隐私说明与数据保护政策

一、信息收集范围与类型

我们收集的信息主要分为三大类：您主动提供的信息、在服务过程中自动采集的信息以及通过合法第三方来源获取的有限信息。每一类信息的处理我们都遵循严格的目的限制。

1. 您主动提供的信息：当您注册会员、订阅服务包或预约人工一对一导师时，我们可能收集您的电子邮箱地址、用户名、设置的密码（加密存储）、支付信息（由持牌支付机构处理，我们不存储完整卡号）以及您在与客服沟通中主动提供的必要信息（如问题描述、截图中的非敏感部分）。

2. 自动采集的技术信息：为了保障服务安全与优化产品体验，我们的服务器会自动记录日志信息，包括但不限于：IP 地址、浏览器类型与版本、操作系统信息、设备标识符（仅限移动端）、访问时间戳、点击流数据以及页面停留时长。这些信息无法单独识别您的个人身份，主要用于生成聚合统计报告与防御恶意攻击。

3. 第三方合法来源信息：若您通过第三方平台（如授权登录渠道）进入本平台，我们仅在您明确授权的前提下，获取该平台提供的公开信息（如昵称、头像），用于快速创建您的专属档案。我们不会主动抓取您在第三方平台上的任何非公开数据。

二、信息使用目的与方式

我们收集信息的核心目的是为了向您交付所订购的服务，并持续改进服务质量。具体而言，您的信息将用于以下场景：

• 服务交付与履约：使用您的邮箱发送服务包下载链接、激活密钥、预约确认通知以及重要服务变更公告。这是提供服务的基础，无法关闭。
• 个性化策略推荐：在获得您授权后，我们会结合您的浏览偏好与历史服务使用情况，通过站内信或邮件向您推送可能感兴趣的「赏金女王」新策略或「麻将胡了」新数据报告。您可随时通过“退订”链接取消此类推送。
• 安全风控与合规审查：利用 IP 地址、设备信息及行为模式进行异常检测，防止账号盗用、欺诈交易及违反服务协议的行为。例如，当检测到异地登录时，我们可能触发二次验证流程。
• 产品优化与数据分析：对脱敏后的数据进行统计分析，以理解用户群体的普遍需求，例如评估不同策略文档的受欢迎程度。该分析结果仅以聚合形式呈现，不涉及个体定位。

我们承诺，绝不会将您的个人信息用于任何与提升服务体验无关的商业活动，例如向第三方广告联盟出售用户画像。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及同类追踪技术（如 Local Storage、像素标签）来提升您的访问体验。这些技术是现代网站运营的标配，但我们会严格控制其使用范围与有效期。

核心用途包括：（1）保持您的登录状态，避免每次刷新页面都需要重新输入密码；（2）存储您的界面偏好设置（如语言选择、主题模式）；（3）进行访问流量统计与来源分析，帮助我们了解用户如何发现本平台。我们使用的第一方 Cookie 有效期分为会话型（关闭浏览器即失效）与持久型（最长保留 180 天）。

您可以通过浏览器设置随时阻止或删除 Cookie。但请注意，禁用全部 Cookie 可能导致您无法正常登录会员中心、无法使用在线客服等核心功能，因为我们需要借助 Cookie 来维持会话状态。我们不会使用 Cookie 在非本平台域名的网站上追踪您的行为，也未接入任何第三方广告追踪网络。

四、第三方数据共享与委托处理政策

我们深知数据共享的敏感性。除以下明确列举的有限场景外，我们不会向任何第三方泄露或出售您的个人数据：

• 支付服务提供商：当您购买付费服务包时，支付流程将由持有 PCI-DSS 认证的第三方支付机构（如 Stripe、PayPal 或本地持牌机构）完成。我们需要向其提供您的订单编号与支付金额，以便完成交易清算。我们仅接收支付结果的确认通知，不接触您的完整银行卡信息。
• 云服务与邮件分发服务商：我们可能使用阿里云、AWS 等云服务商托管数据，使用专业邮件服务商（如 SendGrid）发送事务性邮件。这些服务商仅依据我们的指令处理数据，并承担严格的保密义务，不得将数据用于任何其他目的。
• 法律合规要求：当收到具有法定效力的传票、搜查令或法院命令时，我们可能在法律允许的范围内披露相关信息。我们会尽力通过法律途径缩小披露范围，并尽可能通知受影响的用户（除非法律禁止）。

除上述情形外，若未来涉及公司合并、收购或资产出售，您的数据可能作为资产进行转移。在此类事件发生前，我们将通过站内信及邮件发出明确通知，并给予您选择退出或删除数据的机会。

五、您的权利：访问、修改与删除

我们充分尊重您对个人信息的控制权。根据适用法律，您享有以下权利，且所有权利均可通过登录账号自助操作或联系客服行使：

访问权：您有权随时登录“会员中心-账号设置”页面，查看我们持有的关于您的个人信息副本，包括基本资料、订阅状态与登录日志。

更正权：若您的联系方式（如邮箱、手机号）发生变更，或发现信息有误，您可以在“账号设置”中直接修改。出于安全考虑，修改敏感信息（如登录密码）时可能需要通过旧密码或动态验证码进行二次验证。

删除权（被遗忘权）：您可以通过提交工单申请注销账号并删除全部个人数据。在收到有效请求后，我们将在 30 个工作日内完成核心数据的删除操作。但请注意，根据法律法规或财务审计要求，部分交易记录（如支付流水）可能需要额外保留 5 年，但我们会对其进行匿名化处理，使其无法关联到您的身份。

撤回同意权：对于基于您同意而进行的处理活动（如营销邮件推送），您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理合法性。

六、信息安全保障措施与政策更新

保护您的数据安全是我们的首要责任。我们采取了一系列组织与技术保障措施，包括但不限于：使用 TLS 1.3 加密协议保护传输数据；对存储的密码采用 bcrypt 算法加盐哈希处理；实施严格的内部访问控制策略，仅授权员工可访问必要的数据；定期进行渗透测试与