隐私说明与数据保护政策

信息收集范围与类型

本平台遵循"最小必要"原则收集个人信息，仅收集为您提供服务所必需的最少信息。根据收集方式的不同，我们收集的信息分为以下三类：

您主动提交的信息

• 账户注册信息：当您注册平台账户时，我们会收集您的用户名、电子邮箱地址及加密后的登录密码。密码采用 bcrypt 算法加盐哈希存储，本平台任何员工均无法查看您的原始密码。
• 咨询与反馈信息：当您通过邮件、工单系统或社交媒体联系我们时，我们会收集您的联系方式（邮箱地址或社交账号昵称）以及您提交的咨询内容。
• 深度研究访问申请信息：申请深度研究访问权限时，我们会额外收集您的研究目的说明、研究经历介绍等资质审核所需信息。

自动采集的信息

• 日志信息：当您访问本平台时，服务器会自动记录您的 IP 地址、浏览器类型与版本、操作系统信息、访问时间、访问页面路径以及 HTTP 状态码。日志信息保留周期为 30 天，到期后自动删除。
• 设备信息：包括设备型号、屏幕分辨率、语言设置等，用于优化页面在不同设备上的显示效果。
• 使用行为数据：包括页面停留时长、点击行为、下载记录等，用于分析平台内容的表现情况。

第三方来源信息

当您通过第三方社交账号（如微信、QQ）登录本平台时，我们会从该第三方平台获取您在授权界面中同意的公开信息（如昵称、头像）。我们不会获取您的社交账号密码或其他未授权的隐私信息。

信息使用目的与方式

本平台收集个人信息的目的严格限定于以下范围，不会超出这些范围对您的信息进行任何形式的滥用：

1. 提供核心服务：使用您的账户信息验证身份，使您能够正常登录、下载资源、提交数据以及使用平台的其他功能。
2. 优化内容推荐：基于您的下载记录与页面访问行为，向您推荐可能感兴趣的实测报告与分析资源。该推荐逻辑基于匿名化标签，不会将您的个人信息与具体浏览记录进行明文关联。
3. 改进产品体验：分析使用行为数据（不含个人身份信息）以优化页面布局、提升加载速度、改善内容结构。
4. 安全风控：利用 IP 地址与设备信息识别异常登录行为、防范恶意攻击与滥用行为，保障平台与所有用户的共同利益。
5. 法律合规：在法律法规要求或行政、司法机关依法提出要求时，配合完成必要的个人信息提供。

我们承诺不会将您的个人信息用于任何与上述目的无关的场景，包括但不限于：未经您同意的商业广告推送、将个人信息出售或出租给第三方、利用个人信息进行用户画像分析用于精准营销等。

Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术来提升您的访问体验。Cookie 是存储在您设备上的小型文本文件，本平台使用的 Cookie 主要分为以下几类：

您可以通过浏览器设置管理或删除 Cookie。需要注意的是，禁用必要型 Cookie 将导致您无法正常登录或使用平台的核心功能。禁用统计型 Cookie 不会影响基本功能使用，但会降低我们优化内容布局的数据准确性。

本平台目前未部署跨站追踪技术（如第三方广告追踪像素），我们不会将您的访问行为数据发送至任何广告联盟或数据交易平台。

第三方数据共享政策

本平台对个人信息的共享持严格审慎态度。除以下明确列出的情形外，我们不会向任何第三方提供您的个人信息：

• 技术服务提供商：我们可能将数据存储、邮件发送、统计分析等技术环节委托给具备相应资质的技术服务商处理。此类服务商仅能在我们的指令范围内处理数据，且需签署保密协议。目前与我们合作的技术服务商均位于中华人民共和国境内，数据不会跨境传输。
• 法律强制要求：当法律法规、诉讼程序或政府主管部门依法提出要求时，我们可能会披露必要的个人信息。在此类情况下，我们会要求相关机构出具正式法律文书，并仅提供法律要求范围内的最小化信息。
• 业务转让场景：如本平台发生合并、收购、资产转让等情形，您的个人信息可能作为业务资产的一部分进行转移。转移前我们会通过站内公告或邮件方式通知您，并确保接收方继续受本隐私政策约束。

除上述情形外，本平台不会在未经您单独同意的情况下将个人信息共享给任何第三方。我们不会出售、出租或以任何形式交易您的个人信息。

用户权利与行使方式

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利：

查阅与复制权

您有权查阅本平台持有的您的个人信息。登录账户后，您可以在"账户设置"页面查看您的注册信息。如需获取完整的个人信息副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化、常用的格式的个人信息副本。

更正与补充权

当您发现个人信息有误或不完整时，您可以在"账户设置"页面自行更正。如需更正无法自助修改的信息，请联系我们的用户反馈组，我们将核实后进行更正。

删除权

在以下情形中，您有权要求删除您的个人信息：个人信息处理目的已实现或无法实现；您撤回授权同意；我们违反法律或约定处理信息；法律法规规定的其他情形。您可以在"账户设置"页面申请注销账户，注销后我们将删除或匿名化处理您的个人信息。账户注销后不可恢复，请谨慎操作。

撤回同意权

对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理活动的合法性。

注销账户

您可以通过联系 [email protected] 申请注销账户。注销流程将在 7 个工作日内完成，注销后您的所有个人信息将被删除或匿名化处理。

信息安全保障措施

本平台采用多种技术与管理措施保护您的个人信息安全，具体包括：

• 传输加密：全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：敏感数据（如邮箱地址）采用 AES-256 算法加密存储；密码采用 bcrypt 算法加盐哈希，不可逆推。
• 访问控制：平台内部实行最小权限原则，仅数据运维人员具备生产环境数据库的访问权限，且所有访问操作均记录审计日志。
• 安全监测：部署 Web 应用防火墙（WAF）与入侵检测系统（IDS），实时监测并拦截恶意攻击行为。2024 年全年，我们成功拦截了 2,300 余次 SQL 注入尝试与 850 余次暴力破解攻击。
• 应急响应：制定数据安全事件应急预案，定期开展应急演练。如发生数据安全事件，我们将在 72 小时内通过站内公告与邮件方式通知受影响用户，并向有关主管部门报告。

尽管我们采取了上述措施，但请注意，任何互联网传输与存储方式均无法保证 100% 的安全。我们将持续更新安全防护措施，努力保护您的信息安全。

政策更新与通知机制