隐私说明与数据保护政策

一、信息收集范围与类型

我们坚持「最小化收集」原则，仅收集为您提供服务所必需的信息。我们收集的信息分为以下三类：

• 1. 您主动提供的信息：当您通过邮件联系我们、提交牌谱数据或参与社区讨论时，我们会收集您的邮箱地址、昵称（可选）以及您在邮件正文或上传文件中包含的内容。例如，若您上传一份对局记录，文件中可能包含游戏内的时间戳、下注金额等数据，但我们会自动过滤任何可能指向您真实身份的信息（如账号ID、设备序列号）。
• 2. 自动收集的日志信息：当您浏览本平台时，服务器会记录标准访问日志，包括您的IP地址（经过脱敏处理，仅保留前三个八位组）、浏览器类型（User-Agent）、操作系统、访问时间、访问的页面路径以及来源页面。这些信息用于分析网站流量趋势、诊断服务器故障以及防范恶意攻击，保存周期为30天后自动删除。
• 3. 本地存储信息（Cookie）：我们使用Cookie来记住您的偏好设置（如深色模式或字体大小），以及用于统计访问量的匿名标识符。我们不会使用任何第三方广告Cookie，也不参与跨站追踪网络。

我们特别声明：本平台不收集任何与您游戏账号直接关联的敏感信息（如账号密码、钱包地址、真实姓名、身份证号码）。如果您在邮件中主动透露了此类信息，我们将在回复后立即从服务器中彻底删除该邮件副本。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于任何与这些目的无关的用途：

1. 提供与维护服务：回复您的咨询邮件、处理您提交的牌谱分析请求、维护网站的正常运行与安全。
2. 内容改进与研究：将脱敏后的牌谱数据（已移除所有个人标识符）聚合到我们的统计数据库中，用于生成出分规律研究报告。这些报告仅以汇总形式呈现，不会包含任何可识别到个人的信息。
3. 安全与合规：检测并防止欺诈、滥用、恶意流量或违反本政策的行为。例如，若系统检测到同一IP地址在短时间内发送大量恶意请求，我们会临时封锁该地址。
4. 法律义务：当法律法规、政府监管或司法程序要求时，在合法范围内配合提供必要信息。

我们承诺不会将您的个人信息出售、出租或交易给任何第三方。我们也不会将您的信息用于任何形式的定向广告推送。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage）来提升用户体验。具体使用情况如下：

您可以通过浏览器设置删除或阻止所有Cookie，但这可能导致部分功能（如记住偏好）无法正常使用。我们目前不响应「Do Not Track」（DNT）信号，因为行业尚未形成统一标准。我们使用的所有统计脚本均为自托管（Self-hosted），不会将数据发送至Google Analytics等第三方服务器。

四、第三方数据共享政策

我们仅在以下严格受限的情况下与第三方共享非个人信息或脱敏数据：

• 网站托管服务商：我们的服务器托管于阿里云（新加坡区域），托管商仅能访问服务器日志，且已签署数据处理协议（DPA），禁止将日志用于任何其他目的。
• 邮件服务商：我们使用企业邮箱服务（腾讯企业邮）处理客服往来邮件，邮件内容在传输和存储过程中均采用TLS加密。
• 数据统计分析合作方：当与高校或研究机构进行联合研究时，我们仅提供已去除所有个人标识符的聚合数据集，并要求合作方签署数据保密协议，禁止尝试重新识别数据中的个体。
• 法律强制披露：若收到具有合法管辖权的法院传票、搜查令或政府信息请求，我们将依据法律要求进行披露。在允许的范围内，我们会尽力提前通知您（除非法律禁止这样做）。

我们明确禁止任何第三方将共享数据用于以下用途：广告定向、信用评估、雇佣决策或任何可能对个人产生法律或重大影响的行为。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》以及GDPR（适用于欧盟居民），您对您的个人信息享有以下权利：

• 访问权：您可以发送邮件至 [email protected]，请求获取我们持有的关于您的个人信息副本。我们将在15个工作日内免费提供。
• 更正权：如果您发现我们持有的信息不准确或不完整，您可以要求我们进行更正或补充。
• 删除权（被遗忘权）：您有权要求我们删除您的个人信息，除非法律要求我们必须保留（例如为应对未决诉讼）。收到请求后，我们将在30天内完成删除操作，并从所有备份系统中清除。
• 限制处理权：在您对信息的准确性提出异议期间，您可以要求我们暂停处理该信息。
• 数据可携权：对于您主动提供的信息，您有权要求我们以结构化、机器可读的格式（如CSV）提供给您或传输给另一控制者。
• 撤回同意权：如果处理基于您的同意，您有权随时撤回同意，撤回不影响撤回前基于同意进行的处理的合法性。

为保护您的隐私安全，在处理上述请求前，我们可能需要验证您的身份（例如，通过确认您发送邮件所使用的邮箱地址是否与记录一致）。我们不会为此收取费用，但对于明显重复或过度的请求，我们可能按照法律规定收取合理工本费。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护您的信息：

• 传输加密：整个网站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。
• 存储加密：服务器上的数据库采用AES-256静态加密，备份数据同样加密存储于独立存储桶中。
• 访问控制：仅平台核心运维人员（共2人）拥有数据库访问权限，且所有访问操作均记录审计日志，日志保存期为6个月。
• 漏洞管理：每季度进行一次外部渗透测试，每半年进行一次代码安全审计。发现的高危漏洞会在48小时内修复。
• 员工培训：所有团队成员每年接受不少于4小时的隐私保护与数据安全培训，并签署保密协议。

尽管我们采取了上述措施，但请注意，互联网环境不存在100%绝对安全。若不幸发生个人信息安全事件，我们将在72小时内通过网站公告或邮件方式告知您相关情况，并报告至当地监管机构（如适用）。

七、政策更新通知机制

我们可能会不时修订本隐私说明，以反映法律法规变化、技术演进或业务调整。重大变更（如收集信息类型的改变、数据共享范围的扩大）将在本页面顶部以醒目横幅形式展示至少7天，并更新「生效日期」。对于您已提供联系方式的用户，我们还将通过邮件