一、信息收集范围与类型

在您使用本平台的过程中，我们可能会收集以下几类信息，收集范围严格限定于为您提供服务所必需的最小化信息集。

1. 您主动提供的信息

• 注册信息：当您创建平台账号时，需要提供用户名、电子邮箱地址及密码。其中，用户名为非真实姓名的昵称，邮箱用于接收系统通知与找回密码。
• 互动信息：当您通过工单系统提交问题、向攻略内容部投稿或参与社区讨论时，我们可能会收集您填写的联系方式（如微信、QQ）以及您主动描述的问题内容。
• 问卷信息：当我们不定期开展用户满意度调研时，您自愿填写的问卷答案将用于改进服务质量。您有权拒绝参与此类调研。

2. 我们自动收集的信息

• 日志信息：当您访问本平台时，服务器会自动记录您的浏览器类型、操作系统版本、IP 地址、访问时间、访问页面路径以及点击行为日志。此类信息用于保障网站安全与进行流量统计分析。
• 设备信息：包括您的设备型号、屏幕分辨率、设备标识符（仅限非个人身份标识）。我们使用此类信息来优化页面在不同设备上的显示效果。
• Cookies 及类似技术：我们使用 Cookies 来维持您的登录状态与记录个性化设置。详细说明请见本政策第三节。

我们承诺，不会收集与提供服务无关的个人敏感信息（如身份证号、银行账户、生物识别信息等），除非法律法规另有规定或您主动提供。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，不会用于与这些场景无关的用途。若需将信息用于本政策未载明的其他用途，我们将事先征得您的单独同意。

1. 提供核心服务：使用您的注册信息为您创建账号，以便您能够下载资源、收藏攻略、参与社区讨论。
2. 响应您的请求：使用您提交的工单信息与联系方式，以便我们能够准确理解您的问题并提供针对性的技术支持。
3. 安全风控：使用 IP 地址、设备信息与行为日志来识别并阻止恶意攻击、垃圾信息及任何违反平台规则的行为。
4. 服务优化与研发：使用聚合后的流量数据与点击行为日志（已进行匿名化处理，无法识别个人身份）来分析页面访问趋势、优化内容布局、改进产品功能。
5. 法律合规：在法律法规要求的情况下，配合监管机构或司法机关的合法调查需求而保存或提供相关信息。

我们特别声明：我们绝不会将您的个人信息出售、出租或交易给任何第三方用于营销目的。所有信息处理行为均遵循合法、正当、必要和诚信原则。

三、Cookie 与追踪技术说明

本平台使用 Cookies 和同类技术（如 Local Storage、Session Storage）来提升您的访问体验。这些技术文件存储在您的浏览器或设备本地，不会包含任何可直接识别您身份的信息。

我们使用的 Cookies 主要分为以下三类：第一，必要型 Cookies：用于维持登录状态（Session ID）、记忆您的 Cookie 同意偏好，此类 Cookies 无法关闭，否则您将无法正常登录或使用核心功能。第二，功能型 Cookies：用于记住您的界面语言偏好、字体大小设置、以及您上次访问的页面位置，以提供更个性化的浏览体验。第三，分析型 Cookies：我们使用自建的轻量级统计脚本（非第三方广告追踪工具）来收集匿名化的访问量、来源渠道与页面停留时长数据。此类数据仅用于内部运营分析，不涉及跨站追踪。

四、第三方数据共享政策

我们高度重视您的个人信息保护，目前平台未接入任何第三方广告联盟、数据交换平台或营销分析工具。因此，我们不会主动向任何第三方传输您的个人信息。

在以下例外情形中，我们可能会依法对外提供信息，且会严格限定在必要范围内：（1）法律强制要求：根据传票、法院命令或其他司法程序的要求提供信息；（2）保护合法权益：当我们有充分理由相信披露信息对于调查、预防或采取行动以应对可能的非法活动、涉嫌欺诈、对人身安全构成潜在威胁或违反本平台使用条款的情况是必要的；（3）服务提供方：我们可能会将您的信息提供给为我们提供网站托管、邮件发送、数据分析等服务的第三方服务商，这些服务商仅能代表我们处理信息，且受到严格的保密协议的约束，不得将信息用于任何其他目的。

如果未来平台发生合并、收购或资产转让，您的个人信息可能作为交易资产的一部分被转移。在此类事件发生前，我们将通过站内公告和邮件通知您，并确保信息接收方继续受本政策条款的约束。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》的规定，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在 15 个工作日内完成身份核验并响应您的请求。

• 访问权：您有权获取我们持有的关于您的个人信息副本。首次请求免费，重复请求可能会收取合理的成本费用。
• 更正权：当您发现您的个人信息不准确或不完整时，您有权要求我们进行更正或补充。您也可以直接在账号设置中自行修改部分信息。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：我们处理信息的行为违反法律法规；我们未征得您的同意收集信息；我们处理信息的行为严重违反本政策；我们不再为您提供服务。请注意，删除账号将导致您无法继续使用平台的全部功能。
• 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理活动的合法性。
• 注销账号权：您可以在"账号设置-安全中心"中自助申请注销账号。注销后，我们将依据法律法规规定的期限删除您的个人信息或进行匿名化处理。

我们将在收到您的请求后进行必要的身份验证，以确保请求是由您本人或经您合法授权的主体提出。

六、信息安全保障措施

我们已采取符合行业标准的安全技术和管理措施来保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

技术层面：平台全站启用 HTTPS 加密传输协议，确保您与服务器之间的数据传输是加密的。存储的用户密码均经过加盐哈希处理（采用 bcrypt 算法），即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。我们定期对服务器进行漏洞扫描与渗透测试，并建立了防火墙与入侵检测系统来拦截恶意攻击。

管理层面：我们实行严格的内部数据访问权限控制，仅授权的必要岗位人员（如客服人员、技术支持人员）才能访问您的个人信息，且所有访问行为均有日志记录。我们与内部员工签署保密协议，并定期开展信息安全培训。同时，我们每年至少进行一次个人信息安全影响评估，确保安全措施的有效性。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全，我们无法保证任何数据传输的 100% 安全性。请您妥善保管自己的账号密码，避免使用与其他网站相同的密码，并定期更换。

七、政策更新与通知机制

随着法律法规的更新以及平台业务的发展，我们可能会适时修订本政策的内容。未经您的明确同意，我们不会削减您依据当前政策所享有的权利。

对于重大变更（例如信息收集范围扩大、信息使用目的改变、联系方式变更等），