隐私政策

知源共享（以下简称“本站”，域名：gg-study.com）非常重视用户隐私。 本政策说明我们在您使用本站服务时收集、使用、存储、共享和保护您个人信息的方式，以及您依法享有的权利。 请您在使用本站服务前，仔细阅读并充分理解本政策的全部内容。

您一旦开始使用本站服务，即视为您已同意本政策所述的信息收集、使用、存储与共享等行为。 如您不同意本政策的任何内容，请立即停止使用本站服务。

1. 我们收集的信息

为向您提供服务，我们会收集以下信息：

• 注册与账户信息：您主动提供的用户名、密码（仅以 bcrypt 哈希形式存储）、邮箱（用于账号安全与验证）等；
• 会员信息：您开通会员时的订单记录、会员等级与到期时间；
• 使用记录：搜索关键词、浏览的资源、点击行为、埋点事件等，用于改善推荐与服务；
• 设备与网络信息：IP 地址、设备指纹、浏览器类型、操作系统、访问时间等，用于安全防护、反作弊与限频；
• 反馈与互动：您主动提交的反馈、举报内容及其中的联系方式。

除上述情形外，我们不会主动收集您的敏感个人信息（如身份证号、银行卡号、生物识别信息等）。 如因特殊功能需要收集，我们将在收集前单独取得您的明示同意。

2. 我们如何使用信息

我们收集的信息仅用于以下目的：

• 提供资源搜索、浏览、收藏、会员等核心服务；
• 验证身份、维持登录状态、保障账号安全；
• 统计分析用户行为，改进产品功能与用户体验；
• 防范刷量、爬虫、作弊、攻击等恶意行为；
• 处理您的反馈、举报与投诉；
• 在法律法规允许的范围内，向您发送服务通知与重要变更提示。

我们绝不会将您的个人信息出售给任何第三方。除本政策另有约定外，未经您同意，我们不会向第三方共享可用于识别您身份的信息。

3. 信息的共享与披露

在以下情形下，我们可能会共享或披露您的个人信息：

• 获得您的明示同意或授权后；
• 为完成支付、邮件发送等服务的必要环节，与必要的第三方服务提供商（如支付通道、邮件服务商、云服务提供商）共享，且仅限于完成该服务所必需的最小信息范围；
• 根据法律法规、行政或司法机关的强制要求、命令或协助请求；
• 为保护本站、用户或公众的合法权益、财产或安全免遭损害，而有必要披露的情形；
• 在涉及合并、收购、资产转让等交易中，作为交易资产的一部分转移，我们将要求接收方继续受本政策约束。

我们要求所有受托处理信息的第三方承诺采取不低于本政策的安全保护措施，且仅可在我们的指示下为上述目的使用相关信息。

4. Cookie 与同类技术

我们使用 httpOnly Cookie 维持您的登录状态、识别已登录用户，并使用本地存储（localStorage）记录您主动关闭的通知等偏好设置。 这些 Cookie 不可通过 JavaScript 访问，有助于保护会话安全。您可通过浏览器设置清除或禁用 Cookie， 但这可能导致部分功能（如保持登录）无法正常使用。

5. 数据安全

我们采取合理且必要的技术和管理措施保护您的信息安全，包括但不限于：全站 HTTPS 加密传输、密码 bcrypt 哈希存储、 访问令牌（Token）签名与有效期控制、IP 限频防护、敏感操作鉴权、日志审计等。

请您理解，互联网并非绝对安全的环境。尽管我们尽力保护您的信息，但仍不能完全排除因不可抗力、技术漏洞、第三方攻击等导致的信息泄露风险。 如发生个人信息泄露等安全事件，我们将依法及时告知您并向主管部门报告。

6. 信息的存储与跨境传输

本站收集的信息存储于中华人民共和国境内的云服务节点。除为完成服务所必需的最小范围外， 我们不会将您的个人信息跨境传输。如您位于境外，即视为同意相关信息在境内存储与处理。

7. 您的权利

根据适用法律，您对个人信息享有以下权利：

• 查阅、复制：您可在“个人中心”查看您的账户信息；
• 更正、补充：您可自行修改用户名、邮箱等信息，或联系我方协助更正；
• 删除：您可申请删除您的个人信息，但法律法规另有规定或本站有合理依据须保留的除外；
• 账号注销：您可申请注销账号，注销后我们将按法律法规要求处理或匿名化您的信息；
• 撤回同意：您可随时撤回此前对特定信息处理的同意，但不影响撤回前已进行的处理；
• 投诉举报：您有权对本站的信息处理行为向有关部门投诉举报。

8. 未成年人保护

本站主要面向成年人提供服务。若您是未满 14 周岁的未成年人，请在监护人陪同下阅读本政策并使用本站服务， 且应在取得监护人同意后提交个人信息。我们不会主动收集未成年人个人信息；如发现误收集，我们将尽快删除。 监护人发现我们违反法律法规收集了未成年人个人信息，可通过本政策公布的联系方式与我们联系。

9. 链接与第三方服务

本站展示的资源可能包含指向第三方网站或网盘的链接。我们对第三方网站的信息收集与隐私实践不承担任何责任， 也无法控制其内容与行为。请您在使用第三方服务前，仔细阅读其隐私政策与服务条款。

10. 政策更新

本站可能不时修订本隐私政策。修订后的政策将在本页面发布，并更新“最后更新”日期。 涉及重大变更（如信息收集范围、使用方式、共享对象等）时，我们将通过站内通知等显著方式告知您。 您在政策更新后继续使用本站服务，即视为同意修订后的政策。

11. 联系我们

如您对本隐私政策有任何疑问、意见或投诉，可通过本站“反馈”功能或本站公布的其他联系方式与我们联系。 我们将在收到您的请求后，于合理期限内回复。