隐私说明

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，信息收集范围严格遵循最小化原则。您主动提供的个人信息包括：当您注册账号时，我们会收集您的手机号码或第三方授权登录信息（如微信开放ID）、您自行设置的昵称与头像；当您订阅专业版服务时，我们会收集您的支付订单号、支付渠道与支付时间（我们不会存储您的完整银行卡号或第三方支付账户密码）。

在您使用平台过程中，系统会自动收集某些技术信息，包括但不限于：IP 地址、浏览器类型与版本、操作系统信息、访问时间与停留时长、浏览的页面路径、点击行为日志。上述信息的收集频率为每次页面请求时记录，用于保障服务安全与进行流量分析。此外，当您使用「胡牌挑战模拟器」或「牌型概率计算器」时，您输入的手牌数据与计算结果仅保存在您的本地设备或当前会话中，我们不会将该等操作数据与您的账号信息进行关联存储，除非您主动保存至云端学习档案。

我们特别提示，本平台不收集任何形式的敏感个人信息，包括但不限于身份证号码、生物识别信息、宗教信仰、医疗健康数据等。您在使用过程中产生的牌局复盘、学习进度等行为数据，均视为您在知情前提下主动产生的服务数据。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的：第一，提供与维护核心服务，包括账号登录验证、学习进度云端同步、专业版订阅状态确认，此处理基于履行服务合同所必需；第二，优化与改进产品体验，我们会对聚合后的匿名行为数据进行分析，以识别教学内容的难点章节、优化页面布局与推荐算法，此处理基于我们的正当商业利益；第三，提供个性化内容推荐，在获得您单独同意的前提下，我们可能基于您的学习记录向您推荐可能感兴趣的进阶课程或专题内容。

我们承诺不会将您的个人信息用于与上述目的无关的用途。具体而言，我们不会将您的个人数据出售或出租给任何第三方用于其独立的营销目的；不会使用您的数据构建任何形式的用户画像用于跨平台精准广告投放；不会对您的通信内容进行监听或分析。当我们需要将信息用于本说明未载明的其他用途时，会事先征求您的同意。

关于自动化决策，我们目前不依赖完全自动化的算法对您的账号做出具有法律或重大影响的决定。例如，专业版订阅资格审核、账号异常检测均采用人工与系统相结合的方式，确保最终决策的公正性。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage、SessionStorage）以保障网站基本功能运行并提升访问体验。我们使用的 Cookie 主要分为以下几类：严格必要型 Cookie，此类 Cookie 是网站正常运行所不可或缺的，例如用于维持登录会话状态的 Cookie，若禁用将导致您无法正常登录；功能型 Cookie，用于记住您的偏好设置，如语言选择、界面主题、字体大小，此类 Cookie 存储期限为 30 天；分析型 Cookie，我们使用自建的第一方分析脚本来统计页面访问量与用户行为路径，该脚本不调用任何第三方分析服务商，所有数据均存储于我们位于境内的服务器。

我们目前不使用任何形式的第三方广告 Cookie 或跨站追踪像素。您在访问本平台时，不会被添加任何用于广告定向的标识。我们的分析型 Cookie 收集的 IP 地址会经过匿名化处理（删除最后一段），且匿名化后的数据保留期限不超过 12 个月。您可以通过浏览器设置管理或删除 Cookie，但请注意，禁用严格必要型 Cookie 将导致您无法使用账号相关的核心功能，包括但不限于登录、课程学习与进度保存。

四、第三方数据共享政策

我们高度重视您的数据安全，除以下明确规定的情形外，我们不会向任何第三方共享您的个人信息。可能发生共享的场景包括：第一，支付服务提供商，当您进行专业版订阅支付时，您的订单信息（非支付敏感信息）会传输至我们合作的持牌支付机构以完成交易流程，该机构仅能获取完成交易所必需的最小字段；第二，电子邮件服务供应商，我们使用第三方的邮件发送服务来向您传递下载链接、订阅确认邮件或安全通知，该服务商仅能接触到您的邮箱地址，并受严格的保密协议约束；第三，云计算服务提供商，我们的网站托管于境内合规的云服务商，该服务商作为数据处理者，仅能根据我们的指令进行数据存储与运维操作。

