隐私说明与数据保护政策

信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供高质量服务所必需的信息。根据你使用功能的不同，我们收集的信息分为以下三类：

• 账号注册信息：当你创建账户时，我们需要收集你的电子邮箱地址、自定义用户名及密码（经过SHA-256加密存储）。为了实名合规要求，我们可能会要求你提供手机号码进行双重验证，但该号码仅用于安全验证，不会用于营销推广。
• 设备与技术日志：为了优化站点性能与排查故障，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳及点击流数据。这些日志数据不包含任何可识别个人身份的信息，且会在30天后自动脱敏处理。
• 游戏对局数据：当你通过我们平台跳转至合作游戏环境时，我们仅会获取你的对局结果摘要（即"翻盘记录"的数值信息），用于生成统计榜单。我们无权访问你的游戏账户密码、支付密码或任何涉及资金操作的高敏凭证。

我们特别声明：本平台不主动收集任何形式的身份证号码、银行卡号、真实姓名及家庭住址。除非你主动向我们的合规部门提交以进行法律纠纷的申诉，否则我们不会要求你提供此类信息。

信息使用目的与处理方式

我们收集的信息仅用于以下明确且合法的目的，绝不会超出必要范围进行二次利用。具体使用场景包括：

1. 核心服务提供：使用你的注册信息验证身份，确保只有你本人能够访问你的个人收藏与"翻盘记录"管理后台。
2. 个性化内容推荐：基于你的点击流数据，我们可能通过算法分析你的偏好，从而在首页为你推荐相关性更高的攻略文章。该推荐系统不涉及用户画像的对外出售。
3. 安全风控与欺诈预防：利用设备指纹与IP地址信息来识别异常登录行为，例如在短时间内跨多个地区登录的账号，我们系统会自动触发临时锁定以保护你的账户安全。
4. 法律合规要求：当接到具有法律效力的政府机关或司法机关的正式调查令时，我们将依据法律要求提供必要的日志数据。除此之外，我们坚决抵制任何非法的数据调取请求。

我们承诺，在处理所有个人信息时，均会采取假名化或匿名化技术。在内部数据分析场景中，我们使用的是无法直接关联到你个人身份的标识符（如用户ID的哈希值），以确保即使发生内部数据泄露，也无法追溯到具体个人。

Cookie 与追踪技术说明

为了提升你的浏览体验并记住你的偏好设置，本平台使用Cookie及类似技术（如LocalStorage）。这些技术是行业标准的做法，几乎所有主流网站都会使用。具体使用情况如下：

你可以通过浏览器设置随时清除或阻止Cookie的写入。但请注意，禁用"严格必要型"Cookie将导致你无法正常登录账号，因为登录状态无法维持。我们不会使用Flash LSO（本地共享对象）等高隐蔽性追踪技术，也不会使用浏览器指纹追踪跨站行为。

第三方数据共享与委托处理

我们深知用户对数据共享的担忧。在此，我们明确承诺：我们不会将你的个人信息出售、出租或交易给任何第三方营销机构。仅在以下特定场景下，我们可能与特定的服务提供商共享必要的数据，且均签署了严格的数据保护协议（DPA）：

• 云服务托管商：我们的服务器部署于阿里云新加坡地域节点。阿里云作为数据处理者，仅能访问到服务器层面的物理日志，无法读取数据库内的加密内容。我们与阿里云签订了《数据安全责任共担模型》协议。
• 邮件服务提供商：用于发送验证码及密码重置邮件的服务商（如SendGrid）。我们仅向其传递你的邮箱地址哈希值，且邮件发送日志保留期不超过30天。
• 数据分析合作方：在极少数情况下，我们会与高校研究机构合作进行行业宏观分析。在此类合作中，我们仅提供经过聚合且无法识别个体的统计报表，数据颗粒度至少为"百人级"。

除上述情形外，我们不会主动向任何第三方提供你的原始个人数据。如果未来因业务发展需要引入新的数据合作方，我们将提前通过站内信及邮件形式向你发送通知，并给予你选择退出（Opt-out）的权利。

用户权利与数据自主控制

依据《中华人民共和国个人信息保护法》及通用数据保护条例（GDPR）的先进理念，我们赋予你对自身数据完全的控制权。你可以通过登录账号后进入"账户设置-隐私中心"来行使以下权利：

1. 访问权：你可以随时查看我们持有的关于你的个人信息副本，包括注册时间、登录设备记录及操作日志摘要。
2. 更正权：如果你发现绑定的邮箱或手机号码有误，可以直接在设置页面进行自助修改。出于安全考虑，修改敏感信息需要输入原绑定邮箱的验证码。
3. 删除权（被遗忘权）：你可以申请删除你的账号及所有关联数据。请注意，账号删除操作是不可逆的，且你的历史"翻盘记录"将一并清除。我们将在收到请求后的7个工作日内完成永久删除。
4. 撤回同意权：对于非必要的功能偏好Cookie，你可以随时撤回同意。对于个性化推荐功能，你可以在设置中一键关闭，关闭后我们将不再