隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用平台各项功能的过程中，我们可能收集以下几类信息。需要明确的是，我们仅收集与提供服务直接相关的必要信息，且遵循"最小化收集"原则。

1. 您主动提供的信息

• 注册账号信息：当您注册平台账号时，需提供有效的电子邮箱地址、自定义用户名及密码。邮箱地址用于接收资源下载链接、账户安全通知及重要政策更新。
• 个人资料信息：您可在个人中心自愿完善头像、昵称、游戏偏好（如偏好麻将胡了经典版或2代）及技术等级。此类信息有助于我们向您推荐更精准的教学内容。
• 反馈与互动信息：当您通过邮件、在线客服或社区帖子与我们互动时，我们会收集您主动提交的咨询内容、问题描述、截图文件等。

2. 我们自动收集的信息

• 设备与技术信息：包括IP地址、浏览器类型及版本、操作系统信息、设备型号、屏幕分辨率、访问时间及来源页面。此类信息用于保障网站安全、分析访问流量及优化页面适配。
• 使用行为日志：记录您在平台内的页面访问路径、下载资源记录、停留时长及点击行为。该数据以聚合形式分析，用于评估教学内容受欢迎程度及改进站点结构。
• 位置信息（粗略）：我们仅通过IP地址推断您所在的国家或城市级别的大致区域，用于防止恶意攻击及进行区域性内容合规审查。我们不会收集您的精确GPS定位。

我们特别提示，本平台不收集也不要求您提供任何形式的敏感个人信息，包括但不限于身份证号码、银行账户、支付密码、健康数据或生物识别信息。若您收到任何以平台名义索要上述敏感信息的请求，请立即通过security邮箱举报。

二、信息的使用目的与处理方式

我们收集您的个人信息，仅用于以下明确且合法的目的。除本政策另有约定外，我们不会将您的信息用于与上述目的无关的用途。

1. 核心服务提供：创建并维护您的平台账号，向您发送您申请的资源下载链接，处理您的积分兑换请求，以及提供在线客服支持。
2. 安全与风控：检测并阻止恶意注册、撞库攻击、内容爬取及任何违反平台规则的行为。我们使用自动化算法分析登录行为模式，以保障您的账号安全。
3. 服务优化与研发：基于聚合后的使用数据（不含个人标识），分析教学内容的质量与用户学习效果，用于改进现有功能或开发新工具，如优化模拟器的算法模型。
4. 合规与法定义务：根据适用的法律法规要求，配合监管机构调查，或为建立、行使或捍卫法律权利要求而必须处理相关信息。

在数据处理方式上，我们遵循"匿名化与去标识化"原则。对于用于统计分析的数据，我们会剥离邮箱、用户名等直接标识符，仅保留不可逆的加密ID。对于日志数据，我们默认保留期限为12个月，期满后自动进行不可逆删除或匿名化处理。

三、Cookie 与同类追踪技术说明

本平台使用Cookie及LocalStorage等本地存储技术，以提升您的访问体验并保障服务安全。您可以通过浏览器设置管理或删除这些技术工具，但请注意，部分核心功能可能因此无法正常使用。

我们使用的Cookie类型如下：

• 严格必要型Cookie：此类Cookie是平台运行所必需的，用于实现用户登录状态保持、CSRF（跨站请求伪造）防护令牌验证及负载均衡会话绑定。若禁用此类Cookie，您将无法正常登录或下载资源。
• 功能偏好型Cookie：用于记录您的界面偏好（如语言选择、主题模式）以及您在社区板块的阅读历史，以便在您下次访问时提供更个性化的界面呈现。
• 统计分析型Cookie：由我们自建的统计系统（Plausible Analytics，一种隐私友好型分析工具）部署，用于收集匿名化的访问量、来源渠道及页面热力图数据。该工具不设置跨站追踪Cookie，且不将数据共享给任何第三方广告平台。

本平台目前不接入任何第三方广告联盟，因此不存在由广告商设置的追踪型Cookie。我们亦明确承诺，不会使用Cookie或任何类似技术对您在其他网站上的浏览行为进行跨站追踪画像。

四、第三方数据共享与委托处理政策

我们高度重视您的个人信息安全，除以下明确列明的场景外，我们不会向任何第三方出售、出租、交易或披露您的个人信息。

1. 委托处理方（数据处理者）：为向您提供服务，我们可能将您的部分必要信息委托给可信赖的合作伙伴处理，具体包括：电子邮件发送服务商（用于发送下载通知与重置密码邮件）、云服务器提供商（用于存储网站数据，服务器位于中国境内）。上述合作伙伴仅能在为我们提供服务所必需的范围内接触您的个人信息，且受合同条款约束，不得将信息用于任何其他用途。

2. 法律要求的披露：在法律法规、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会依法披露您的个人信息。我们会在法律允许的范围内，尽可能提前通知您（除非法律禁止或为保护公共利益所需）。

3. 业务转让场景：若平台发生合并、收购、资产转让或破产清算等情形，您的个人信息可能作为交易资产的一部分被转让。在此类事件发生前，我们将通过网站显著公告或邮件通知您，并确保受让方继续受本政策约束，否则我们将要求受让方重新征得您的授权同意。

除上述情况外，我们不会与任何第三方共享能够直接识别您个人身份的信息。在涉及数据共享的委托处理场景中，我们均会与受托方签署严格的数据保护协议（DPA），明确数据安全责任与违约赔偿条款。

五、您享有的权利与行使方式

依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下法定权利。您可以通过发送邮件至[email protected]行使这些权利，我们将在15个工作日内完成身份核验并予以答复。

• 访问权：您有权获取我们持有的关于您的个人信息副本。我们会在核实身份后，以结构化、常用的电子格式向您提供。
• 更正权：若您发现您的个人信息存在不准确或不完整，您有权要求我们进行更正或补充。您也可以登录账号在个人中心自行修改大部分基础资料。
• 删除权：在以下