隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提升服务质量直接相关的必要信息，并遵循"最小化收集"原则。我们收集的信息分为两大类：您主动提供的信息与系统自动采集的信息。

1. 您主动提供的信息

• 账户注册信息：当您创建账号时，我们会收集您的用户名、电子邮箱地址或手机号码，以及您设定的加密密码。此信息用于识别您的身份并保护您的账户安全。
• 反馈与沟通信息：当您通过"联系我们"页面提交工单、发送邮件或参与问卷调查时，我们会收集您在通信中提供的内容，包括问题描述、截图附件以及您的联系方式，以便我们进行后续支持。

2. 系统自动采集的信息

• 设备与技术日志：为了优化页面加载速度与诊断网络问题，我们会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及在本站内的点击流数据（如页面停留时长、跳转路径）。
• 对局战绩数据（去标识化处理）：如果您通过本站跳转至游戏客户端，我们可能会在获得您授权的前提下，收集经过哈希处理的对局结果摘要（如总局数、胜率区间），用于生成宏观的"连续出分"统计趋势。此数据不包含您的具体出牌记录或账户余额。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不会以与这些目的不相容的方式进一步处理数据。具体使用场景如下：

1. 提供核心服务：使用您的账户信息，使您能够登录网站、访问被限制的专题内容（如深度实测报告全文）。
2. 优化用户体验：分析设备与技术日志，用于检测网站访问高峰时段、识别页面加载缓慢的区域，并据此进行服务器资源调配与技术架构升级。
3. 安全风控：利用 IP 地址与设备指纹信息，检测并阻止恶意爬虫、撞库攻击及其他违反服务条款的滥用行为。例如，当同一 IP 在短时间内发起超过 100 次请求时，系统将自动触发临时封禁机制。
4. 数据研究与报告生成：使用经过聚合与匿名化处理的对局数据，生成关于"赏金女王"出分周期、概率分布等统计学分析内容。在此类分析中，任何单独个体的数据都无法被识别或还原。

三、Cookie 与追踪技术说明

本平台使用 Cookies 及类似技术（如 Local Storage）来提升您的访问体验。我们对此类技术的使用完全透明：

• 必需性 Cookies：用于维持您的登录状态（Session），以及记住您的隐私偏好选择。此类 Cookie 无法禁用，否则将导致您无法正常登录或阅读完整文章。
• 功能性 Cookies：用于记住您的界面偏好设置，例如您上次阅读文章时的字体大小、章节折叠状态等。存储时效为 30 天。
• 分析性 Cookies：我们使用自建的轻量级分析脚本（非第三方广告追踪工具）来统计页面访问量。该脚本仅记录聚合数据，且不跨站追踪您的行为。我们不会使用任何包含广告特征的第三方追踪器。

您可以通过浏览器设置删除或阻止 Cookies，但请注意，禁用必需性 Cookies 将导致您无法使用核心功能。我们目前不响应浏览器的"Do Not Track"信号，因为我们的分析系统不涉及跨站追踪。

四、第三方数据共享政策

我们极其严肃地对待您的数据。除以下明确列出的情形外，我们绝不会向任何第三方出售、出租或交易您的个人信息。

1. 服务提供商：我们可能将您的邮箱地址共享给为我们提供邮件发送服务的供应商（例如用于发送密码重置邮件），该供应商仅被授权代表我们处理此类通信，且必须遵守严格的保密协议。
2. 法律合规要求：当我们收到具有合法管辖权的政府机关或司法机关的正式法律文书（如搜查令、法院传票）时，我们可能会被要求披露特定信息。我们会对此类请求进行法律审查，并在法律允许的范围内尽可能通知您。
3. 业务转让：如果我们涉及合并、收购或资产出售，您的信息可能作为交易的一部分被转移。我们将通过网站公告或邮件通知您任何所有权或控制权的变更，以及您对信息的选择权。

我们郑重承诺：我们不会将您的个人信息用于任何形式的广告定向投放，亦不会与数据经纪商交换用户资料库。

五、用户权利：访问、修改与删除

根据适用的数据保护法规，您对您的个人信息享有充分的权利。您可以通过登录账号后进入"个人中心"或通过联系我们的数据保护专员来行使以下权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括收集目的、数据类别以及接收方信息。
• 更正权：当您发现您的注册邮箱、手机号等个人信息有误时，您有权要求我们进行修改或补充。
• 删除权（"被遗忘权"）：您有权要求我们删除您的个人数据。请注意，为履行法律义务（如税务记录）或处理未完结的争议，我们可能需要保留部分数据，但我们将停止对这类数据进行任何形式的主动处理。
• 限制处理权：当您对数据的准确性提出异议时，您可以要求我们在争议期间限制对相关数据的任何处理活动。
• 数据可携权：您有权以结构化、机器可读的格式获取您提供给我们的数据，并要求我们将其直接传输给另一控制者（技术上可行的情况下）。

所有上述请求将在 15 个工作日内得到处理。为了保障您的账户安全，在处理涉及敏感信息的请求时，我们可能会要求您完成额外的身份验证步骤。

六、信息安全保障措施

我们采用了多层次的安全防护体系，以应对潜在的数据泄露风险。具体措施包括但不限于：

1. 传输加密：全站启用 TLS 1.3 加密协议，确保您在浏览器与服务器之间的数据传输过程中，信息不会被窃听或篡改。
2. 存储加密：对于您设置的密码，我们采用 bcrypt 算法进行加盐哈希处理后存储，即使是数据库管理员也无法读取您的明文密码。
3. 访问控制：我们的服务器机房实施严格的物理与逻辑访问控制。仅有极少数核心运维人员拥有数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。
4. 定期渗透测试：我们每年委托独立的第三方安全机构对本平台进行一次全面的漏洞扫描与渗透测试，并在测试后 72 小时内修复所有中高危漏洞。

七、政策更新通知机制

我们可能会不时修订本隐私政策，以反映法律法规的变化或我们服务方式的调整。任何重大变更，我们将在本页面顶部发布显著通知，并更新页面底部的"最后修订日期"。

对于涉及信息使用目的变更或扩大收集范围的实质性修改，我们将通过您注册时提供的邮箱发送单独的通知邮件，并在您下次登录时以弹窗形式再次获得您的确认同意。若您在政策更新后继续使用我们的服务，即视为您接受修订后的条款。

八、联系我们与数据保护专员

如果您对本隐私政策有任何疑问、意见或投诉，或者您希望行使上述任何权利，请通过以下渠道与我们联系：

• 数据保护专员邮箱： [email protected]
• 邮寄地址：请在邮件中说明请求事项，我们将提供具体的邮寄地址信息。

我们通常会在 48 小时内确认收到您的隐私请求，并在 15 个工作日内完成实质性答复。如果您对我们的处理方式不满意，您有权向您所在地的数据保护监管机构提出投诉。