隐私说明与数据保护政策

一、我们收集的信息范围与类型

本站遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。根据你与本站互动的不同场景，我们收集的信息分为以下三类：

1. 主动提供的信息：当你在本站注册账号时，需要提供用户名、电子邮箱地址及设置的密码。邮箱用于接收订阅确认、密码找回及重要的服务变更通知。如果你选择订阅付费的专业版服务，我们合作的第三方支付平台会处理你的支付信息（如银行卡号或第三方支付账号），本站本身不存储任何完整的支付敏感信息，仅保留支付流水号及支付状态。

2. 自动采集的日志信息：当你访问本站时，服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及点击行为。这些信息仅用于网站流量统计分析、安全防护（如识别DDoS攻击）及内容优化，存储期限不超过180天。

3. 本地存储的信息：我们使用浏览器本地存储（LocalStorage）来保存你的登录状态（Token）及界面偏好设置（如深色/浅色模式）。这些数据仅存储在你的设备上，我们无法远程读取。你可以随时通过浏览器设置清除这些数据，但清除后可能需要重新登录。

二、信息使用目的与方式

我们收集的信息仅用于明确且合法的目的，绝不会超出必要范围进行二次利用。具体使用场景包括：

• 提供核心服务：使用你的账号信息验证身份，确保你可以正常访问下载资源、参与社区讨论及使用高爆时间查询功能。
• 个性化内容推荐：基于你的浏览历史记录（如你频繁查看的服务器版本），我们可能会在首页推荐相关的攻略内容。此过程全部由算法自动完成，不涉及人工审核你的个人行为画像。
• 服务优化与研发：聚合分析所有用户的匿名访问数据，用于改进网站布局、提升页面加载速度以及优化高爆时间预测模型的准确性。
• 安全与合规：检测并阻止恶意注册、撞库攻击、内容爬取等违反服务条款的行为，保障所有用户的账号安全。

我们承诺：绝对不会将你的个人信息出售、出租或交易给任何第三方。绝对不会使用你的邮箱或手机号发送与本站服务无关的营销信息。

三、Cookie与追踪技术说明

本站使用Cookie及类似技术来提升你的浏览体验。Cookie是存储在您设备上的小型文本文件。我们使用的Cookie主要分为两类：

1. 严格必要性Cookie：这类Cookie是网站运行所必需的，例如用于会话维持的Session Cookie，以及用于记住你登录状态的持久性Cookie（有效期30天）。禁用此类Cookie将导致你无法登录或无法使用核心下载功能。

2. 分析性Cookie：我们使用自建的、部署于本站服务器内部的统计脚本（非Google Analytics等第三方工具）来收集匿名访问数据。这有助于我们了解哪些页面最受欢迎、用户来源地区分布等。该Cookie不包含任何个人身份信息，有效期最长不超过365天。

本站目前不接入任何第三方广告联盟（如Google AdSense），因此不存在跨站追踪Cookie。我们也未使用任何指纹识别技术。你可以通过浏览器设置中的"清除浏览数据"功能随时删除所有Cookie，但这可能会影响部分功能的正常使用。

四、第三方数据共享政策

除以下明确列举的特定情形外，本站不会向任何第三方共享你的个人信息：

1. 支付服务提供商：当你购买专业版订阅服务时，订单信息（包括金额、购买时间、订单号）会传输至我们合作的持牌支付机构（如支付宝、微信支付）以完成交易。此过程受支付机构自身的隐私政策约束。
2. 电子邮件服务商：我们使用国内合规的邮件推送服务商发送系统通知邮件（如密码重置邮件）。服务商仅能接触到你的邮箱地址，且仅被允许代表我们发送邮件，不得用于任何其他目的。
3. 法律要求：当监管机构依据法定程序要求我们提供特定用户信息时，我们会在法律允许的范围内进行配合，并尽可能通知受影响的用户（除非法律禁止通知）。

我们郑重承诺，除上述情形外，你的数据永远不会离开我们的服务器。我们不会将数据用于任何形式的联合营销或数据画像交换。

五、用户权利：访问、修改与删除

依据《个人信息保护法》，你对自己的个人信息享有充分的权利。具体包括：

• 访问权：你可以登录网站后，在"个人中心"→"账号设置"中查看我们存储的关于你的全部个人信息。
• 更正权：如果你的邮箱地址或用户名需要修改，可在上述页面直接操作。出于安全考虑，修改邮箱需要原邮箱验证码确认。
• 删除权：你可以随时在"账号设置"页面最下方点击"注销账号"按钮。注销后，我们将于48小时内彻底删除你的所有个人数据，包括账号信息、浏览记录及订阅状态。注销操作不可逆，请谨慎操作。
• 撤回同意权：你可以随时通过浏览器设置清除Cookie，或通过邮件联系我们撤回对某项数据处理的同意。
• 获取副本权：你可以通过发送邮件至[email protected]申请导出我们持有的你的全部个人数据副本，我们将在15个工作日内以结构化、机器可读的格式（如JSON）提供。

我们将在收到你的请求后15个工作日内完成处理。对于复杂或数量较多的请求，处理期限可延长至30个工作日，并会及时通知你延期的原因。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们采取了符合行业标准的技术与组织安全措施：

技术层面：全站启用HTTPS加密传输（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。用户密码采用加盐的bcrypt算法进行不可逆哈希存储，即使数据库泄露，原始密码也难以被还原。服务器部署于国内顶级云服务商（阿里云）的金融级安全组内，配备硬件防火墙与入侵检测系统（IDS），并定期进行漏洞扫描与渗透测试。

组织层面：我们制定了严格的数据访问权限管理制度，仅有极少数核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中。团队成员均签署了保密协议，并每年接受数据安全培训。我们建立了数据安全事件应急响应预案，一旦发生数据泄露事件，将在72小时内向相关监管机构报告，并通过网站公告或邮件的方式通知受影响的用户。

七、政策更新与通知机制

随着法律法规的更新及网站业务的发展，我们可能会适时修订本隐私政策。政策更新后，我们将在网站首页发布显著位置的公告，并更新本页面顶部的"最近更新日期"。

对于可能影响你重大权益的变更（如扩大信息收集范围