隐私说明：我们如何收集、使用与保护你的数据

一、信息收集范围与类型

我们仅收集提供服务所必需的最少信息。根据功能不同，收集的信息分为以下三类：

• 账号注册信息：当你在平台注册账号时，我们会收集你的手机号码或电子邮箱地址、自定义用户名及密码（加密存储）。手机号或邮箱仅用于登录验证与找回密码，不会用于其他营销目的。
• 使用行为数据：包括你的IP地址、浏览器类型、操作系统、访问时间、浏览的服务器列表、点击的链接、搜索的关键词等。此类数据以匿名化或去标识化形式收集，用于分析平台使用趋势与优化推荐算法。
• 主动提交的信息：当你使用“纠错”、“举报”、“意见反馈”等功能时，我们会收集你提交的文字内容、截图附件及联系方式（如有提供）。此类信息仅用于处理你的请求，并在处理完毕后30天内删除。

我们不会主动收集你的真实姓名、身份证号、银行卡号等敏感个人信息。若你主动在评论或反馈中包含此类信息，我们将在发现后24小时内进行脱敏处理。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：第一，提供并维护平台核心功能，包括展示开区信息、推送订阅提醒、保存收藏列表；第二，改进产品体验，通过分析使用行为优化页面布局、信息排序算法与推荐策略；第三，保障平台安全，识别并阻止恶意访问、数据抓取、欺诈行为等。

我们不会将你的个人信息用于任何与上述目的无关的用途。当我们需要将信息用于新用途时，会再次征求你的明确同意。例如，若我们计划将匿名化数据用于学术研究，会提前在平台公告中说明并给予退出机制。

关于数据保留期限：账号注册信息在账号存续期间持续保留；使用行为数据保留期限不超过24个月；主动提交的反馈与举报信息在处理完毕后30天内删除。你注销账号后，所有个人信息将在30天内彻底删除，但匿名化的统计数据可能继续保留用于分析。

三、Cookie 与追踪技术说明

平台使用Cookie和类似技术（如LocalStorage）来提升访问体验。我们使用的Cookie分为三类：必要型Cookie（用于维持登录状态、记住偏好设置，如版本筛选条件）、分析型Cookie（用于统计访问量、来源渠道，数据不包含个人身份信息）、功能型Cookie（用于记录你已读的公告，避免重复弹出）。

必要型Cookie无法关闭，否则平台核心功能将无法正常使用。分析型与功能型Cookie，你可以在浏览器设置中自行禁用，但禁用后可能影响部分个性化功能（如“记住我的筛选条件”）。我们不会使用任何第三方广告追踪Cookie，也不会将你的浏览数据共享给广告联盟。

我们使用自建的“开区雷达”统计系统，不依赖Google Analytics等境外工具，确保所有统计数据存储于国内服务器。Cookie的有效期最长为12个月，超过期限后自动失效并重新生成。

四、第三方数据共享政策

我们承诺：不会出售、出租或交易你的任何个人信息。仅在以下有限情况下，我们可能向第三方披露必要信息：

• 技术服务提供商：我们可能将你的IP地址、设备信息共享给云服务提供商（如阿里云、腾讯云）和CDN服务商，仅用于流量调度与安全防护。此类服务商受保密协议约束，不得将数据用于任何其他目的。
• 法律合规要求：当法律法规、司法机关或行政机关依法要求时，我们会在法律允许的范围内提供必要信息。在非紧急情况下，我们会提前通知你（除非法律禁止通知）。
• 业务合并或转让：若平台发生合并、收购或资产转让，你的个人信息可能作为资产的一部分转移。我们会在转移前通过站内信或邮件通知你，并确保接收方继续遵守本隐私政策。

我们与所有第三方合作方均签署了数据处理协议（DPA），明确数据使用范围、安全责任与违约赔偿条款。目前，我们合作的第三方服务商不超过5家，且全部为国内注册企业。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》，你享有以下权利：

• 访问权：你可以通过“个人中心-账号设置”查看我们存储的你的个人信息副本，包括注册邮箱/手机号、用户名、收藏列表、订阅设置等。
• 更正权：如发现个人信息有误，你可以在“个人中心”直接修改，或联系客服协助更正。我们将在48小时内完成更正。
• 删除权：你可以随时在“个人中心-账号设置-注销账号”提交注销申请。注销后，我们将删除所有可识别个人身份的信息，但保留匿名化的行为统计数据。
• 撤回同意权：对于基于你同意而进行的处理（如订阅推送），你可以随时在设置中撤回同意。撤回后，我们将停止相关处理，但不影响撤回前基于同意已进行的处理合法性。
• 可携带权：你可以通过邮件申请导出你的个人数据副本（CSV格式），我们将在15个工作日内提供。

所有权利请求均免费处理。对于明显重复或超出合理范围的请求，我们可能收取合理的工时费（每小时50元），但会在处理前明确告知。

六、信息安全保障措施

我们采用多层次安全防护措施保护你的数据：传输层使用TLS 1.3加密协议；存储层对密码使用bcrypt算法加盐哈希处理，即使数据库泄露也无法还原原始密码；应用层部署Web应用防火墙（WAF）与DDoS高防IP，日均拦截恶意攻击请求超过2万次。

内部访问控制方面，仅核心运维人员具有数据库访问权限，且所有操作均记录审计日志。我们每季度进行一次内部安全审计，每年委托第三方安全公司进行渗透测试。2025年，我们共发现并修复中高危漏洞7个，未发生重大数据泄露事件。

若不幸发生数据安全事件，我们将在72小时内通过站内信、邮件或短信通知受影响的用户，并上报属地网信部门。同时，我们会第一时间采取补救措施，包括但不限于强制重置密码、临时下线相关功能等。

七、政策更新与通知机制

我们可能适时修订本隐私政策。重大变更（如收集范围扩大、使用目的变更、第三方共享对象增加）将提前7天通过以下方式通知：站内信弹窗、邮件通知（针对注册用户）、平台首页公告横幅。非重大变更（如文字修正、格式调整）将直接在页面更新，不另行通知。

政策更新后，若你继续使用平台服务，即视为接受修订后的政策。若你不同意修订内容，可在变更生效前注销账号。我们建议你定期查看本页面，了解最新的隐私保护措施。

本政策的解释权及争议解决适用中华人民共和国法律。若你对本政策或个人信息处理有任何疑问、投诉或建议，请通过以下方式联系我们：发送邮件至 [email protected]（专用隐私邮箱，由法务专员处理），或邮寄书面函件至“北京市朝阳区建国路88号SOHO现代城A座1208室 法务部（收）”。我们将在15个工作日内回复。