隐私说明与数据保护政策

信息收集范围与类型

我们遵循「最小化收集」原则，仅收集为您提供优质服务所必需的信息。根据您使用功能的不同，我们可能收集以下几类数据。第一类为账户注册信息：当您注册成为平台用户时，我们需要收集您的电子邮箱地址、用户名及密码（加密存储）。其中电子邮箱用于账号验证、密码找回及重要通知推送，用户名用于社区互动展示。第二类为设备与技术信息：当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳及浏览的页面路径。此类信息用于保障网站安全、分析流量来源及优化页面加载策略。

第三类为主动提交的信息：当您通过「联系我们」页面提交咨询工单、参与社区讨论或申请攻略认证时，我们会收集您主动填写的姓名（或昵称）、联系方式及问题描述内容。第四类为使用行为数据：在您使用牌谱复盘工具或AI诊断功能时，我们会收集您上传的牌谱记录及AI生成的分析报告存档，此类数据仅用于为您提供历史记录查询功能。需要特别说明的是，我们不收集任何形式的游戏账户密码、支付账户信息或真实身份证明文件，请勿在任何渠道向我们透露此类敏感信息。

信息使用目的与合法依据

我们收集的每一类信息均有明确的业务用途，且仅在实现该用途所必需的期限内保留。具体使用场景包括：账户注册信息用于创建并维护您的平台身份，保障您在下载资源、参与社区讨论时获得连贯性体验；设备与技术信息用于网站安全防护（如识别异常流量、防范DDoS攻击）、生成聚合性的流量统计报告（该报告不包含个人标识信息）；主动提交的信息用于响应您的咨询请求、处理您的内容纠错反馈及评估合作申请。

使用行为数据（牌谱记录）仅用于向您本人提供历史复盘查询功能，我们不会将您的牌谱数据用于任何形式的模型训练或与其他用户的数据进行交叉分析。我们处理上述信息的合法依据包括：（1）您的明确同意——在收集敏感信息前我们会单独获取您的授权；（2）履行服务合同所必需——即为您提供所请求的资源下载或咨询服务；（3）合法权益——包括维护网站安全、防止欺诈行为及改进服务质量。您有权随时撤回同意，撤回后我们将停止基于该同意所进行的信息处理活动，但撤回不影响撤回前已进行处理的合法性。

Cookie 与追踪技术说明

本平台使用Cookie及类似追踪技术来提升您的浏览体验。我们使用的Cookie主要分为以下四类：必要型Cookie（Strictly Necessary）——用于维持网站基本功能，如用户登录状态保持、下载请求的会话管理，此类Cookie无法禁用；偏好型Cookie（Preference）——用于记忆您的界面语言选择、资源格式偏好（如PDF或EPUB），使您在下次访问时无需重新设置；统计型Cookie（Analytics）——用于匿名统计页面访问量、热门内容排名等聚合数据，帮助我们了解用户偏好以优化内容布局，此类Cookie不包含个人身份信息。

我们目前未接入任何第三方广告联盟的追踪Cookie，因此不存在跨站行为追踪。在首次访问时，页面底部会弹出Cookie授权横幅，您可以通过浏览器设置选择拒绝非必要型Cookie。需要说明的是，禁用统计型Cookie不会影响核心功能（如下载资源）的正常使用，但可能影响我们为您推荐内容的精准度。本平台使用的所有Cookie均不包含明文个人信息，且默认过期时间不超过12个月。关于Cookie的详细管理方法，请参考您所用浏览器的官方帮助文档。

第三方数据共享与跨境传输政策

我们承诺不出售您的任何个人信息。在以下有限情形下，我们可能与第三方共享必要的信息：第一，云服务提供商——我们的服务器托管于阿里云（中国大陆节点），为保障网站稳定运行，服务商可能在运维日志中接触到技术类信息（不含账户密码），我们与服务商签订了严格的数据处理协议（DPA），明确禁止其将数据用于任何非服务目的。第二，邮件服务商——用于发送密码重置、下载凭证等事务性邮件的第三方邮件分发平台，共享范围仅限于您的电子邮箱地址。

第三，法律合规要求——当监管机构依据法定程序提出调取要求时，我们将依法在核实请求合法性后提供必要的信息。除上述三类情形外，我们不会向任何其他第三方披露您的个人信息。关于跨境传输：目前所有用户数据均存储于中华人民共和国境内的服务器，不存在数据出境情形。若未来因业务发展需要开通境外节点，我们将依据《个人信息保护法》的相关规定，单独征得您的明确同意，并采取必要的安全评估措施。

用户权利：访问、更正与删除

依据《中华人民共和国个人信息保护法》及《通用数据保护条例》（GDPR，适用于欧盟用户）的相关条款，您对自身个人信息享有以下完整权利。您可以通过发送邮件至 [email protected] 行使以下任何权利，我们将在5个工作日内予以响应。

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括信息类别、处理目的、接收方等详细信息。
• 更正权：当您发现账户信息（如绑定邮箱）不准确时，有权要求我们进行修改或补充。
• 删除权（被遗忘权）：您有权要求我们删除您的全部个人信息。请注意，删除账户将导致您无法继续使用资源下载服务及查看历史牌谱记录。
• 限制处理权：在特定情形下（如您对信息准确性提出异议期间），您有权要求我们暂停处理您的数据。
• 数据可携带权：您有权以结构化、机器可读的格式获取您提供的个人信息，或要求我们直接传输给另一控制者。
• 撤回同意权：对于基于同意进行的信息处理，您有权随时撤回授权。

为保障账户安全，在处理上述请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。验证失败的请求将被拒绝，且我们会记录尝试日志以防范账户盗用风险。所有权利请求均免费处理，但若同一用户反复提交无实质内容的请求，我们可能收取合理的行政费用以覆盖处理成本。

信息安全保障