一、信息收集范围与类型：我们收集什么以及为什么收集

我们遵循"最小必要"原则收集信息，仅收集为你提供服务所必需的最小范围信息。根据你使用的功能不同，我们收集的信息分为以下三类：

1. 账号注册信息。当你注册成为平台用户时，我们需要收集你的用户名、电子邮箱地址和密码（加密存储）。用户名用于公开展示，邮箱用于接收系统通知和密码找回。我们强烈建议你不要在用户名中使用真实姓名或身份证号等敏感信息。手机号码为选填项，仅用于开启双重身份验证时使用。

2. 日志与设备信息。当你访问本平台时，服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面（Referer）以及点击流数据。这些信息用于网站安全监控（如识别DDoS攻击）、流量统计分析以及优化页面布局。日志数据保留期限为6个月，到期后自动匿名化处理。

3. 交易与下载记录。当你下载商业版源码或进行积分充值时，我们会记录你的订单编号、购买项目、支付金额、支付时间以及下载的源码版本信息。这些记录用于提供售后技术支持和处理可能的交易纠纷。我们不会存储你的完整银行卡号或第三方支付平台的账号密码，支付过程由微信支付、支付宝等持牌支付机构完成。

二、信息使用目的与方式：你的数据如何被合理利用

我们承诺，收集的所有信息仅用于以下明确的目的，不会超出合理范围进行二次利用。具体使用场景包括：

• 提供核心服务：使用账号信息验证你的登录状态，使用交易记录向你提供所购买的源码下载链接和技术支持服务。这是提供服务的基础，无法拒绝。
• 安全与风控：使用IP地址和日志信息进行异常流量监测、暴力破解攻击防护、恶意刷号识别。当检测到异常登录行为时，我们可能会暂时锁定账号并通过邮箱通知你。
• 服务优化与改进：使用聚合后的点击流数据（不包含个人身份信息）分析用户偏好，例如哪个版本的源码下载量最高、哪些教程页面的跳出率过高，以便我们调整内容策略。
• 法律合规与权益保护：在涉及法律纠纷、监管调查或维护平台合法权益（如打击盗版、欺诈行为）时，依法向有权机关提供必要的信息。

我们明确禁止将你的个人信息用于任何与上述目的无关的商业活动，例如向第三方出售用户数据、未经同意发送营销短信等。我们也不会使用你的个人信息进行自动化决策（如用户画像），除非获得你的单独同意。

三、Cookie与追踪技术说明：如何管理你的偏好

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体使用情况如下：我们使用必要的Cookie来维持你的登录状态（会话标识符），该Cookie为Session Cookie，关闭浏览器后即失效。我们使用功能性的LocalStorage来存储你的界面偏好设置，如网站主题（白天/夜间模式）、源码列表的每页显示数量等，该数据仅存储在本地，不会上传至服务器。

关于第三方统计工具，我们目前使用百度统计（Baidu Analytics）来了解网站访问趋势。百度统计会使用Cookie收集匿名化的访问数据（如访问来源、停留时长、页面热力图），但不会收集你的姓名、邮箱等直接身份信息。百度统计的隐私政策请参考百度官网。我们目前未接入任何广告联盟或第三方广告追踪系统，因此不存在跨站追踪行为。

你可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要Cookie将导致你无法正常登录和下载源码。禁用统计Cookie不会影响核心功能。我们建议你保持Cookie启用状态，以获得最佳体验。

四、第三方数据共享政策：我们与谁共享你的信息

我们高度重视你的隐私，除以下明确列举的情形外，我们不会向任何第三方共享你的个人信息：

1. 支付服务提供商。当你购买商业版源码时，订单信息（商品名称、金额、订单号）会传输至微信支付或支付宝以完成交易。我们仅共享必要的交易信息，不共享你的账号密码。支付机构对信息的处理适用其自身的隐私政策。

2. 云服务与CDN提供商。我们使用阿里云（服务器托管）和Cloudflare（CDN加速）来保障网站稳定运行。这些服务商可能接触到服务器日志中的IP地址，但仅用于基础设施运维，不得用于其他目的。我们已与这些服务商签署了数据保护协议。

3. 授权合作伙伴（仅限商业版用户）。如果你购买了商业版源码，为了提供授权验证服务，我们会将你的用户名和订单号共享给源码作者（即授权方），以便他们为你提供后续更新和专属支持。除此之外，我们不会将你的信息共享给任何其他第三方。

4. 执法与监管机构。当收到具有法律效力的传票、搜查令或监管要求时，我们会依法提供必要的信息。我们会在法律允许的范围内，尽可能通知你相关信息披露情况。

我们郑重承诺，我们从未、也绝不会向任何第三方出售、出租或交易你的个人信息。任何涉及数据共享的行为，我们都会在共享前进行最小化处理，仅提供完成特定功能所必需的最少字段。

五、用户权利：查看、修改、删除与携带你的数据

根据《个人信息保护法》，你对你的个人信息享有以下权利。你可以通过发送邮件至[email protected]行使这些权利，我们将在15个工作日内响应你的请求。

• 访问权：你有权要求我们提供你所持有的个人信息的副本。首次请求免费，重复请求可能会收取合理的手续费（100元/次）。
• 更正权：如果你的个人信息（如邮箱地址）发生变更，你可以在"个人中心-账号设置"中自行修改，或联系客服协助更正。
• 删除权：在以下情形下，你有权要求我们删除你的个人信息：处理目的已实现或无法实现；你撤回同意；我们违反法律或约定处理信息；法律规定的其他情形。请注意，删除账号将导致你无法访问已购买的商业版源码，且已产生的交易记录根据税务要求需保留5年。
• 撤回同意权：对于基于你同意而进行的处理（如接收推广邮件），你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：你可以通过"个人中心-账号安全-注销账号"自助申请注销。注销后，你的个人资料、论坛帖子、下载记录将被匿名化处理，但出于安全审计需要的日志信息将保留6个月。

六、信息安全保障措施与政策更新：我们如何保护你的数据

我们采取了符合行业标准的技术和管理措施来保护你的个人信息安全。在技术层面，所有数据传输均使用TLS 1.3加密协议；账号密码使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码；我们定期（每季度）进行渗透测试和漏洞扫描，最近一次于2025年2月完成，未发现高危漏洞。在管理层面，我们实施了严格的内部数据访问控制，仅技术支持团队的核心成员（共4人）拥有数据库的访问权限，且所有访问操作均有日志记录。

关于政策更新，我们保留根据法律法规变化或业务调整修改本政策的权利。重大变更（如收集的信息类型、使用目的发生根本性变化）将通过网站首页弹窗或邮件通知的方式提前7天告知你。非重大变更（如措辞优化、格式调整）将直接更新本页面并修改"最近更新日期"。我们建议你定期查看本页面以获取最新信息。如果你对本政策有任何疑问、意见或投诉，请首先通过[email protected]与我们联系，我们承诺在48小时内予以答复。如果你对我们的答复不满意，你还可以向网信部门或消费者权益保护组织投诉举报。