隐私说明与数据保护政策

一、信息收集的范围与类型

本平台遵循"最小必要"原则收集信息，即仅收集为你提供服务所必需的最少信息。我们明确区分"必需信息"与"可选信息"，并赋予你充分的选择权。在未注册或未登录状态下，你可以浏览大部分公开教学文章，此时我们仅通过Cookie收集匿名化的访问统计信息（详见下文Cookie章节）。

当你主动注册账号、订阅付费服务或参与社群互动时，我们可能收集以下类别的信息：身份信息（包括用户名、加密密码、注册邮箱或手机号）；设备与技术信息（IP地址、浏览器类型、操作系统版本、设备标识符）；使用行为信息（访问的页面、点击的教程、下载记录、模拟器使用频率与时长）；交易信息（订阅套餐类型、支付时间、交易金额，但不包括完整的银行卡号或第三方支付账户详情）；互动信息（你通过邮件或客服系统提交的咨询内容与附件）。

对于模拟器软件本身，我们特别说明：模拟器采用本地数据优先架构，你的模拟记录、策略参数、个人设置等核心数据默认仅存储在你的设备本地，不会自动上传至我们的服务器。仅当你主动使用"版本参数同步"功能时，软件会向服务器请求更新参数包，此过程不包含任何个人操作数据。

二、信息使用的目的与方式

我们收集的各类信息仅用于明确且合法的目的，绝不进行超出必要范围的二次利用。具体使用目的包括：其一，提供核心服务——创建并管理你的账号、处理订阅与支付、提供模拟器下载与更新、推送与你相关的版本适配通知；其二，改善用户体验——分析站内内容的访问热度与学习路径，优化教学内容的排序与推荐逻辑，改进模拟器的界面设计与功能布局；其三，安全风控与合规——检测并防范恶意注册、撞库攻击、内容爬取等违规行为，保障平台与用户的合法权益。

我们不会将你的个人信息用于任何形式的"大数据杀熟"或与教学服务无关的商业广告推送。若未来需要将信息用于本政策未载明的其他用途，我们将再次征求你的明示同意。对于匿名化的统计数据（无法识别特定个人），我们可能用于行业趋势分析或对外发布白皮书报告，此类使用不受本政策限制。

三、Cookie与类似追踪技术说明

本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升访问体验与保障服务安全。我们使用的Cookie主要分为以下几类：严格必要型Cookie——用于维持登录状态、防止跨站请求伪造攻击，此类Cookie无法关闭，否则你将无法正常登录或使用核心功能；功能偏好型Cookie——用于记住你的语言选择、界面主题、字号大小等个性化设置，有效期通常为30天；统计型Cookie——帮助我们匿名统计页面访问量、独立访客数、热门内容排行等数据，所使用的统计工具已进行IP匿名化处理。

我们目前未接入任何第三方广告联盟，因此不存在广告追踪型Cookie。你可以通过浏览器设置管理或删除Cookie，但需要注意，禁用Cookie可能导致部分功能无法正常使用，例如记住登录状态或保存个性化设置。我们不会使用跨站追踪技术（如指纹识别）来跨站点跟踪你的网络行为。

四、第三方数据共享与委托处理

本平台承诺，我们不会出售、出租或以任何形式交易你的个人信息。仅在以下特定情形下，我们可能向第三方披露必要的信息，且均会通过协议约束其数据安全责任：第一，支付服务提供商——当你完成付费订阅时，订单信息（非支付敏感信息）会传递给支付宝、微信支付或PayPal等持牌支付机构以完成交易；第二，邮件与客服系统服务商——我们使用第三方SaaS工具处理工单与邮件往来，你的咨询内容会暂存于该服务商的加密服务器；第三，云计算服务商——网站托管与数据库存储可能使用阿里云或腾讯云的基础设施，但数据存储区域均位于中国大陆境内。

除上述情形外，若因法律法规要求、司法机关的强制性命令或为保护本平台及其他用户的重要合法权益所必需，我们可能在法律允许的范围内披露相关信息。我们不会与任何第三方共享你的模拟器本地数据，此类数据仅存在于你的设备中。

五、用户权利与数据管理

依据《个人信息保护法》，你对你所提供的信息享有充分的管理权利。具体包括：知情权与访问权——你可以通过站内"个人中心"随时查看我们持有的你的基本信息与订阅记录；更正权——若发现信息有误，你可自行在账号设置中修改，或联系客服协助更新；删除权——你可以通过"账户注销"功能彻底删除账号及相关的个人信息记录，注销操作完成后，我们将于30日内清除服务器上留存的全部个人数据（法律法规要求保留的交易记录除外）；撤回同意权——对于基于你同意而进行的处理活动，你有权随时撤回授权；注销权——在账号页面点击"注销账号"，经过身份验证后即可完成。

若你希望导出我们持有的你的个人信息副本，可发送书面申请至[email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。对于任何权利行使请求，我们不会收取不合理费用，但若请求明显超出合理范围或重复提交，我们可能酌情收取一定处理成本。请注意，由于模拟器数据存储于本地，此部分数据的导出与删除需你在本地软件中进行操作，平台服务器无法代为处理。

六、信息安全保障措施

我们采取了一系列技术与管理措施来保护你的信息安全，防止数据遭受未经授权的访问、公开披露、篡改或毁坏。在技术层面，网站全站启用HTTPS加密传输协议，确保数据在传输过程中不被窃听或篡改；服务器端存储的密码均经加盐哈希处理（采用bcrypt算法，迭代次数为10），即使数据库发生泄露，原始密码也难以被还原；订阅支付环节采用PCI DSS合规的第三方支付通道，我们不接触或存储你的完整支付卡信息。

在管理层面，我们建立了严格的数据访问权限控制机制，仅极少数经授权的运维与客服人员在处理必要事务时才能访问用户数据，且所有访问行为均记录于审计日志中。我们定期（每季度）开展内部数据安全培训，并每年委托第三方安全机构进行一次渗透测试与漏洞扫描。尽管我们竭力保护你的数据安全，但请注意，互联网