隐私说明与数据保护政策

一、信息收集的范围与类型

在为你提供服务的过程中，我们仅会收集为达成服务目的所必需的最少信息。我们不会收集与本站服务无关的个人敏感信息。具体收集范围分为以下两类：

1. 用户主动提供的信息

• 注册账号信息：包括用户名、电子邮箱地址及加密后的密码。邮箱用于接收登录验证码、找回密码及重要的服务变更通知。
• 互动反馈信息：当你在联系我们、提交纠错建议或参与社区问卷时，你主动提供的姓名（或昵称）、联系方式及问题描述内容。
• 交易信息：当你购买进阶版或专业版工具时，我们会记录订单编号、购买时间及支付方式（但不会存储你的完整银行卡号或第三方支付账号信息）。

2. 系统自动采集的信息

• 日志数据：包括 IP 地址、浏览器类型、操作系统版本、访问时间、浏览的页面路径及在该页面上的停留时长。这些数据用于分析网站流量趋势及排查技术故障。
• 设备信息：如设备型号、唯一设备标识符（仅用于统计独立访客数，不涉及设备内的其他个人文件）。
• Cookies 及同类技术：详见下文第三节。

二、信息使用目的与方式

我们收集上述信息的目的明确且有限，绝不会超出必要范围进行二次利用。具体使用场景包括：

1. 提供核心服务：使用注册信息验证身份，确保你能正常访问下载资源、参与社区讨论。
2. 个性化内容推荐：基于你的浏览历史（如频繁阅读「连续胡牌」类文章），在首页为你推荐可能感兴趣的同类技巧分享。该功能仅基于匿名化标签，不涉及精准画像。
3. 服务优化与研发：分析日志数据中的页面访问热度，帮助我们判断哪些「赏金女王」攻略内容最受关注，从而调整内容生产方向。
4. 安全风控与合规：检测并阻止恶意注册、撞库攻击、内容爬取等违反服务协议的行为。
5. 法律义务履行：当收到司法机关依法出具的调查令时，配合提供必要的数据。

我们承诺，不会将你的个人数据用于任何与本站服务无关的商业活动，例如向第三方出售或出租你的个人信息。

三、Cookie 与追踪技术说明

本网站使用 Cookies 和 Local Storage 等本地存储技术来提升你的访问体验。这些技术对于网站的现代功能至关重要。

我们使用的 Cookies 类型：

• 严格必要型 Cookies：用于维持登录状态（Session），记住你的隐私偏好选择。禁用此类 Cookies 将导致你无法正常登录或下载资源。
• 功能型 Cookies：用于记住你在阅读文章时的字号偏好或音量设置，提供更个性化的界面体验。
• 分析型 Cookies：我们使用自建的统计脚本（非第三方广告追踪脚本）来收集匿名访问数据，例如页面访问量、来源渠道。我们不会将此类数据与你的个人身份信息进行关联。

我们目前不接入任何第三方广告联盟，因此不存在跨站追踪 Cookies。你可以在浏览器设置中管理或删除 Cookies，但请注意，禁用必要型 Cookies 可能会影响部分功能的正常使用。

四、第三方数据共享政策

我们高度重视你的数据隐私。除以下明确规定的情形外，我们不会向任何第三方机构或个人共享你的个人数据：

• 支付服务提供商：当你购买付费工具时，为了完成交易，我们会将订单金额、订单号及必要的用户标识传递给合作的支付网关（如支付宝、微信支付）。我们仅共享完成交易所必需的最少信息，且该等支付服务商受其自身隐私政策的约束。
• 电子邮件服务商：我们使用第三方的邮件推送服务来发送激活码或密码重置邮件。该服务商仅能接触到你的邮箱地址，且禁止将其用于任何其他用途。
• 法律合规要求：依据法律法规、诉讼或政府主管部门的强制性要求，我们必须提供相关信息时。

除上述情况外，任何涉及将数据转移至境外的行为，我们都会单独征得你的明确同意。

五、用户权利与数据管理

依据《个人信息保护法》，你享有对自身个人数据的充分控制权。你可以通过以下方式行使你的权利：

• 访问权：你有权要求我们提供一份关于你所持有的个人数据的副本。
• 更正权：如果你的注册信息（如邮箱地址）发生变更，可以在「账号设置」页面自行修改，或联系客服协助更正。
• 删除权：你可以通过发送邮件至 [email protected] 申请删除你的个人账号及相关数据。我们将在 15 个工作日内完成处理，但请注意，删除账号将导致你无法继续访问已购买的付费工具。
• 撤回同意权：对于基于你同意而进行的数据处理（如接收营销邮件），你有权随时撤回同意。
• 注销权：在网站「账号设置」页面底部点击「注销账号」，按照指引完成身份验证后即可注销。注销后，你的历史数据将在 30 天后被彻底清除。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们采取了以下技术与管理措施来防止数据泄露、损毁或丢失：

• 传输加密：全站启用 HTTPS 协议（TLS 1.3 版本），确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中的密码字段采用 bcrypt 算法进行加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向破解原始密码。
• 访问控制：实施严格的内部权限管理，仅极少数运维人员拥有生产数据库的访问权限，且所有访问操作均记录于审计日志中。
• 最小化收集：我们坚持数据最小化原则，只收集提供服务所必需的数据，从源头上降低数据泄露的风险。
• 定期安全审计：每季度委托第三方安全机构进行渗透测试与漏洞扫描，确保系统无已知高危漏洞。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你妥善保管自己的账号密码，并开启二次验证（如支持）以增强账号安全性。

七、政策更新通知与联系我们

随着法律法规的更新或网站业务功能的调整，本隐私政策可能需要进行修订。我们会在本页面发布更新版本，并在页面顶部标注"最近更新日期"。对于涉及你重大权益的变更（如收集信息范围扩大），我们会通过站内信或你预留的邮箱地址发送显著通知，确保你在充分知情的前提下决定是否继续使用服务。

如你对本隐私政策或你的个人数据处理有任何疑问、意见或投诉，请首先通过以下方式与我们联系。我们承诺在 15 个工作日内予以答复。

数据合规部专用邮箱：[email protected]

邮寄地址：中国北京市朝阳区广顺北大街 33 号院 6 号楼 10 层 1002 室（数据合规部收）

如果你对我们的处理方式不满意，你还可以向网信、电信、公安等监管部门进行投诉举报。