隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小必要"原则收集信息，仅收集为提供优质服务所必需的数据。根据收集场景的不同，主要分为以下三类：

1. 您主动提供的信息

• 注册账号信息：当您申请专业版数据下载权限或参与社区讨论时，我们需要收集您的昵称、电子邮箱地址及手机号码。其中手机号码仅用于身份验证与账号安全保护，不会公开展示。
• 调研问卷反馈：当您自愿参与我们发起的玩家调研时，可能会提供关于游戏习惯、偏好版本等描述性信息。此类信息均为自愿提供，您可以选择拒绝回答任何不想透露的问题。

2. 在您使用服务过程中自动采集的信息

• 设备与技术日志：包括 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、点击流记录。这些信息用于排查网站故障、防范恶意攻击及优化页面布局。
• 数据下载记录：我们会记录您下载的数据包名称、时间及文件大小，用于防止滥用行为并统计热门资源排行。

3. 来自第三方的信息

若您通过第三方平台（如微信、QQ）快捷登录，我们仅在您明确授权的前提下，获取您在第三方平台公开的昵称与头像。我们不会向任何第三方平台索取您的非公开隐私信息。

二、信息使用目的与合法依据

我们承诺，所有收集到的信息均仅用于以下明确目的，不会超出必要范围进行二次利用：

1. 提供核心服务：验证您的身份以开通专业版数据下载权限，以及向您发送所请求的数据资源。
2. 改善用户体验：分析站内搜索关键词与页面停留时长，以调整内容布局，使爆率报告的查找更加便捷。
3. 安全风控：通过IP地址与设备指纹识别异常登录行为，防范撞库、爬虫抓取等恶意活动。
4. 法律合规：当收到具有法律效力的调查令或法院判决时，依法配合相关机构提供必要的数据。

根据《中华人民共和国个人信息保护法》第十三条的规定，我们处理您的个人信息是基于以下合法基础：与您订立并履行服务合同所必需；我们作为网络运营者所承担的法定网络安全义务；以及您在充分知情的前提下给予的明确同意。您有权随时撤回您的同意，撤回同意不影响撤回前基于同意所进行的处理的合法性。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 及 Local Storage（本地存储）技术来提升访问效率与安全性。具体使用场景包括：

• 会话维持：使用会话级 Cookie（Session Cookie）保存您的登录状态。当您关闭浏览器后，此类 Cookie 即自动失效，有效降低账号被盗风险。
• 偏好存储：使用持久性 Cookie 记录您对数据表格每页显示行数的偏好设置，有效期最长不超过 180 天。
• 分析统计：我们自建了轻量级访问统计脚本，使用 Local Storage 存储匿名访客的唯一标识符（UUID），该标识符不包含任何个人身份信息，仅用于计算独立访客数（UV）与页面访问路径。

我们郑重承诺，本平台未接入任何第三方广告联盟或第三方数据分析 SDK（如 Google Analytics、百度统计等）。所有访问数据均存储于我们位于中国大陆境内的自有服务器中，不存在数据出境风险。您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用 Cookie 可能导致您无法正常登录账号或下载受限资源。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。在未获得您单独同意的情况下，我们绝不向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，可能涉及数据的对外提供：

1. 委托数据处理方

我们可能委托云服务提供商（用于服务器托管）及邮件推送服务商（用于发送系统通知）处理相关数据。我们与上述服务商均签署了严格的数据处理协议（DPA），要求其仅可按照我们的指示处理数据，且不得将数据用于任何其他用途。

2. 数据贡献者匿名化共享

对于参与"数据共建计划"并贡献对局录像的用户，我们在发布分析报告前，会对录像中的 ID 进行不可逆的哈希脱敏处理。公开数据集中仅包含牌局序列与结果，绝不包含可识别个人身份的信息。

3. 执法机构要求

除法律法规另有强制性规定外，我们要求任何执法机构调取数据必须出示正式的协查函或调查令。我们会在法律允许的范围内，尽力通知您您的数据被调取的情况。

五、您的法定权利与行使方式

依据《个人信息保护法》第四章的规定，您对自己在本平台留存的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以答复。

• 查阅权与复制权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复申请若超出合理频次，我们可能收取合理的工本费（不超过 10 元人民币）。
• 更正权：当您发现注册信息有误时，可自行在"个人中心"修改，或联系客服协助更正。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现且不再必要；您撤回了同意；我们违反法律收集使用信息。请注意，删除账号将导致您失去专业版数据包的访问权限，且已产生的下载记录因安全审计需要，将在后台匿名化保留 6 个月。
• 撤回同意权：您可以通过关闭浏览器 Cookie 功能或发送邮件撤回对信息处理的同意。
• 注销账号权：您可以在"账号设置-安全中心"中自助发起注销流程，账号将在 7 天冷静期后正式注销。

六、信息安全保障措施与未成年人保护

我们采用了符合行业标准的安全防护体系来保护您的数据。在传输层，全站启用 TLS 1.3 加密协议；在存储层，数据库中的密码字段使用加盐的 bcrypt 算法进行哈希处理，即使数据库泄露，攻击者也无法逆向还原原始密码。

我们建立了内部数据分级管理制度，仅极少数核心运维人员拥有生产数据库的访问权限，且所有敏感操作均记录在不可篡改的审计日志中。尽管有上述措施，但互联网环境不存在绝对的安全，我们建议您也采取积极措施保护个人账号，例如启用双重身份验证（2FA）并避免在公共电脑上保存登录状态。

未成年人保护特别声明：本平台提供的游戏数据分析服务主要面向成年人。若您为未满 18 周岁的未成年人，请在监护人指导下使用本平台，且不得申请专业版数据权限。我们不会故意收集未成年人的个人信息，若监护人发现未成年子女向我们提供了个人信息，请立即联系我们删除。

七、政策更新通知机制与联系方式

随着法律法规的演变及平台功能的迭代，本隐私政策可能适时修订。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将在网站首页发布显著公告，并通过您预留的邮箱发送弹窗通知，确保您在变更生效前至少有 7 日的知悉期。

若您对本政策内容或您的个人信息处理有任何疑问、意见或投诉，请首先通过以下渠道与我们联系：

• 隐私保护专用邮箱：[email protected]
• 数据保护负责人：合规与数据安全组 张女士
• 邮寄地址：（因应合规要求，此处省略具体街道信息，请优先使用邮件联系）

我们将在收到您的反馈后 15 个工作日内给出实质性答复。若您对我们的处理方式不满意，您有权向网信、电信、公安等监管部门进行投诉举报。您的信任是我们最宝贵的资产，我们将以最严谨的态度对待每一份数据委托。