隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循「最小化收集」原则，仅收集为您提供服务所必需的信息。根据您与平台交互方式的不同，收集的信息分为以下三类：

1. 您主动提供的信息

• 账户信息：当您注册论坛账号或订阅专业版服务时，我们会收集您的用户名、电子邮箱地址及加密后的密码。密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，原始密码也无法被还原。
• 通讯记录：当您通过邮件、工单或电话联系我们时，我们会保存通讯内容及您的联系方式，用于处理您的问题及进行服务质量回访。
• 投稿数据：若您向「实用技巧」栏目投稿，我们会收集您的游戏昵称（可选）及稿件中附带的对局数据样本。投稿前我们会要求您确认已对数据中的第三方信息进行脱敏。

2. 自动采集的信息

• 日志数据：当您访问本平台时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面及点击流数据。这些数据用于站点安全监控与流量分析，保留周期为 30 天。
• 设备信息：我们可能通过 Canvas 指纹识别技术（非 Cookie）获取您的设备硬件特征，用于识别异常登录行为及防止恶意爬虫。该指纹信息不可逆，无法单独识别您的身份。

3. 第三方来源信息

当您通过第三方社交账号（如 Google、GitHub）授权登录时，我们仅获取您在授权界面同意的公开信息（如昵称、头像），不会获取您的密码或其他私密数据。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，绝不会用于与提供服务无关的场景。具体使用场景包括：

1. 核心功能提供：使用您的账户信息验证身份，以便您发布评论、下载「爆分区间计算器」或使用专业版的数据同步功能。
2. 个性化内容推荐：基于您的点击流数据（非敏感信息）分析您偏好的「赏金女王」攻略类型（如入门技巧或高阶爆分策略），用于优化首页内容排列。您可在浏览器设置中开启「全局隐私保护」以停止此分析。
3. 安全风控：利用 IP 地址与设备指纹识别异常流量。例如，当同一 IP 在 1 分钟内请求超过 100 次下载时，系统将自动触发 CAPTCHA 验证或临时封禁。
4. 服务改进与研发：聚合分析用户访问热力图，以优化「🎮赏金女王🎮链接在哪」页面的导航结构。此分析仅使用汇总数据，不涉及个体用户行为追踪。
5. 法律合规：当收到具有法律效力的传票或法院命令时，我们会在法律允许的范围内提供必要的数据。

特别说明：我们绝不会将您的个人信息用于任何形式的「大数据杀熟」——即不会因为您的访问频率高而向您展示更高价格的订阅服务。专业版价格对所有用户透明且统一。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术来提升您的浏览体验。我们对此进行完全透明的披露：

您可以通过浏览器设置删除或阻止所有 Cookie。但请注意，禁用必要 Cookie 将导致您无法登录或使用下载功能。我们支持「Do Not Track」（DNT）信号，当浏览器发送 DNT:1 时，我们的分析工具将完全停止对该次会话的追踪。

四、第三方数据共享政策

我们深知数据共享的敏感性。以下为我们的共享原则及当前合作方清单：

• 原则：未经您的明确同意，我们不会出售、出租或交易您的任何个人信息。仅在以下情形下可能共享：a) 为完成您主动请求的服务（如支付处理）；b) 为遵守法律义务；c) 在并购或重组中，承接方需继续遵守本政策。
• 支付服务商：当您订阅专业版时，支付流程由「支付宝」或「微信支付」直接处理。我们仅接收支付结果（成功/失败），不接触、不存储您的银行卡号或支付密码。
• 邮件服务商：我们使用自建的 Postfix 邮件服务器发送通知邮件，您的邮箱地址仅存储于我们的数据库中，不会同步至任何 SaaS 邮件平台。
• 数据分析：我们自部署 Matomo 分析平台，数据存储于位于法兰克福的独立服务器（TÜV 认证数据中心），不依赖 Google Analytics 等境外服务。

若未来因业务需要引入新的数据合作方，我们将提前 15 天在本页面发布更新通知，并通过弹窗形式征求您的同意。

五、用户权利：访问、修改与删除

依据《个人信息保护法》第 45-47 条，您对您的个人信息享有以下权利。您可以通过「联系我们」页面提供的工单渠道行使这些权利，我们将在 15 个工作日内予以回复。

1. 访问权：您有权获取我们持有的关于您的个人信息副本。首次请求免费，后续重复请求可能收取合理的工本费（¥10/次）。
2. 更正权：若您发现账户邮箱或昵称有误，可在「账户设置」中自行修改，或联系客服协助更正。
3. 删除权（被遗忘权）：您可要求删除您的账户及所有关联数据。请注意，删除账户为不可逆操作，您的发帖记录、下载历史将一并清除