隐私说明与个人信息保护政策

一、信息收集范围与类型

我们遵循"最小必要"原则收集信息，仅收集为您提供特定服务所必需的最少信息。根据服务场景不同，收集的信息分为两大类：主动提供的信息与自动采集的信息。

主动提供的信息包括：当您注册论坛账号时提供的用户名、电子邮箱地址（用于接收回复通知）；当您投稿爆机录像时提供的游戏昵称（用于署名）；当您参与付费深度课程时提供的姓名、手机号及发票抬头信息（用于合同履行与税务合规）。我们不会强制要求您提供真实姓名，除非涉及付费服务。

自动采集的信息包括：通过 Cookies 及同类技术收集的访问时间、浏览页面路径、停留时长、设备型号、操作系统版本、浏览器 UA 标识。这些信息仅用于优化站点布局与内容推荐，不包含任何能直接识别您个人身份的内容。我们特别承诺，本平台绝不收集您的游戏账号密码、支付密码或任何第三方平台的凭证信息。

二、信息使用目的与合法依据

我们收集上述信息的目的严格限定于以下场景，不会超出必要范围进行二次利用。具体使用目的包括：1）提供并维护核心功能，例如根据您的浏览记录推荐相关牌谱分析文章；2）处理投稿审核与奖励发放，需要核对投稿者身份；3）发送服务通知，包括但不限于版本更新公告、下载链接补档提醒；4）进行数据统计与分析，以改善用户体验，该分析均基于脱敏聚合数据。

我们处理您个人信息的法律依据主要基于《中华人民共和国个人信息保护法》第十三条规定的"订立、履行个人作为一方当事人的合同所必需"以及"基于您同意的处理"。对于自动采集的非必要信息，我们会在首次访问时通过弹窗征求您的单独同意，您有权随时撤回该同意。

三、Cookie 与追踪技术详细说明

本平台使用多种追踪技术来提升服务品质。Cookie 是存储在您设备上的小型文本文件，我们主要使用两类：严格必要型 Cookie（用于维持登录状态、防止跨站请求伪造攻击，此类 Cookie 无法关闭）与分析型 Cookie（由自建统计系统部署，不向第三方传输原始数据）。

我们目前未接入 Google Analytics 或百度统计等第三方分析工具，以避免数据外流风险。我们自建的日志系统会记录您的 IP 地址，但存储时会进行哈希脱敏处理，仅保留前 24 位网段信息用于区分省份访问量。您可以通过浏览器设置删除或阻止 Cookie，但这可能导致论坛自动登录功能失效，并影响文章推荐准确性。我们不会使用任何具有跨站追踪能力的指纹识别技术。

四、第三方数据共享与委托处理

我们深知您的信任弥足珍贵，因此除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易您的个人信息。可能发生共享的场景仅限于：

• 支付服务提供商：当您购买付费课程时，订单信息（金额、时间）会传输至持牌支付机构以完成交易。我们仅获取支付结果，不存储您的完整银行卡号。
• 物流服务商：若您参与活动并获得实体奖品，我们需将收件人姓名、电话、地址提供给快递公司。该数据在配送完成后 7 日内由快递方删除。
• 监管或司法要求：当收到具有法律效力的调查令或法院判决时，我们将依法提供必要的数据。

对于委托处理数据的云服务商（如阿里云 ECS 服务器），我们已与其签署了严格的《数据保护协议》，要求其不得访问除运维所需之外的任何业务数据。

五、您的法定权利与行使方式

依据《个人信息保护法》，您对本平台持有的个人信息享有完整的控制权。具体包括：查阅权（了解我们持有您哪些信息）、复制权（获取信息副本）、更正权（修改不准确的信息）、删除权（要求注销账号并清除数据）、撤回同意权（针对基于同意处理的信息）、注销权（终止使用服务）。

如需行使上述权利，请发送邮件至 [email protected]。为保障账户安全，我们可能需要您提供注册邮箱的验证码或历史订单号以完成身份核验。我们将在 15 个工作日内完成处理。特别说明，当您要求删除数据时，出于财务审计合规要求，与交易相关的订单记录（不含支付凭证）将依照税法规定保留 5 年，但会进行匿名化处理，移除一切身份关联字段。

六、信息安全保障措施

我们采用管理与技术双重手段保障数据安全。在技术层面，全站启用 TLS 1.3 加密传输，数据库中的敏感字段（如邮箱、手机号）使用 AES-256 算法加密存储。在管理层面，我们实行最小权限原则，仅内容运维组与高级开发工程师拥有数据库访问权限，且所有访问操作均记录于不可篡改的审计日志中。

我们每半年委托第三方安全公司进行渗透测试。2024 年下半年的测试结果显示，未发现高危漏洞。尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。若不幸发生数据安全事件，我们将在 48 小时内通过站内信及邮件方式告知您，并向属地网信部门报告。

七、政策更新通知机制

随着法律法规更新或业务功能调整，本政策可能适时修订。重大变更（如收集目的改变、第三方共享范围扩大）将采取显著方式告知，包括但不限于网站首页弹窗公示、强制阅读确认或邮件推送。修订后的政策自公示之日起满 7 日后生效。若您不同意修订内容，有权停止使用本平台服务并申请注销账号。继续使用即视为接受修订后政策。本政策最终解释权归本平台运营团队所有。