隐私说明：您的数据安全与我们的使用边界

一、信息收集范围与类型

我们仅收集与提供服务直接相关的、最小必要范围内的信息。根据您使用功能的不同，收集的信息类型分为以下三类：基础设备信息——当您访问平台网站时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面以及浏览的页面路径。此类信息用于保障网站安全运行、分析流量趋势及优化页面布局，无法单独识别您的个人身份。我们保留此类日志的期限为30天，期满后自动匿名化处理。

账号注册信息——当您主动注册平台账号时，我们收集您的用户名、电子邮箱地址及经过加密处理的登录密码。我们支持使用第三方账号（如微信、QQ）快捷登录，在此情况下，我们将从第三方平台获取您的唯一标识符（OpenID）及您授权的公开信息（如昵称、头像），但不会获取您的密码或其他私密信息。互动与订阅信息——当您使用开服提醒订阅、提交评测需求、参与问卷调查或通过工单系统联系我们时，我们会收集您填写的具体内容，包括但不限于订阅的关键词、反馈的问题描述、上传的截图附件等。此类信息仅用于实现您请求的服务。

我们特别提示，本平台不主动收集任何形式的个人敏感信息，包括但不限于身份证号码、银行账户、健康记录、精确地理位置等。您应避免在公开社区或工单中提交此类信息。若您主动提供，我们将视为您明确授权我们在处理您请求的必要范围内使用该信息，并在处理完毕后立即删除。

二、信息使用目的与方式

我们收集的所有信息均用于明确、合法的目的，且不会以与这些目的不相符的方式进行处理。具体使用场景包括：核心功能提供——使用您的账号信息验证身份，以便您登录平台、管理订阅、下载评测报告；使用您的订阅关键词向您推送符合您偏好的开服信息。使用您的设备信息来确保网页在不同终端上的正常渲染，以及向您推送与您设备兼容的版本提醒。

安全与风控——利用IP地址与设备指纹信息进行异常流量监测、暴力破解防护及恶意攻击溯源。我们会对高频访问、批量抓取等行为进行自动识别与限制，以保护平台数据安全及其他用户的正常使用体验。服务优化与研究——在确保无法识别个人身份的前提下，我们对匿名化的用户行为数据（如页面点击流、功能使用频率）进行统计分析，用于改进产品设计、优化信息排序算法、提升评测报告的针对性。我们可能对外发布不包含个人信息的统计数据或行业白皮书。

三、Cookie 与追踪技术说明

为使您获得更便捷的访问体验，本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）。Cookie是存储在您设备上的小型文本文件，用于记录您的登录状态（会话维持）、偏好设置（如语言选择、筛选条件记忆）以及进行基础的访问统计。我们使用的Cookie分为必要型Cookie（无法禁用，否则网站核心功能无法运行，例如登录状态保持）与分析型Cookie（帮助我们了解访客如何使用网站，以便优化内容）。

我们目前不接入任何第三方广告联盟，因此不存在第三方广告追踪Cookie。我们自建了基于开源Matomo框架的访客统计系统，所有数据存储于我们位于中国境内的服务器，不向任何境外机构传输。您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要型Cookie将导致您无法正常登录或使用订阅功能。我们不会使用任何跨站追踪技术（如浏览器指纹追踪）来识别您的跨站行为。

四、第三方数据共享政策

我们承诺，除以下明确列明的场景外，我们不会向任何第三方出售、出租、交易或共享您的个人信息：法律法规要求——当监管机构、司法机关依法要求我们提供特定用户信息时，我们将在审核其法律文书的合法性与完整性后，严格在法定范围内提供相关信息。紧急安全事件——在涉及人身安全、重大财产权益的紧急情况下，为保护您或其他个人权益，我们可能依法在必要范围内共享信息，但会尽力提前通知您。

服务提供商——我们可能将数据存储、邮件发送、短信通知等环节委托给经过严格筛选的第三方服务商处理。我们与服务商签订的协议中明确约定了数据保护义务，要求其仅能按照我们的指示处理数据，且不得用于任何其他目的。目前，我们使用的云服务提供商为国内头部厂商（阿里云），数据中心位于华东地区。除上述情形外，任何其他第三方（包括关联公司）如需获取您的信息，均需获得您的单独同意。

五、您的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过登录平台后在"账号设置"页面自行操作部分权利，或通过工单系统提交书面申请来行使全部权利。我们将在15个工作日内完成身份核验并予以答复。

• 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。我们支持导出您的账号信息、订阅列表等结构化数据。
• 更正权：当您发现您的个人信息有误或不完整时，您有权要求我们进行更正或补充。您可在账号设置中自行修改大部分信息。
• 删除权：在以下情形中，您有权要求我们删除您的个人信息：处理目的已实现或不再必要；您撤回授权同意；我们违反法律或约定处理信息；您不再使用我们的服务且账号已注销。我们将评估您的请求，并在不违反法律保留义务的前提下执行删除。
• 撤回同意权：对于基于您同意而进行的处理活动（如邮件推送），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在"账号设置-安全中心"中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律要求需要保留的日志记录除外。

六、信息安全保障措施

我们采用了符合行业标准的技术与组织措施来保护您的个人信息。在传输层面，全站启用HTTPS加密协议（TLS 1.3），确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐的bcrypt算法哈希处理后存储，即使数据库泄露，也无法逆向还原原始密码。我们定期对服务器进行漏洞扫描与渗透测试，并建立了7x24小时的入侵检测与应急响应机制。

在组织管理层面，我们实施了严格的数据访问权限控制，仅授权的工作岗位人员（如客服人员）在必要的最小范围内可访问用户数据，且所有访问操作均记录在审计日志中。我们每年至少开展一次全员数据安全培训，并与核心员工签署保密协议。尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全，我们建议您也采取积极措施保护自身信息，例如使用高强度且唯一的密码、不向任何人透露验证码、定期更新设备系统与杀毒软件。

七、政策更新与通知机制

随着法律法规的演变、业务功能的发展以及安全技术的进步，我们可能会适时修订本政策。未经您的明确同意，我们不会削减您依据本政策所享有的权利。对于重大变更（如收集目的、处理方式、共享对象的变化），我们将通过网站首页显著位置的弹窗公告、站内信或您预留的邮箱向您发送通知。重大变更后的政策自公告之日起生效。

若您继续在政策更新后使用我们的服务，即视为您已阅读并接受更新后的政策。我们建议您定期查看本页面，以获取最新的隐私政策信息。本政策的最后更新日期为2026年1月1日。若您对本政策或个人信息保护相关事宜有任何疑问、意见或投诉，请通过"联系我们"页面提供的渠道与我们取得联系。我们设有专门的个人信息保护负责人，将在15个工作日内对您的反馈进行核查与回复。