隐私说明与数据保护政策：我们如何守护你的信息

一、信息收集范围与类型：最小化收集原则

我们秉持“数据最小化”原则，仅收集为你提供服务所必需的最少信息。我们收集的信息分为两大类：账号信息与使用数据。

1. 你主动提供的信息

• 注册信息：当你在本网站创建账号时，我们会收集你的邮箱地址、用户名以及经过加密处理的密码。我们不会强制要求你提供真实姓名、手机号码或身份证号码。
• 交易信息：当你购买付费教程时，我们会通过第三方支付平台（如支付宝、微信支付）处理交易。我们仅会收到支付平台返回的交易状态、订单编号及支付金额，我们不会存储你的完整银行卡号或支付密码。
• 通讯记录：当你通过邮件或工单系统联系我们时，我们会保留你的通讯内容及邮箱地址，用于解决你的问题及进行服务质量回访。

2. 我们自动收集的信息

• 设备与技术日志：为了保障网站安全与优化产品界面，我们会自动收集你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些数据不包含能够直接识别你个人身份的信息。
• 学习进度数据：为了向你提供连贯的学习体验，我们会记录你在教程中心的章节完成度、视频播放进度及模拟器的运行参数。这些数据用于在你的多台设备之间同步进度。

二、信息使用目的与方式：透明且有限

我们收集上述信息的目的仅限于以下几个方面，绝不会用于与这些目的无关的用途。具体使用场景包括：

1. 提供核心服务：使用你的账号信息验证身份，向你提供教程内容的访问权限、下载服务以及版本更新推送。
2. 个性化体验优化：基于你的学习进度数据，为你推荐适合当前水平的进阶课程。例如，如果你刚完成“基础走位”章节，系统会在首页推荐“实战走位进阶”模块。
3. 安全风控与反欺诈：利用IP地址与设备指纹信息，检测并阻止恶意注册、撞库攻击及滥用免费试用权限的行为。在2023年，我们通过此项机制成功拦截了超过12,000次恶意请求。
4. 服务改进与研发：我们会对聚合后的匿名使用数据（非个人数据）进行统计分析，以了解教程的受欢迎程度及用户观看流失点，从而指导我们优化内容结构。例如，我们发现第4章“技能连招”的平均完播率仅为62%，因此我们重新录制了该章节。

三、Cookie 与追踪技术说明：提升体验的基石

本网站使用Cookie及类似技术（如LocalStorage）来提升你的访问体验。Cookie是存储在您设备上的小型文本文件。我们使用的Cookie主要分为以下几类：

• 严格必要型Cookie：用于维持你的登录状态（Session ID）及记住你的隐私偏好选择。此类Cookie无法关闭，否则你将无法正常登录或浏览。
• 功能型Cookie：用于记住你的界面设置（如视频音量大小、播放倍速），以及你上次学习的章节位置。这些Cookie不追踪跨站行为。
• 性能分析型Cookie：我们使用自建的统计脚本（非Google Analytics）来收集匿名访问数据，例如页面访问量、跳出率。这些数据帮助我们了解服务器负载并优化页面加载速度。我们不会使用任何第三方广告追踪Cookie，也不向广告联盟提供你的行为数据。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用Cookie将导致你无法使用网站的登录、视频播放进度记录等核心功能。关于如何管理Cookie，你可以参考浏览器的“帮助”文档。

四、第三方数据共享政策：绝不贩卖你的信息

我们郑重承诺：我们不会出售、出租或交易你的任何个人信息给任何第三方。我们仅在以下特定且必要的情形下，可能向特定服务商披露有限的数据：

1. 支付服务提供商：为了完成交易，我们需要将订单金额与订单描述信息传递给支付网关。他们仅能访问处理该笔交易所必需的信息，且受到其自身隐私政策的约束。
2. 云服务与CDN供应商：我们的网站托管于阿里云服务器，并使用CDN加速服务。这些服务商可能在处理网络请求时接触到你的IP地址，但他们无权访问你的账号内容。
3. 法律合规要求：当我们收到具有法律效力的传票、搜查令或法院命令时，我们可能会依法披露必要的个人信息。我们会对此类请求进行严格审查，确保其合法性。

我们不会将你的个人数据与任何非关联的第三方共享用于其独立的营销目的。我们也不会因为你在本网站的行为，而在其他网站上向你展示定向广告。

五、用户权利：你的数据你做主

根据《中华人民共和国个人信息保护法》及相关法规，你享有以下法定权利。你可以通过登录官网进入“账户设置”页面自行操作，或通过联系我们的数据保护专员来行使这些权利。

• 访问权：你有权获取我们持有的关于你的个人信息副本。我们会在15个工作日内提供。
• 更正权：如果你的注册邮箱或用户名有误，你可以随时在“账户设置”中进行修改。对于无法自助修改的信息，请联系我们人工处理。
• 删除权（被遗忘权）：你可以申请删除你的账号及所有关联的个人数据。当你申请删除账号后，我们会立即停用该账号，并在30天内清除所有备份数据。请注意，删除账号将导致你购买的付费教程无法继续访问。
• 撤回同意权：对于基于你同意而进行的处理活动（如接收营销邮件），你有权随时撤回同意。撤回后，我们将停止该等处理活动。
• 注销账号：你可以在“账户设置”-“安全中心”页面申请自助注销。注销流程需要二次验证，以防账号被他人恶意注销。

为了保障安全，在处理上述请求时，我们可能需要验证你的身份（例如发送验证码至你的注册邮箱）。我们将在验证通过后的15个工作日内完成处理。

六、信息安全保障措施：技术与管理并重

保护你的数据安全是我们的首要责任。我们采取了以下多层次的安全防护措施，以应对潜在的数据泄露风险。

技术层面

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密技术，确保数据在传输过程中不被窃听或篡改。
• 存储加密：你的密码经过加盐的bcrypt算法（成本因子12）哈希后存储，即使是数据库管理员也无法逆向获取你的明文密码。教程文件存储于私有云存储桶中，并通过预签名URL进行临时授权下载。
• 安全监控：我们部署了Web应用防火墙（WAF）与入侵检测系统（IDS），实时监控异常流量与SQL注入、XSS等常见攻击行为。2023年全年，我们成功拦截了超过50万次攻击尝试。

管理层面

• 访问控制：仅极少数核心运维人员拥有数据库的生产环境访问权限，且所有敏感操作均需通过双因素认证（2FA）并记录审计日志。
• 定期备份：我们每天凌晨3点（北京时间）对数据库进行全量备份，备份文件加密后存储于异地灾备中心。在极端灾难情况下，我们承诺数据恢复时间不超过2小时。

七、政策更新通知机制与联系方式

随着法律法规的演变及我们业务功能的调整，本隐私政策可能会发生变更。我们会在本页面发布更新后的政策版本，并在页面顶部标注“最后更新日期”。对于涉及你重大权益的变更（如信息收集范围扩大），我们还会通过你在官网注册的邮箱发送单独的通知邮件。

我们建议你定期回访本页面，查看政策是否有更新。你继续使用本网站服务即视为你接受修订后的政策。如果你对本隐私政策或你的个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们：

• 数据保护专员邮箱：[email protected]
• 邮寄地址：上海市浦东新区（此处为占位地址，用于法律合规展示）