隐私说明与数据保护政策

一、信息收集范围与类型

本平台遵循「最小化收集」原则，仅收集为提供服务所必需的信息。我们收集的信息分为两大类：主动提供的信息与自动采集的信息。

主动提供的信息包括：当您注册社区账号时提交的用户名、电子邮箱地址（用于接收攻略更新通知）；当您参与「牌谱众包计划」时上传的对局数据文件（包含牌谱手数、胜负结果、牌型组合等非身份关联信息）；当您通过「联系我们」页面提交工单时填写的联系方式与问题描述。我们不会要求您提供真实姓名、身份证号或银行账户等敏感个人信息。

自动采集的信息包括：设备型号、操作系统版本、浏览器类型（User-Agent）、IP 地址（仅用于地区统计与安全防护）、访问时间戳、以及浏览的页面路径。这些信息通过服务器日志与前端埋点技术获取，用于分析站内内容的受欢迎程度并优化页面加载策略。我们特别声明，本平台不采集您的精确地理位置（GPS 数据），仅根据 IP 地址推测至城市级别。

二、信息使用目的与方式

收集到的信息仅用于以下明确目的：（1）内容个性化推荐——基于您的阅读历史，向您推送与「高爆打法分享」相关的进阶文章；（2）牌谱数据库建设——您上传的匿名化牌谱将用于改进爆率分析模型的准确度，提升全体用户的策略参考价值；（3）平台安全维护——通过 IP 与设备指纹识别恶意爬虫或攻击行为，保障服务器稳定。

我们承诺不会将您的个人信息用于任何与上述目的无关的用途，包括但不限于出售数据给广告联盟、进行跨站行为追踪等。所有用于算法训练的数据均经过「去标识化」处理，即将用户名、邮箱等直接标识符从数据集中剥离，确保无法回溯至具体个人。数据处理流程符合《中华人民共和国个人信息保护法》的相关要求。

三、Cookie 与追踪技术说明

本平台使用 Cookie 与 Local Storage 技术以提升您的访问体验。具体而言，我们使用会话 Cookie（Session Cookie）来维持您的登录状态，有效期至您关闭浏览器为止；使用持久 Cookie 来记录您的主题偏好（如深色模式/浅色模式），有效期最长不超过 180 天。

需要特别说明的是，本平台不使用任何第三方广告追踪 Cookie，也未接入 Google Analytics、百度统计等外部流量分析工具。我们自建的统计系统仅记录聚合数据，不生成跨站用户画像。您可以通过浏览器设置禁用 Cookie，但请注意，禁用后社区登录功能与文章「收藏」功能将无法正常使用，而浏览公开攻略不受影响。

四、第三方数据共享政策

我们极度重视数据主权，目前不存在任何出售或出租用户数据的行为。在以下特定情形下，我们可能向特定第三方披露有限信息：

• 邮件服务供应商：若您订阅了「每周爆率风向标」电子报，您的邮箱地址将传输至我们的邮件发送服务商（位于中国大陆的合规服务商），该服务商仅能使用该地址用于发送您订阅的邮件，不得用于其他用途。
• 法律合规要求：当监管机构依据法定程序（如法院传票）要求提供特定用户信息时，我们将在法律允许的范围内进行配合，并尽可能通知受影响的用户。
• 紧急安全事件：若发生安全漏洞导致数据泄露，我们将在 72 小时内向相关监管机构报告，并在平台显著位置发布事件通告。

除上述场景外，我们不会向任何第三方提供您的个人数据。对于「传奇私服联动玩法」等合作内容，我们仅共享聚合后的统计报告（如「XX 玩法参与用户中，偏好碰碰胡策略的占比为 35%」），不包含任何可识别个人身份的信息。

五、用户权利：访问、修改与删除

依据相关法律法规，您对自身数据享有充分的权利。您有权查阅我们持有的关于您的个人信息副本；有权更正不准确或不完整的资料；有权在特定条件下请求删除您的账号及关联数据。

具体操作路径如下：查阅与导出：登录后进入「账号设置」-「数据下载」，系统将生成包含您基本资料与历史评论记录的 JSON 文件，生成过程通常不超过 30 分钟。更正：您可随时在「账号设置」中修改绑定的邮箱或用户名。删除：在「账号设置」-「危险区域」点击「注销账号」，系统将进入 7 天冷静期，冷静期内可撤销注销请求。冷静期结束后，您的所有个人数据将在 30 个工作日内被彻底删除或匿名化处理。

六、信息安全保障措施

我们采用了分层防御体系来保护您的数据安全。在传输层，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，用户密码采用 bcrypt 算法（cost factor 为 12）进行哈希处理，即使数据库泄露，明文密码也无法被还原。在应用层，我们部署了 Web 应用防火墙（WAF），并定期（每季度）进行渗透测试与漏洞扫描。

对于您上传的牌谱文件，系统会自动进行病毒扫描，并存储在独立的隔离存储区中，与主数据库物理隔离。访问该存储区需要双重身份验证（2FA），且仅限数据分析组的高级运维人员操作。尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全，我们建议您也妥善保管自己的账号密码，避免在公共电脑上勾选「记住我」选项。

七、政策更新通知机制

随着业务调整或法律法规变化，本隐私政策可能适时修订。我们承诺，任何重大变更（如收集数据类型增加、使用目的改变）将至少提前 15 天在本页面顶部以醒目横幅进行通知，并向已注册用户发送邮件提醒。政策的「生效日期」将在页面底部更新。

若您在本政策更新后继续使用本平台服务，即视为您接受修订后的条款。若您不同意更新内容，您有权停止使用并请求删除账号。我们建议您每月回访本页面，以了解最新的隐私实践。

八、联系我们与隐私投诉

如您对本隐私政策有任何疑问，或希望行使您的数据权利，请通过以下渠道联系我们的数据保护负责人（DPO）：

邮箱：[email protected]（邮件主题请注明【隐私咨询】）

邮寄地址：四川省成都市高新区天府大道中段 1388 号美年广场 D 座 502 室 数据保护组（收），邮编 610041

我们将在 15 个工作日内对您的请求进行实质性答复。若您对我们的处理结果不满意，您有权向当地网信部门或消费者权益保护组织提起投诉。我们重视每一位用户的隐私关切，并将尽最大努力解决您的问题。