隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向你提供优质、稳定的教学服务与客户端技术支持，我们可能在不同的使用场景下收集以下几类必要的信息。我们遵循「最小必要」原则，仅收集实现服务功能所必需的最少信息。

1. 账户注册信息

当你注册本平台账号或登录客户端时，我们需要收集你的手机号码或电子邮箱地址，用于创建唯一账户标识。你还可以自愿设置昵称与头像。其中，手机号码与邮箱属于敏感个人信息，我们将采用加密方式存储，且仅用于身份验证与安全提醒，不会用于任何其他商业用途。

2. 设备与技术日志信息

当你访问本网站或使用客户端时，我们的服务器会自动记录若干技术日志，包括但不限于：你的IP地址、浏览器类型与版本、操作系统版本、设备型号、屏幕分辨率、访问时间、浏览的页面路径、点击行为记录以及客户端版本号。此类信息主要用于保障网络安全、诊断系统故障以及优化产品功能布局。

3. 学习行为与交互数据

为了评估教学质量并为你推荐更合适的课程，我们会记录你在平台内的学习行为，例如：观看视频教程的进度、完成测验的分数、下载资料的记录、收藏的文章列表以及搜索的关键词。这些数据在经过去标识化处理后，将用于生成统计报表，以改进我们的课程内容与推荐算法。

4. 客户端内的对局数据（仅限专业版）

如果你使用了客户端的专业版并启用了数据同步功能，我们会收集你主动上传的牌局记录与出分统计数据。此类数据仅用于提供「AI复盘分析」服务。你可以随时在客户端设置中关闭数据同步功能，关闭后，云端存储的历史对局数据将在30天内自动删除。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息均将用于明确、合法的目的。具体使用场景包括但不限于以下几个方面：

• 核心服务提供：使用账户信息为你登录平台、访问课程内容、下载客户端安装包以及参与互动讨论提供身份验证基础。
• 个性化体验优化：基于你的学习行为数据（非敏感信息），分析你的学习偏好与技能薄弱点，从而在首页为你推荐更匹配的进阶课程或实战案例。
• 安全风控与合规：利用设备信息与IP地址进行异常流量监测与欺诈行为识别，保护你的账户免受未经授权的访问。同时，我们可能需要依法配合监管机构调取特定数据。
• 服务通知与回访：使用你预留的联系方式，向你发送与课程更新、版本迭代、服务变更相关的必要通知。我们承诺不会发送与业务无关的骚扰性营销信息。如涉及商业推广，我们会提供明确的退订机制。

数据处理原则

我们对所有个人信息进行全生命周期的加密管理。在数据传输过程中，我们采用TLS 1.3加密协议；在数据存储环节，涉及敏感字段（如手机号）采用AES-256算法进行加密存储。我们不会对你的个人信息进行任何形式的「大数据杀熟」或用于自动化决策的画像分析。

三、Cookie 与追踪技术使用说明

为提升你的访问体验并分析网站流量趋势，本平台使用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件，它帮助我们记住你的登录状态（Session Cookie）和界面偏好设置（如语言选择）。

具体而言，我们使用以下类型的Cookie：第一，严格必要性Cookie，此类Cookie是网站运行所必需的，无法关闭，例如用于会话维持的Cookie；第二，功能性Cookie，用于记住你的个性化设置，如音量大小、课程列表视图模式；第三，分析性能Cookie，我们通过自建的统计脚本（非第三方广告追踪工具）收集匿名化的访问数据，例如页面访问量、来源渠道，以帮助我们理解用户最感兴趣的内容板块。我们目前未接入任何第三方广告联盟的追踪Cookie。

你可以在浏览器设置中自行管理或删除Cookie。但请注意，若你禁用Cookie，网站的某些核心功能（如保持登录状态）可能无法正常使用。我们不会使用Flash Cookie或Evercookie等难以清除的追踪技术。

四、第三方数据共享与委托处理

我们高度重视你的个人信息安全，除以下明确列出的情形外，我们绝不会向任何第三方出售、出租或共享你的可识别个人信息。

委托处理场景：为了提供稳定的云服务，我们可能委托阿里云或腾讯云等云计算服务商存储你的数据。这些服务商仅根据我们的指令在特定区域内存储数据，无权访问或使用数据内容用于自身目的。我们与所有合作方均签署了严格的数据处理协议（DPA），明确其保密义务与安全责任。

法律合规场景：在法律法规要求、或应司法机关及行政机关依法提出的强制性要求时，我们可能必须披露你的部分信息。在此类情形下，我们会对相关请求进行严格的合法性审查，并在法律允许的范围内尽量通知你。

业务转让场景：若本平台发生合并、收购或资产转让等重大变更，我们将在变更前通过站内信或公告形式通知你。你的个人信息将作为资产的一部分进行转移，但继受方需继续遵守本隐私政策的约定，如需变更处理目的，将再次征得你的明确同意。

五、你享有的权利与行使方式

依据《个人信息保护法》，你对自身个人信息拥有充分的权利。具体包括：

• 查阅与复制权：你可通过「个人中心」-「账户设置」查看你的基础资料。如需获取完整的个人信息副本，请发送邮件至隐私保护专用邮箱。
• 更正与补充权：若发现你的个人信息存在错误或不完整，你可随时在账户设置中自行更正，或联系客服协助修改。
• 删除权：在以下情形下，你有权要求我们删除你的个人信息：处理目的已实现且不再必要；你撤回授权同意；我们违反法律收集使用信息。删除请求将在15个工作日内处理完毕。
• 撤回同意权：对于基于你同意而进行的非必要信息处理（如接收营销通知），你可以随时通过邮件或设置选项撤回同意。撤回同意不影响撤回前基于同意进行的