我们不会因任何商业目的将您的个人信息出售、交换或出租给任何外部组织。在以下特殊情况下，我们可能会被要求披露您的信息：根据法律法规的强制性要求、应司法机关或行政机关依法提出的正式协助请求、为保护本平台的权利财产或人身安全所必需。除上述情形外，任何涉及向第三方共享个人信息的动作，我们都会事先向您明确告知接收方的身份、数据类型与目的，并征得您的单独同意。

对于数据跨境传输，我们郑重承诺：本平台收集的所有个人信息均存储于中华人民共和国境内的服务器，目前不存在任何数据出境行为。若未来因业务发展需要确需向境外传输数据，我们将严格依据《个人信息保护法》的相关规定，另行征得您的单独同意，并开展必要的个人信息保护影响评估。

五、您的权利与行使方式

依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利：查阅权，您有权通过「个人中心-账号设置」页面随时查看您提交的全部个人信息；复制权，您可以通过邮件申请获取我们持有的您的个人信息的副本；更正权，当您发现个人信息有误时，可自行在账号设置中修改或联系客服协助更正；删除权，在特定条件下（如您撤回同意、我们停止提供服务等），您有权要求我们删除您的个人信息。

此外，您还享有撤回同意权、注销账号权与限制处理权。您可以通过「个人中心-安全设置-注销账号」路径提交账号注销申请，我们将在 15 个工作日内完成审核与处理。账号注销后，除法律法规要求保留的财务记录外，我们将删除或匿名化处理您的全部个人信息与学习数据。您也可以通过发送邮件至 [email protected] 行使上述任何权利，我们将在收到请求后的 15 个工作日内予以回复。为保障账户安全，处理敏感请求时我们可能需要您提供身份验证信息（如注册手机号验证码），验证通过后将立即处理您的请求。

六、信息安全保障措施

我们采用行业通行的安全技术与组织措施来保护您的个人信息。在传输层面，全站启用 TLS 1.2 及以上版本的加密协议，确保数据在传输过程中的机密性与完整性；在存储层面，您的密码经过加盐哈希处理（采用 bcrypt 算法，迭代次数为 10），即使数据库发生泄露，攻击者也无法逆向还原您的明文密码；在访问控制层面，我们实施基于角色的最小权限访问机制，仅内容运营与技术支持岗位的少数授权人员能接触到必要的用户数据，所有访问操作均记录于不可篡改的审计日志中。

我们建立了数据安全事件应急响应预案。一旦发生或可能发生个人信息泄露、篡改、丢失的安全事件，我们将立即启动应急响应流程，采取补救措施控制事态扩大，并在 72 小时内向主管部门报告，同时以邮件、站内信或公告等有效方式通知受影响的用户，告知安全事件的基本情况、可能的影响、我们已采取的处置措施以及用户可自主采取的防范建议。我们定期（每半年一次）对安全防护体系进行渗透测试与漏洞扫描，并根据测试结果持续加固系统。虽然我们已尽最大努力保护您的数据安全，但请您理解，任何互联网传输或存储技术都无法保证 100% 的安全，请您也妥善保管好自己的账号密码，并启用双重身份验证（如支持）以提升账户安全性。

七、政策更新通知机制与联系我们

随着业务的发展或法律法规的变化，我们可能适时修订本隐私说明。对于重大变更，我们将通过以下方式通知您：在网站首页发布显著位置的公告、向您的注册邮箱发送邮件通知，或通过站内信推送消息。重大变更包括但不限于：个人信息处理目的、处理方式发生实质性变化；我们控制的个人信息类型发生大规模增加；我们的主体或联系方式发生变更。修订后的隐私说明将在本页面公布，并自公布之日起生效。若您不同意修订后的内容，您有权停止使用本平台服务；若您在修订生效后继续使用服务，则视为您已阅读并接受修订后的条款。

如您对本隐私说明或个人信息保护相关事宜有任何疑问、意见或建议，您可以通过以下方式与我们联系：发送邮件至 [email protected]（个人信息保护专项邮箱），或邮寄至我们的注册地址（详情请通过邮件获取）。我们设立了个人信息保护负责人，您的反馈将直接被转交至该负责人处。我们承诺在收到您的隐私相关咨询后，将在 15 个工作日内给予初步答复。如果您对我们的处理方式不满意，您还可以向网信、电信