少7个工作日进行显著提示。

政策末尾会标注"最近更新日期"。你在本政策更新后继续使用平台服务，即视为你已阅读并接受更新后的条款。若你对更新内容有异议，应停止使用相关服务并联系客服处理。我们建议你定期查看本页面，以了解最新的隐私保护实践。

八、联系我们与申诉渠道

如你对本隐私政策或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下渠道与我们联系。我们设立了个人信息保护专职负责人（DPO），你的反馈将得到优先处理。

联系邮箱：[email protected]（邮件主题请注明"隐私相关"）。邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦11层1108室 法务部（数据合规组）收。我们将在收到你的反馈后15个工作日内予以答复。若你对我们的答复不满意，或认为我们的处理方式损害了你的合法权益，你还有权向电信管理部门或网信部门进行投诉举报。