隐私说明与数据保护政策

一、信息收集范围与类型

我们采取"最小化收集"原则，仅收集为您提供服务所必需的信息。根据收集场景的不同，分为以下三类：

1. 您主动提交的信息：当您注册会员、下载资源或提交工单时，我们会收集您的注册邮箱、用户名、密码（加密存储）以及您主动填写的备注信息。若您申请 B 端服务，我们还会收集您的公司名称、职位与工作邮箱。

2. 自动采集的技术日志：当您访问本网站时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、来源页面以及点击流数据。这些信息仅用于站点安全审计与流量异常分析，保存周期为 30 天，之后自动匿名化处理。

3. 经授权的牌局数据：若您参与"数据众筹计划"，我们会通过您授权的客户端插件收集对局结果数据。该数据在传输前已经过本地哈希脱敏，不包含您的账号 ID、好友列表或聊天记录。我们仅接收牌型、下注额、时间戳三个维度的信息。

我们郑重承诺：绝不收集任何与游戏账号密码、支付密码、身份证号码、真实姓名（除实名认证要求外）相关的敏感信息。

二、信息使用目的与方式

所有收集的信息仅用于以下明确目的，不会用于与上述目的无关的场景：

• 核心服务提供：使用您的邮箱发送下载链接、推送订阅周报、发送账户安全通知。
• 数据统计分析：将脱敏后的牌局数据聚合为统计学报告，计算爆率、RTP 等指标，用于公开发布。
• 产品改进：分析技术日志中的功能使用频率，优化页面布局与下载流程。
• 安全风控：检测异常登录行为（如异地 IP 短时间频繁登录），防范恶意爬虫与撞库攻击。
• 法律合规：在收到司法机关依法出具的调取文件时，配合提供必要的数据。

我们不会将您的个人信息用于任何形式的商业广告推送。我们不存在向第三方出售用户邮箱列表的行为，过去没有，未来也不会有。

三、Cookie 与追踪技术说明

本网站使用 Cookie 及类似技术（如 LocalStorage）来提升访问体验。具体使用情况如下：

必要 Cookie：用于维持登录状态（Session ID）、记忆语言偏好（简体中文）以及防跨站请求伪造（CSRF Token）。这些 Cookie 无法禁用，否则网站核心功能将不可用。

分析型 Cookie：我们自建了基于 Matomo 的访问统计系统（未使用 Google Analytics），用于统计页面访问量、来源渠道、跳出率。该工具默认开启 IP 匿名化处理，且不设置跨站追踪 Cookie。

功能型 Cookie：用于记录您在下载页面的筛选偏好（如默认显示基础版资源），以提升下次访问的效率。

我们未接入任何第三方广告联盟，因此不存在广告追踪 Cookie。您可以通过浏览器设置阻止或删除 Cookie，但请注意，阻止必要 Cookie 将导致无法登录和下载。

四、第三方数据共享政策

我们承诺，除以下明确列出的场景外，绝不向任何第三方共享您的个人数据：

1. 数据处理委托方：我们可能委托云服务提供商（如阿里云、腾讯云）存储服务器日志数据，这些服务商仅根据我们的书面指示处理数据，并受保密协议约束。我们要求服务商的数据中心位于中国境内（成都、上海节点）。

2. 学术合作机构：在发布年度白皮书时，我们可能将完全匿名化（已去除 IP、邮箱等标识符）的聚合数据集提供给合作高校实验室用于统计学验证。该数据无法反向定位至个人。

3. 法律强制披露：若遇监管机构或司法机关依据法定程序提出要求，我们将依法提供必要数据。在法律法规允许的范围内，我们会尽力通知您（除非法律禁止提前告知）。

除上述情形外，我们不会将数据出售、出租或交换给任何商业机构。所有数据出境活动均遵循《数据出境安全评估办法》的规定。

五、用户权利：查看、修改与删除

依据《中华人民共和国个人信息保护法》，您对自身数据享有以下权利。您可通过登录账号后进入"账户设置"页面自助操作，或通过邮件向 [email protected] 提交书面请求。

1. 访问权：您有权获取我们持有的关于您的个人信息副本。首次请求免费，后续重复请求可能收取合理的人工成本费（10 元/次）。
2. 更正权：若您的注册邮箱或手机号发生变更，可在"账户设置"中自行修改。如需更正历史工单中的信息，请联系客服。
3. 删除权：您可随时申请注销账号。注销后，我们将于 15 个工作日内删除您的账户信息及关联的技术日志，但依据法律法规需保留的审计记录（如交易记录）除外。
4. 撤回同意权：您可以通过取消订阅邮件底部的"退订"链接来撤回接收周报的同意。撤回不影响撤回前基于同意进行的处理合法性。
5. 可携带权：您有权要求我们将您主动提交的个人信息以结构化、机器可读的格式传输给您指定的第三方。

我们将在收到请求后的 15 个工作日内完成身份核验并予以答复。若拒绝您的请求，我们会书面说明理由，并告知您可向网信部门投诉的渠道。

六、信息安全保障措施

我们采用纵深防御策略保护您的数据安全，具体技术措施包括：

• 传输加密：全站启用 HTTPS（TLS 1.3 协议），确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中密码字段使用 bcrypt 算法（cost=12）加盐哈希存储；邮箱字段使用 AES-256 算法加密后存储。
• 访问控制：服务器采用堡垒机统一入口，数据工程师需通过双因素认证（TOTP）登录跳板机，所有操作留痕。
• 漏洞管理：