隐私说明与数据保护政策

一、信息收集范围与类型

我们采用"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您使用功能的不同，我们可能收集以下两类数据：

1. 用户主动提供的信息：当您注册账号时，我们收集您的电子邮箱地址及您设置的昵称。当您通过邮件或工单系统联系我们时，我们会保留您提供的联系方式及通信内容记录，用于处理您的问题。若您申请专业版资源，我们会收集您贡献的匿名化对局数据，该数据经过脱敏处理，不包含任何可识别您身份的信息。

2. 自动采集的技术数据：当您浏览本平台时，我们的服务器会自动记录标准日志信息，包括您的IP地址、浏览器类型与版本、操作系统、访问时间、来源页面以及浏览的页面路径。我们还使用第三方统计工具（目前为Matomo，一款自托管的开源分析软件）来了解访问趋势。该工具默认启用IP匿名化处理，即IPv4地址的最后8位会被屏蔽，我们无法通过该数据定位到具体个人。

我们明确不收集以下敏感信息：您的真实姓名、身份证号码、银行卡信息、加密货币钱包地址、精确地理位置（仅收集城市级别的大致位置，用于内容语言偏好分析）以及任何涉及游戏账户的登录凭证。

二、信息使用目的与合法依据

我们仅将收集到的信息用于以下明确的目的，且不会超出这些范围进行二次利用：

• 提供核心服务：使用您的邮箱作为登录标识，以及向您发送资源下载链接或密码重置邮件。
• 改进内容质量：通过分析技术数据（如热门页面、平均停留时长），我们能够判断哪些类型的出分规律文章更具吸引力，从而优化内容创作方向。此处理基于我们的合法利益（即改进产品与内容）。
• 安全与防欺诈：通过监控IP地址的异常访问模式，防止恶意爬虫抓取内容或进行撞库攻击。例如，若单个IP在1分钟内发起超过100次下载请求，系统将自动封禁该IP 24小时。
• 法律合规：当收到具有法律效力的政府机关调查令或法院裁定书时，我们将在法律允许的范围内配合提供必要的日志数据。

对于位于欧洲经济区的用户，我们处理个人信息的法律依据包括：您同意（例如注册账号）、合同的必要性（例如提供您请求的资源）以及我们的合法利益（例如网站安全维护）。您有权随时撤回您的同意，撤回不影响撤回前基于同意进行的处理的合法性。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术来提升您的浏览体验。我们使用的Cookie分为以下几类：

1. 严格必要性Cookie：此类Cookie是网站运行所必需的，无法关闭。它们通常仅在响应您发出的服务请求时被设置，例如登录状态维持、语言偏好记忆。我们使用一个名为"pg_session"的Cookie来识别您的登录会话，该Cookie为会话级Cookie，在您关闭浏览器后即被删除。

2. 功能性Cookie：用于记住您的偏好设置，例如您选择的资源筛选条件（如"仅显示PDF"）。这些Cookie的持久期为30天。

3. 统计分析Cookie：由自托管的Matomo设置，Cookie名称为"_pk_id"和"_pk_ref"。这些Cookie帮助我们识别独立访客（通过随机生成的ID）以及您是如何找到我们的（来源渠道）。这些Cookie的持久期为13个月。我们已关闭Matomo的跨站追踪功能，且所有数据仅存储在我们位于香港的独立服务器上，不会传输至任何第三方分析平台。

我们不使用任何广告类Cookie，也不与Google Ads、Meta Pixel等广告网络共享任何数据。因此，您在本平台上的浏览行为不会用于向您推送个性化广告。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要性Cookie将导致您无法登录账号或下载资源。

四、第三方数据共享与跨境传输

我们承诺，除以下明确列出的情况外，我们不会出售、出租或交易您的个人信息给任何第三方：

• 服务提供商：我们使用阿里云的服务器托管服务（位于香港节点），这意味着您的日志数据将存储在香港的物理服务器上。我们与阿里云签署了严格的数据处理协议（DPA），禁止其将数据用于任何非托管目的。
• 电子邮件服务：我们使用自建的邮件系统，并未使用诸如Mailchimp等第三方邮件营销平台。因此，您的邮箱地址仅存储在我们自己的数据库中。
• 法律要求：若依据法律程序（如搜查令、法院指令）的要求，我们可能被强制披露特定信息。在此情况下，我们会尽可能在法律允许的范围内提前通知您（除非法律禁止通知）。

关于跨境传输：由于我们的服务器位于香港地区，若您位于中国大陆或其他司法管辖区，您的数据将进行跨境传输。通过使用本平台，您理解并同意您的信息将被传输至香港。我们已采取适当的安全措施（包括TLS 1.3加密传输及静态数据AES-256加密）来保障数据在传输和存储过程中的安全性。

五、您的权利：访问、修改与删除

根据适用法律，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们在验证您的身份后（通常需要您使用注册邮箱发送邮件），将在15个工作日内予以回复。

1. 访问权：您有权要求我们提供我们持有的关于您的个人信息的副本。此项服务免费提供，但对于重复请求，我们可能收取合理的人工成本费。
2. 更正权：若您发现您的邮箱地址或昵称有误，您可以在登录后通过"账户设置"页面自行更正，或联系我们协助更正。
3. 删除权（"被遗忘权"）：您有权要求我们删除您的个人信息。请注意，由于日志数据中已去除IP地址的最后8位，我们无法定位到特定个人，因此日志数据无法被单独删除。但您的账号注册信息、工单记录及邮件通信记录将被彻底清除。
4. 限制处理权：若您认为我们对您信息的处理不合法，您可以要求限制处理，而非删除。在此期间，我们仅会存储您的数据而不会进行进一步处理。
5. 数据可携权：您有权要求我们以结构化、机器可读的格式（如JSON）向您提供您主动提交的数据（例如您贡献的对局记录）。
6. 撤回同意权：若处理基于您的同意，您有权随时撤回。撤回后，我们将停止基于该同意进行的处理，但这不影响撤回前处理的合法性。

六、信息安全保障措施

我们采用了多层次的安全防护体系来保护您的数据免受未授权访问、泄露或篡改。具体措施包括：

• 传输加密：全站启用HTTPS，使用TLS 1.3协议。所有数据在浏览器与服务器之间传输时均经过加密。
• 静态加密：数据库中存储的敏感字段（如邮箱地址）使用AES-256算法进行加密。即使数据库文件被非法获取，攻击者也无法直接读取明文信息。
• 访问控制：仅平台的核心运维人员（共2名）拥有生产数据库的访问权限，且所有访问操作均需通过SSH密钥认证并记录操作日志。
• 漏洞管理：我们每季度进行一次依赖库安全检查，并使用OWASP ZAP进行自动化漏洞