隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，主要分为三类：账号信息、设备与技术信息以及使用行为信息。账号信息包括你在注册时提供的邮箱地址、用户名及加密后的密码。我们不会收集任何形式的实名认证信息，如身份证号码或真实姓名，除非未来法律法规有明确要求。

设备与技术信息包括 IP 地址、浏览器类型、操作系统版本、屏幕分辨率及设备标识符。此类信息用于保障服务安全、优化页面显示及进行流量统计分析。使用行为信息则包括你访问的页面路径、停留时长、下载记录及站内搜索关键词。我们特别说明：针对「对局复盘模拟器」工具，我们仅收集你主动上传的对局序列数据，且该数据在分析完成后立即从服务器端删除，不会用于任何其他目的。

二、信息使用目的与方式

我们收集信息的目的严格限定于以下四个方面：第一，提供与维护核心服务，例如通过邮箱验证码实现登录、推送你订阅的资源更新通知；第二，改进内容质量与用户体验，通过分析热门教程的访问路径，优化内容推荐算法；第三，保障账户与交易安全，通过 IP 异常检测防范恶意登录与批量注册行为；第四，用于站内数据统计与受众分析，以了解用户群体的宏观特征，但该分析仅基于聚合后的脱敏数据，不涉及个人身份识别。

我们承诺，绝不会将你的个人信息用于任何与本站服务无关的商业用途，包括但不限于向第三方出售、出租或交换用户信息。我们亦不会利用你的对局数据或学习记录进行任何形式的个性化广告推送。

三、Cookie 与追踪技术说明

本站使用 Cookie 及类似技术以提升服务体验。具体而言，我们使用两种类型的 Cookie：会话 Cookie 与 持久 Cookie。会话 Cookie 为临时性文件，在你关闭浏览器后即被自动清除，主要用于维持登录状态与表单填写。持久 Cookie 则会在你的设备上保留更长时间（最长不超过 12 个月），用于记录你的偏好设置，如语言选择、页面字号等。

我们亦使用第三方统计工具（如友盟或百度统计）来了解网站访问趋势，这些工具可能会设置独立的 Cookie 以识别回访用户。我们无法访问或控制这些第三方 Cookie。你可以在浏览器设置中自行管理或清除所有 Cookie。但请注意，禁用 Cookie 可能导致部分功能（如自动登录）无法正常使用，但不会影响基本的内容浏览与下载功能。我们目前未采用任何跨站追踪技术，亦不参与任何广告联盟的定向追踪网络。

四、第三方数据共享政策

我们高度重视数据共享的透明度。在以下有限情形下，我们可能向特定第三方披露必要的信息：

• 技术服务提供商： 我们可能将你的 IP 地址与设备信息共享给云服务提供商（如阿里云），以保障网站稳定运行与安全防护。这些服务商仅能根据我们的指示处理数据，并负有保密义务。
• 支付渠道（如适用）： 若你购买付费资源，支付过程将由第三方支付平台（如支付宝或微信支付）完成。我们仅获取支付结果通知，不接触、不存储你的银行卡号或支付密码等敏感信息。
• 法律合规要求： 当收到具有法律效力的传票、搜查令或法院裁定，或为保护本站合法权益、用户及公众安全所必需时，我们可能依法披露相关信息。

除上述情形外，我们不会主动向任何无关第三方共享你的个人数据。若未来因业务发展需要引入新的数据合作方，我们将提前通过站内公告或邮件形式通知你，并重新征得你的明确同意。

五、用户权利：访问、修改与删除

我们尊重并保障你对自身个人数据所享有的法定权利。你有权随时查阅我们持有的关于你的个人信息副本。你可以通过登录账号后进入「账户设置」页面，查看并修改你的邮箱地址、用户名及密码。对于无法自行修改的信息，你可通过邮件联系我们进行更正。

关于删除权，你可以通过「账户设置」中的「注销账号」功能申请删除你的全部账号信息。账号注销后，我们将于 30 天内永久删除你的所有个人数据及操作日志，但为履行法律义务或解决争议所必需保留的数据除外。此外，你有权撤回此前授予我们的数据使用授权。撤回授权可能导致我们无法继续向你提供某些依赖该数据的服务，但不影响撤回前基于有效授权所进行的数据处理的合法性。

六、信息安全保障措施

为防止数据遭受未经授权的访问、泄露、篡改或丢失，我们实施了多层次的安全防护体系。在传输层面，全站启用 HTTPS 加密协议，确保数据在传输过程中的机密性与完整性。在存储层面，用户密码均经过加盐哈希处理（采用 bcrypt 算法），即使数据库发生泄露，攻击者也难以还原原始明文密码。

在访问控制层面，我们严格遵循最小权限原则，仅授权必要岗位的员工在履行职务所需的最小范围内接触用户数据，并建立有完善的访问审计日志。同时，我们定期（每季度）进行安全漏洞扫描与渗透测试，并安排专人监控异常访问行为。尽管我们已采取上述措施，但请注意，互联网环境不存在绝对的安全，我们建议你妥善保管个人账号密码，并启用双重身份验证（2FA）功能以提升账户安全性。

七、政策更新通知机制

随着法律法规的调整及业务功能的变化，本隐私政策可能适时进行修订。我们将在本页面发布更新后的政策文本，并同步更新页面顶部的「生效日期」。对于涉及信息收集范围、使用目的或共享对象的重大变更，我们还将通过站内信或你预留的邮箱发送显著通知，以确保你获得充分知情权。

若你在政策更新后继续使用本站服务，即视为你已阅读并接受更新后的条款。我们建议你定期回访本页面，以了解最新的隐私实践。政策自发布之日起 7 日后正式生效。

八、联系我们与隐私投诉

如你对本隐私政策或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下渠道与我们联系：

隐私保护专项邮箱： [email protected]。我们将在 5 个工作日内对你的请求进行核实并回复。若你提出投诉，我们将由独立的内部合规小组进行审查，并反馈处理结果。若你对我们的处理方式仍不满意，你有权向相关的数据保护监管机构提出申诉。我们理解隐私保护的重要性，并将持续优化相关流程，以确保你的合法权益得到充分保障。