隐私说明与个人信息保护政策

一、信息收集范围与类型

本平台在提供服务过程中，仅在必要且最小化的原则下收集你的个人信息。根据收集场景的不同，主要分为以下三类：第一类是账号注册信息，当你注册成为平台用户时，我们会收集你的用户名、电子邮箱地址及加密后的登录密码。邮箱地址仅用于账号验证、密码找回及重要通知推送，不会用于任何商业营销目的。第二类是互动内容信息，当你在心得社区发布帖子、评论或参与投票时，系统会记录你的用户ID、IP地址及发布时间，这些信息用于内容审核与社区秩序维护。

第三类是设备与技术信息，当你访问本平台时，服务器会自动记录你的浏览器类型、操作系统版本、访问时间、来源页面及访问路径等日志信息。此类信息属于匿名化的技术数据，无法直接识别你的个人身份，主要用于分析网站流量、优化页面结构及防范恶意攻击。此外，如果你主动参与平台发起的问卷调查或活动报名，我们会在征得你明确同意的前提下，收集你主动填写的姓名、联系方式等信息，仅用于该次活动的组织与联系。

二、信息使用目的与方式

本平台对收集到的信息进行严格的目的限定，仅在以下场景中使用：第一，提供核心服务——包括账号登录验证、版本订阅推送、开服提醒通知以及社区内容展示。其中，开服提醒通知需基于你主动订阅的版本列表，我们仅通过站内信或邮件发送你关注的版本动态，频率控制在每月不超过10条。第二，优化产品体验——我们利用匿名化的访问日志进行数据分析，以了解用户偏好、改善搜索算法、调整内容推荐策略。这些分析不涉及个人身份信息，且数据经过聚合处理。

第三，保障平台安全——我们使用IP地址、设备信息及行为日志进行异常检测，防范撞库、恶意爬取、DDoS攻击等安全威胁。第四，法律合规要求——当法律法规、司法机关或行政机关依法要求时，我们将在法律允许的范围内提供必要的信息。除上述用途外，本平台不会将你的个人信息用于任何未明确告知的用途。若未来需将信息用于新目的，我们将重新征得你的明示同意。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。Cookie是网站存储在用户设备上的小型文本文件，主要用途包括：维持登录状态（会话Cookie）、记录用户偏好设置（如语言选择、版本筛选条件）、进行匿名访问统计（通过自建统计系统，不接入第三方广告追踪）。我们使用的Cookie均为第一方Cookie，不包含任何可识别个人身份的信息，且不会将Cookie数据与你的个人信息进行关联。

你可以通过浏览器设置随时禁用或删除Cookie。但请注意，禁用Cookie可能导致部分功能无法正常使用，例如登录状态无法保持、版本订阅提醒失效等。本平台目前不使用任何跨站追踪技术（如第三方广告网络Cookie、设备指纹追踪等），也不会将Cookie数据用于跨站行为画像。我们自建的访问统计系统保留原始日志的期限为6个月，期满后自动进行匿名化处理或删除。

四、第三方数据共享政策

本平台郑重承诺：除以下明确列出的情形外，我们不会向任何第三方出售、出租、交易或共享你的个人信息。目前可能涉及数据共享的场景包括：第一，云服务提供商——我们的服务器托管于国内知名云服务商（如阿里云），该服务商仅作为数据处理者，按照我们的指令存储和处理数据，且已签署严格的数据保密协议。第二，邮件服务提供商——用于发送系统通知与订阅提醒，服务商仅接触收件人邮箱地址，不得用于任何其他目的。

第三，法律要求的披露——当收到有效的法律程序（如法院传票、政府调查令）时，我们将在法律允许的范围内进行响应。在非紧急情况下，我们会尽量提前通知你相关请求。第四，业务合并或收购——若本平台涉及合并、收购或资产转让，你的个人信息可能作为交易资产的一部分进行转移，我们将在转移前通过网站公告或邮件方式通知你，并确保接收方继续履行本隐私政策的全部义务。除上述情形外，任何第三方机构均无法通过本平台获取你的个人信息。

五、用户权利与数据管理

依据《个人信息保护法》，你享有对个人信息的完整控制权。具体包括：第一，查询权——你可以通过"个人中心-账号设置"页面查看你的注册信息、绑定邮箱及最近登录记录。第二，更正权——如需修改注册邮箱或用户名，可通过"账号设置-资料修改"功能自行操作，或联系客服协助处理。第三，删除权——你可以随时在"账号设置-注销账号"页面发起账号注销申请，注销后我们将于15个工作日内删除你的全部个人信息及发布内容，但根据法律法规需要保留的日志记录除外。

第四，撤回同意权——对于基于你同意进行的个人信息处理活动，你有权随时撤回同意。撤回后不影响撤回前基于同意进行的信息处理的合法性。第五，复制权与可携带权——你可以通过邮件至[email protected]申请获取我们持有的你的个人信息副本，我们将在15个工作日内以结构化、常用且机器可读的格式提供。第六，限制处理权——在特定情形下（如信息准确性存在争议），你可以要求我们暂时停止处理你的个人信息。为保障账户安全，行使上述权利时，我们可能需要验证你的身份，验证通过后将在法定时限内完成处理。

六、信息安全保障措施

本平台已建立覆盖"采集-传输-存储-使用-销毁"全生命周期的安全防护体系。在传输层面，全站启用HTTPS加密协议，确保数据在传输过程中不被窃听或篡改。在