数据与隐私政策

1.1 账户与偏好信息

为承担“收藏常用页面”“保持阅读位置”这类功能，我们会记录以下内容：

• 收藏的常用页面清单，用于下次返回时直接定位目标栏目
• 语言与显示设置，用于维持你习惯的大屏阅读方式
• 帮助中心第三栏的阅读进度记录，便于跳过重复查找步骤
• 可选的显示名称；本网站不校验真实姓名，也不要求填写真实身份

1.2 设备与技术信息

为了保障桌面端大屏适配、排查访问故障，服务器会在你打开页面时记录基本设备信息：

• 操作系统与浏览器类型，用于兼容性适配与错误排查
• 屏幕分辨率与窗口尺寸，服务于旧版用户的大屏浏览体验
• 访问时间、访问来源与页面停留时长，用于流量异常检测
• IP 地址只在安全事件排查期间临时保存，日常统计中不展示原始地址

1.3 咨询与反馈内容

• 通过客服邮箱提交的咨询内容与附件
• 通过帮助中心提交的改进建议
• 网站对已完成工单进行匿名化摘要，用于常见问题更新

2.1 保障核心服务

处理页面访问请求，维持左侧信息索引与内容区的正常渲染；在流量高峰期间保持稳定的响应速度，让旧版用户顺畅上岸。

2.2 保存使用偏好

保留收藏的常用页面、语言设置与阅读位置，使下一次访问不必从头找起。收藏功能生效的前提是用户主动点击收藏，网站不会在后台替用户写入记录。

2.3 改进内容结构

对栏目点击、停留时长与搜索请求做匿名化聚合统计，用于优化三栏帮助结构、左侧目录排序与七月版页面的信息密度。

2.4 安全与合规

识别异常访问与批量请求，防范恶意抓取与撞库行为；按照信息安全等级保护三级测评要求，保留可追溯的访问日志。

3.1 传输与存储加密

全站启用 HTTPS 与 TLS 加密，浏览器与服务器之间传递的内容在传输层加密；敏感字段在存储前使用哈希与加盐处理，不以明文落盘。

3.2 内部访问边界

运维、客服、开发三类角色只允许访问职责范围内的数据表；每次访问写入审计日志，超出范围的拉取会触发标记并复核。

3.3 资质与测评

网站已获得 ISO 27001 信息安全管理体系认证，并通过国家信息安全等级保护三级测评。口令管理、备份策略、应急响应与变更流程均按相应标准执行。

3.4 保留期限

• 服务器访问日志180 天
• 收藏与偏好数据账号存续期间
• 咨询工单内容24 个月
• 注销或删除请求立即覆盖

超出保留期限的数据会进入匿名化或删除流程，不再用于任何识别个人的场景。

• 4.1

  查询权

  获取我们保存的、与你相关的数据清单与处理方式说明。

• 4.2

  更正权

  修改昵称、显示设置、收藏列表等不准确或已过时的信息。

• 4.3

  删除权

  申请删除不再必要的个人数据，删除请求会在一个工作日内受理。

• 4.4

  撤回同意权

  关闭收藏与阅读位置记忆功能，撤回对个性化体验的授权。