隐私政策

一、信息收集

我们仅收集为您提供服务所必需的最少信息，并在收集前明确告知您收集的目的、方式和范围。

1.1 您主动提供的信息

（一）注册信息：当您注册平台账号时，我们需要您提供用户名、邮箱地址和密码。用户名用于平台内的身份展示，邮箱用于登录验证、密码找回及重要通知推送。

（二）个人资料：您可以在个人中心自愿完善个人资料，包括头像、昵称、个人简介、联系方式等。您提供的信息越多，其他用户对您的了解就越全面，这有助于您在社区中建立信任。

（三）订单信息：当您购买商品或服务时，我们会收集您的订单信息，包括购买的商品名称、数量、金额、支付时间等，以便为您提供订单管理和售后服务。

（四）认证信息：当您申请开发者认证时，我们可能需要收集您的实名认证信息，包括姓名、身份证号码等。这些信息仅用于身份核验，不会用于其他目的。

（五）联系信息：当您通过客服、反馈渠道联系我们时，我们会收集您提交的联系方式、问题描述及相关附件，以便为您提供有效的客户支持。

1.2 系统自动收集的信息

（一）设备信息：当您访问本平台时，我们会自动收集您的设备类型、操作系统版本、浏览器类型、IP地址等基本信息。这些信息用于保障系统安全、优化服务体验。

（二）行为日志：我们会记录您的页面访问、点击、搜索、下载等操作日志。这些信息用于分析用户行为模式、改进产品功能、提供个性化推荐。

（三）网络环境：我们会收集您的网络类型、网络运营商等信息，用于分析服务覆盖范围和网络兼容性。

1.3 第三方来源的信息

在获得您授权的前提下，我们可能从第三方平台（如微信、QQ、GitHub等）获取您的公开信息，用于简化注册流程或完善您的个人资料。我们仅获取您授权范围内的信息，并严格按照本政策进行保护。

二、信息使用

我们收集的信息将用于以下目的：

（一）提供服务：为您创建和管理账号，提供您所购买的商品、课程、资源、插件等服务，处理订单和支付事务。

（二）优化体验：分析用户使用行为，改进平台界面设计、功能布局和内容推荐，为您提供更个性化的服务体验。

（三）安全保障：监测和防范网络攻击、欺诈行为、恶意注册等安全风险，保护平台和用户的合法权益。

（四）沟通通知：向您发送与平台服务相关的重要通知，包括订单状态变更、课程更新提醒、社区消息、安全警告等。

（五）合规要求：履行法律法规规定的义务，配合行政、司法机关的合法要求。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。如需将信息用于本政策未载明的其他用途，我们将事先征得您的同意。

