隐私说明：数据收集、使用与保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供特定功能所必需的信息。根据你与网站交互方式的不同，我们收集的信息分为以下三类：

• 1. 主动提交的信息：当你在本站注册账号、订阅邮件列表或参与"实战复盘"投稿时，我们会收集你的用户名、邮箱地址以及你自愿填写的个人简介。在投稿功能中，如果你上传牌局截图，我们会自动提取图片的EXIF信息（包括拍摄时间、设备型号），但会在存储前自动擦除GPS位置数据。
• 2. 自动记录的技术日志：当你浏览本站任何页面时，我们的服务器会自动记录标准访问日志。这包括你的IP地址（经过脱敏处理，仅保留前三个八位组）、浏览器类型（User-Agent）、操作系统版本、访问时间戳、访问来源页面（Referer）以及浏览的页面路径。这些数据用于站点安全监控与流量分析，存储周期为30天。
• 3. 本地存储数据：为了记住你的登录状态和偏好设置（如文章列表视图模式），我们会在你的设备上存储Cookie和Local Storage数据。具体机制详见下节。

我们不收集任何与游戏账号直接关联的敏感信息，包括但不限于你的私服登录密码、游戏角色ID、虚拟货币余额。如果你在论坛或评论中主动泄露此类信息，风险自负。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确的目的，绝不进行超出范围的二次使用：

1. 提供核心内容服务：使用你的注册信息来识别登录状态，以便允许你对文章进行评论、收藏和下载专属资料（如概率计算表）。
2. 改善用户体验：分析技术日志中的页面浏览路径，以优化网站结构。例如，我们发现大量用户从"下载页"直接跳转到"版本对比表"，因此调整了导航菜单的层级。该分析基于聚合数据，不针对个人用户画像。
3. 安全防护与风控：检测异常流量模式，防止恶意爬虫抓取我们的原创内容，以及防范分布式拒绝服务攻击（DDoS）。IP地址的脱敏处理用于识别来自同一网段的攻击源。
4. 发送服务通知：仅在你主动订阅的情况下，我们会通过邮件发送每周更新的文章摘要。每封邮件底部均设有"一键退订"链接，退订请求将在48小时内处理完毕。

我们不会将你的个人信息用于任何形式的定向广告投放，不会构建用于跨站追踪的用户画像文件。

三、Cookie 与追踪技术说明

本站使用Cookie和类似技术来提升服务的可用性与安全性。具体使用情况如下：

• 必要型Cookie：用于会话维持，当你登录账号后，我们会设置一个名为 session_id 的Cookie，该Cookie为HttpOnly属性，JavaScript无法读取，有效期为浏览器会话结束。拒绝此Cookie将导致无法登录。
• 偏好型Cookie：用于存储你的界面语言偏好（简体中文）和阅读字号设置。该Cookie有效期一年。
• 分析型Cookie：我们使用自建的轻量级统计脚本（非Google Analytics等第三方工具），通过Cookie生成匿名访客ID，用于计算独立访客数（UV）。该Cookie不包含任何个人身份信息，有效期两年。
• 第三方组件：本站评论系统内嵌的防垃圾机器人（如极验验证）可能会设置额外的Cookie以完成人机验证。该组件的Cookie策略由其独立隐私政策管辖。

你可以通过浏览器设置（如Chrome的"清除浏览数据"）来删除或阻止所有Cookie。但请注意，禁用必要型Cookie将导致你无法使用评论与下载功能，仅能浏览静态页面内容。

四、第三方数据共享政策

我们坚守严格的数据保密义务。除以下明确列举的两种情况外，我们绝不会向任何第三方出售、出租或交易你的个人信息：

1. 法律合规要求：当收到具有法律效力的传票、搜查令或法院裁决时，我们会依法提供必要的数据。在紧急情况下，为了维护国家安全、公共安全或保护他人生命财产安全，我们可能依据《网络安全法》相关规定配合调查。
2. 服务外包商：我们目前使用的邮件发送服务商（用于发送订阅通知）和CDN加速服务商（用于分发静态资源）可能在处理过程中接触到你的IP地址。我们已与这些服务商签署了严格的数据处理协议（DPA），要求其遵守GDPR及中国《个人信息保护法》的同等标准，并禁止其将数据用于任何其他目的。

我们不会与任何游戏私服运营商、数据分析公司共享你的个人注册信息。你的游戏行为数据（如投稿的牌局记录）在用于研究后，会进行彻底的匿名化处理，去除所有可识别个人身份的元数据。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》第四章的规定，你对你的个人信息享有以下权利。你可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内予以回复。

• 访问权：你可以请求获取我们存储的关于你的所有个人信息副本，格式为CSV或JSON。
• 更正权：如果你发现注册邮箱或用户名有误，可以自行在"账户设置"中修改，或请求我们协助更正。
• 删除权（被遗忘权）：你可以请求删除你的账号及所有关联的个人数据。请注意，删除账号后，你发布过的评论会保留，但会显示为"已注销用户"。出于法律或审计目的，我们可能需要在备份系统中保留部分数据不超过90天。
• 撤回同意权：对于基于你同意而进行的处理（如邮件订阅），你有权随时撤回同意。撤回后，我们将停止该处理活动。
• 可携带权：你可以请求将你主动提交的信息（如用户名、邮箱）