隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供平台服务直接相关的必要信息，且遵循最小化收集原则。根据您使用功能的不同，收集的信息分为以下两类：

1. 非身份识别信息（自动收集）

当您访问平台时，我们的服务器会自动记录您的浏览器类型（User-Agent）、操作系统版本、访问时间戳、来源页面URL以及IP地址。这些信息用于生成匿名的流量统计报告，帮助我们分析内容受欢迎程度及诊断服务器故障。此类数据无法单独识别您的个人身份。

2. 主动提供的身份识别信息

仅当您注册高级策略模式账号时，我们才会要求您提供有效的电子邮箱地址或手机号码。此信息是您登录平台的唯一凭证，用于保护您的个性化设置及订阅偏好。我们不会强制要求您提供真实姓名、身份证号、住址或银行账户等敏感个人信息。在您使用"首充收益计算器"时，您输入的金额数值仅用于本地实时计算，该数值不会被发送至我们的服务器存储。

二、信息使用目的与方式

我们收集上述信息的核心目的是为了持续优化您的用户体验。具体使用场景包括但不限于：

• 个性化内容推送：基于您的注册账号及浏览历史（如频繁阅读"麻将胡了"策略），我们可能通过邮件向您推送相关的爆分数据更新或新发布的攻略文章。您可在账号设置中随时关闭此类推送。
• 服务改进与数据分析：我们对聚合后的非身份识别数据（如页面访问热力图、功能点击率）进行深度分析，以判断"赏金女王怎么玩"栏目下的哪些教程最有效，从而调整内容生产方向。该分析过程使用去标识化技术，无法回溯至具体个人。
• 安全风控与异常监测：我们利用IP地址及访问频率数据来识别并阻止恶意爬虫、暴力破解登录及分布式拒绝服务攻击（DDoS），保障平台服务器的稳定运行。

我们郑重承诺，绝不会将您的个人信息用于任何与平台服务无关的商业活动，包括但不限于出售、出租或交换您的邮箱地址及手机号码。

三、Cookie 与追踪技术说明

为提升平台响应速度与个性化体验，我们使用Cookie及类似技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，不会包含可执行代码。

具体使用场景如下：必需Cookie：用于维持您的登录状态（Session），当您勾选"记住我"时，此Cookie有效期延长至30天。若您拒绝此Cookie，将无法使用高级策略模式功能。功能Cookie：用于存储您的界面偏好设置，如爆分图表的默认时间范围。此类Cookie不涉及身份信息。分析Cookie：我们使用自建的分析脚本（非第三方工具）记录匿名访问数据，该脚本不跨域跟踪用户。

四、第三方数据共享政策

我们坚守严格的数据隔离原则。除以下两种特定情形外，我们不会向任何第三方机构或个人共享您的个人信息：

第一，法律合规要求：当收到具有法律效力的传票、搜查令或法院裁定，且该要求符合中国法律程序时，我们可能被迫披露必要的用户数据。我们将在此类情况下尽量提前通知受影响用户（法律禁止时除外）。第二，紧急安全事件：在应对黑客攻击或处理涉及人身安全的紧急事件时，我们可能向相关监管机构提供最小必要的数据片段。除此之外，我们的邮件系统、服务器均部署在自有云环境中，不存在与第三方数据服务商的数据交换接口。

五、用户权利：查看、修改与删除

我们充分保障您对个人信息的控制权。您有权随时行使以下权利：

• 访问权：您可以通过登录账号进入"个人中心"查看我们持有的您的所有个人信息（即邮箱/手机号及注册时间）。
• 更正权：若您的注册邮箱或手机号发生变更，您可以在"个人设置"中自助修改，或联系 support@ 人工协助处理。
• 删除权（被遗忘权）：您有权要求我们彻底删除您的账号及所有关联数据。请在"个人中心"点击"注销账号"按钮，系统将进入15天冷静期，期间您可随时撤销注销请求。冷静期结束后，您的所有个人数据将在30个工作日内被永久性物理删除，且无法恢复。
• 撤回同意权：您可随时通过调整浏览器设置来禁用非必需Cookie，或通过邮件退订链接来撤回对营销邮件的接收同意。

六、信息安全保障措施

保护您的数据免受未授权访问是我们安全团队的首要任务。我们实施了以下多层防护体系：

传输加密：平台全站启用HTTPS协议（TLS 1.3版本），确保您在浏览器与服务器之间传输的数据经过高强度加密，有效防止中间人攻击窃听。存储加密：您的密码在数据库中并非明文存储，而是经过加盐的bcrypt算法（迭代次数为10）进行哈希处理。即使数据库发生泄露，攻击者也无法逆向破解原始密码。访问控制：平台内部实行最小权限原则，仅极少数核心运维人员拥有生产数据库的访问权限，且所有敏感操作均记录在不可篡改的审计日志中。定期渗透测试：我们每年委托独立第三方安全机构对平台进行至少两次黑盒渗透测试，最近一次测试时间为2025年2月，未发现高危漏洞。

七、政策更新与通知机制

随着法律法规的演进及平台功能的迭代，本隐私政策可能发生变更。我们将在政策变更生效前至少7个工作日，通过平台首页显著位置的弹窗公告及邮件（针对注册用户）两种方式向您送达通知。若您不同意修订后的政策，您有权在生效日前注销账号。若您在政策生效后继续使用平台服务，则视为接受修订后的条款。本政策最近一次修订日期为2025年5月20日。

八、联系我们与数据保护官

若您对本隐私政策有任何疑问，或希望行使上述任何权利，请通过以下专属渠道与我们联系。我们已指定专门的数据保护官（DPO）负责处理您的隐私相关请求，并承诺在5个工作日内给予明确答复。

隐私投诉专线邮箱：[email protected]
数据保护官直连邮箱：[email protected]

请在邮件主题中简要描述问题性质（例如：【数据删除申请】、【政策咨询】）。为了验证您的身份，处理数据删除或修改请求时，我们可能需要您使用注册邮箱发送邮件，以确保请求发起者为账号持有人本人。