三、信息存储与保护

3.1 存储位置

您的个人信息存储在中华人民共和国境内的服务器上。如因业务需要确需向境外传输数据，我们将严格按照法律法规的要求进行安全评估，并征得您的单独同意。

3.2 存储期限

我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，除非法律法规另有要求。具体期限如下：

（一）账号信息：在您持有平台账号期间持续保留。账号注销后，我们将在30个工作日内删除或匿名化处理您的个人信息。

（二）订单信息：自订单完成之日起保留5年，用于可能的售后服务和税务合规要求。

（三）日志信息：自收集之日起保留12个月，用于安全审计和问题排查。

3.3 安全措施

我们采用行业领先的安全技术和管理措施保护您的个人信息安全：

（一）加密传输：所有数据传输均采用TLS/SSL加密协议，确保数据在传输过程中不被窃取或篡改。

（二）加密存储：敏感信息（如密码、身份证号等）采用不可逆加密算法进行存储，即使数据泄露也无法还原原始信息。

（三）访问控制：建立严格的内部数据访问权限管理制度，仅授权人员可接触用户数据，所有访问操作均有日志记录。

（四）安全审计：定期进行安全漏洞扫描、渗透测试和第三方安全审计，及时发现和修复安全隐患。

（五）应急响应：建立数据安全事件应急响应机制，一旦发生数据泄露等安全事件，我们将立即启动应急预案，并在72小时内通知受影响的用户。

四、信息共享与披露

4.1 信息共享

我们不会将您的个人信息出售给任何第三方。在以下情形下，我们可能会与第三方共享您的信息，但仅限于提供服务所必需的范围：

（一）支付服务商：当您进行支付时，我们需要将订单信息共享给支付服务商以完成交易。我们选择的支付服务商均通过PCI-DSS认证，具备行业领先的安全保障能力。

（二）技术服务商：我们可能委托第三方技术服务商提供云存储、数据分析、消息推送等服务。这些服务商仅能接触到履行其职责所必需的信息，并受到严格的保密义务约束。

（三）法律要求：根据法律法规、行政或司法机关的合法要求，我们可能需要披露您的个人信息。我们将在法律允许的范围内尽量通知您。

4.2 公开信息

您在平台社区、评论、个人主页等公开区域发布的信息，其他用户均可查看。请您在发布公开信息时注意保护个人隐私，避免泄露敏感个人信息。

五、Cookie与追踪技术

5.1 我们使用Cookie和类似追踪技术来提升您的使用体验。Cookie是存储在您设备上的小型文本文件，用于记住您的登录状态、偏好设置等。

5.2 我们使用的Cookie类型包括：

（一）必要Cookie：用于维持平台基本功能运行，如用户登录状态维持。这些Cookie是提供服务所必需的，无法关闭。

（二）功能Cookie：用于记住您的偏好设置，如语言选择、主题偏好等，为您提供更个性化的体验。

（三）分析Cookie：用于统计用户访问数据，帮助我们了解平台使用情况、优化服务性能。这些数据经过匿名化处理，无法识别个人身份。

5.3 您可以通过浏览器设置管理或删除Cookie。但请注意，禁用Cookie可能导致部分功能无法正常使用。

5.4 我们不会使用Cookie追踪您的跨站浏览行为，也不会将Cookie信息用于广告定向投放。

六、用户权利

根据《中华人民共和国个人信息保护法》，您享有以下权利：

（一）知情权：您有权了解我们收集了您的哪些个人信息以及如何使用这些信息。本政策即为履行告知义务。

（二）访问权：您可以在个人中心查看您的个人信息，包括基本资料、订单记录、操作日志等。

（三）更正权：如您发现个人信息不准确或不完整，您可以在个人中心自行修改，或联系客服协助更正。

（四）删除权：在以下情形下，您有权要求我们删除您的个人信息：

（1）收集目的已实现、无法实现或不再必要；

（2）您撤回同意；

（3）我们违反法律法规或协议约定收集、使用信息；

（4）法律法规规定的其他情形。

（五）撤回同意权：对于基于同意收集的信息，您有权随时撤回同意。撤回不影响撤回前基于同意的信息处理的合法性。

（六）注销权：您有权申请注销账号。账号注销后，我们将删除或匿名化处理您的个人信息。

（七）投诉权：如您认为我们的信息处理行为侵犯了您的合法权益，您有权向相关监管部门投诉举报。

如需行使上述权利，请通过本政策第九条提供的联系方式与我们联系。我们将在15个工作日内予以回复。

七、未成年人保护

7.1 本平台主要面向具有完全民事行为能力的开发者、创作者和技术爱好者。如您为未成年人，请在法定监护人的陪同下阅读本政策，并确保在监护人同意的前提下使用本平台服务。

7.2 我们不会主动收集未成年人的个人信息。如发现我们在未获得监护人同意的情况下收集了未成年人的个人信息，我们将立即删除相关信息。

7.3 监护人应引导未成年人正确使用互联网，注意保护个人隐私，避免在网络上泄露个人信息。

八、政策更新

8.1 我们有权根据法律法规变化和业务发展需要适时更新本隐私政策。更新后的政策将在本平台公布，并注明最新版本日期。

8.2 重大变更包括但不限于：

（一）信息收集范围、使用目的发生重大变化；

（二）信息共享对象发生重大变化；

（三）信息存储地点发生重大变化；

（四）用户权利行使方式发生重大变化。

8.3 对于重大变更，我们将通过平台公告、站内信或邮件等方式通知您。如您不同意变更后的政策，您有权停止使用本平台服务。

九、联系我们

如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息相关权利，请通过以下方式与我们联系：

我们承诺在收到您的请求后15个工作日内予以回复。如您对我们的回复不满意，或认为我们的信息处理行为侵犯了您的合法权益，您有权向相关监管部门投诉举报。

本政策最终解释权归小阿军智联平台所有。