隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循「最小化收集」原则，仅收集为提供特定服务所必需的信息。根据你与平台互动的不同场景，我们可能收集以下类别的数据：

• 主动提交的信息：当你在联系我们页面发送邮件咨询时，我们会收集你的邮箱地址、昵称（如有）以及邮件正文中你主动披露的任何信息。当你在未来（如有）注册论坛账号时，将需要提供用户名及加密存储的密码。
• 自动采集的日志数据：无论你是否注册，当你访问本平台时，我们的服务器（位于中国境内）会自动记录标准访问日志，包括但不限于：IP地址（经过脱敏处理）、浏览器类型（User-Agent）、操作系统版本、访问时间戳、来源页面URL、以及浏览的页面ID（例如：/download、/about）。这些数据仅用于站点安全审计与流量质量分析。
• 设备信息：当下载资源包时，我们可能会通过下载链接中的短时令牌记录你的IP地址，以防止下载链接被盗链，但不会采集你的设备唯一识别码（如IMEI）。
• 模拟器使用数据（特殊说明）：我们的资源包中的「牌局记录表」完全在本地运行，记录的数据（如Spin次数、盈亏曲线）仅存储在你的个人设备中。我们无法访问这些本地文件，除非你主动通过邮件将文件发送给我们进行诊断。

我们明确声明：本平台不收集任何与游戏账号密码、支付凭证、身份证号码等高度敏感的个人信息。

二、信息使用目的与合法性基础

我们仅将收集到的信息用于以下明确且必要的用途，绝不会进行超出范围的二次利用：

1. 核心服务提供：使用你的邮箱地址回复你的咨询邮件，解决你提出的技术或策略问题。这是处理你请求的必要步骤。
2. 安全与防欺诈：分析IP地址与访问日志，以识别并阻止恶意爬虫、DDoS攻击及盗链行为。这基于我们维护站点安全的合法利益。
3. 访问统计分析：对脱敏后的日志数据进行聚合分析（例如：计算某一攻略页面的独立访客数、平均停留时长），以优化内容布局和提升用户体验。该分析不涉及个人身份识别。
4. 法律合规：当收到具有法律效力的传票、法院命令或监管要求时，我们可能在法律允许的范围内披露必要的信息。

我们不会将你的个人信息用于任何形式的自动化决策（包括用户画像），也不会将你的数据出售或出租给任何第三方用于营销目的。

三、Cookie 与追踪技术说明

本平台仅使用一种必要的Cookie——「会话标识Cookie」（Session Cookie）。该Cookie是临时性的，在你关闭浏览器后即自动失效。它用于维持你在访问过程中的状态（例如，当你下载资源包时，用于临时验证你是否来自合法入口），不包含任何个人身份信息。

我们目前未部署任何第三方广告追踪像素、跨站追踪脚本（如Meta Pixel、Google Analytics广告功能）或指纹识别技术。你的浏览行为不会被用于在其他网站向你展示个性化广告。我们尊重你的隐私，拒绝侵入式追踪。

四、第三方数据共享与委托处理

我们承诺，除以下两种特定情形外，绝不向任何第三方共享你的个人信息：

• 邮件服务提供商：我们使用国内正规的企业邮件服务商（如阿里云企业邮）来收发咨询邮件。你的邮件内容及地址会存储在服务商的服务器上，但我们已与该服务商签署了严格的《数据处理协议》，要求其遵守保密义务。
• 法律强制披露：依据《中华人民共和国网络安全法》及《个人信息保护法》，在接到具有法律强制力的正式协查要求时，我们可能必须提供相关日志记录。

对于下载服务，我们使用对象存储（OSS）进行文件分发。当你的IP地址访问下载链接时，OSS服务商可能在极短时间内缓存该请求日志以用于流量计费，但该日志不会保留超过15天，且我们无法将其与具体个人身份关联。

五、你的权利：访问、修改与删除

根据《个人信息保护法》，你对你自己的个人信息享有充分的控制权。由于我们收集的信息极为有限，权利行使流程也相应简化：

• 访问与复制权：你可以随时发送邮件至 [email protected]，主题注明【数据访问请求】，我们将在10个工作日内向你提供我们持有的关于你的所有个人信息副本（通常仅为邮件往来记录）。
• 更正权：若你发现你提供给我们的邮箱地址填写错误，或需要更新邮件往来中的信息，请使用原邮箱发送更正说明，我们核实后会进行更新。
• 删除权（被遗忘权）：你可以要求我们删除你的所有个人数据。请发送邮件至上述地址，主题注明【数据删除请求】。我们将在15个工作日内处理，并删除服务器及邮件系统中的相关记录。但请注意，出于安全审计目的，删除请求本身的操作日志可能需保留6个月。
• 撤回同意权：本平台不依赖你的「同意」作为处理个人信息的唯一合法性基础（我们更依赖于「履行合同」与「合法利益」）。但如你希望撤回对我们处理数据的信任，可随时停止访问本网站并发送邮件要求删除数据。

我们不会因你行使上述权利而对您设置任何不合理的门槛或收取额外费用。

六、信息安全保障措施

我们已采取符合行业标准的安全技术和管理措施，以防止你的信息遭受未经授权的访问、公开披露、篡改或毁坏：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保你在浏览器与服务器之间传输的数据（包括表单提交）经过高强度加密。
• 访问控制：服务器管理后台启用双因素认证（2FA），仅极少数核心运维人员拥有访问日志数据库的权限，且所有访问操作均记录在审计日志中。
• 数据备份与恢复：网站核心数据（不含日志）每日自动备份至异地存储，备份数据同样经过加密处理。我们设定了RPO（恢复点目标）不超过24小时。
• 漏洞管理：我们定期对网站进行安全扫描（频率不低于每月一次），并及时修补已知漏洞。同时，我们关注安全社区披露的关于CMS或中间件的0Day漏洞