隐私说明与数据保护政策

一、信息收集范围与类型

本站遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您使用的功能不同，收集的信息分为以下三类：

1.1 主动提交的信息

• 注册信息：当您创建账号时，需要提供用户名、电子邮箱地址及密码（加密存储）。其中邮箱用于接收下载链接、密码重置及重要通知。
• 下载请求信息：当您申请下载资源包时，系统会记录您的 IP 地址、请求时间及下载的资源名称，用于防止恶意刷取及流量统计。
• 实测数据提交：若您选择提交实测对局记录以解锁专业版权限，我们会收集您上传的文件内容。该文件可能包含您自行填写的投注金额、对局时间等数据，我们仅将其用于策略分析，不会与您的账号信息进行关联展示。

1.2 自动采集的信息

当您访问本站时，服务器会自动记录标准日志信息，包括但不限于：浏览器类型及版本、操作系统、访问时间、来源页面、页面停留时长及点击流数据。此类信息不包含个人身份识别信息，用于分析网站流量趋势及优化页面布局。

1.3 敏感信息声明

本站不主动收集任何形式的敏感个人信息（如身份证号、银行账户、生物识别信息）。请您在提交实测数据时，切勿在文件内容或文件名中包含此类敏感信息。

二、信息使用目的与方式

本站对收集到的信息仅用于以下明确目的，不会超出必要范围进行使用：

1. 核心功能提供：使用您的邮箱发送下载链接、重置密码通知、重大政策更新提醒。此类邮件为功能性邮件，无法退订。
2. 服务优化与数据分析：将自动采集的日志数据（不包含个人身份信息）进行聚合分析，以了解不同版本攻略的受欢迎程度、用户访问路径等，从而优化内容结构。分析结果仅以汇总形式呈现。
3. 安全风控：利用 IP 地址及行为模式检测异常流量、暴力破解等安全威胁。例如，同一 IP 在 1 分钟内发起超过 20 次下载请求将被自动临时封禁。
4. 合规审计：在涉及法律纠纷或监管要求时，依据法定程序提供必要的日志记录。

我们承诺：绝不将您的个人信息出售、出租或交易给任何第三方。所有内部使用行为均受访问控制机制约束，仅授权员工可在"最小必要"原则下访问数据。

三、Cookie 与追踪技术说明

本站使用 Cookie 及类似技术（如 LocalStorage）以提升您的访问体验。具体使用情况如下：

3.1 Cookie 类型与用途

3.2 Cookie 管理指引

您可以通过浏览器设置随时删除或阻止 Cookie。但请注意，禁用"严格必要型"Cookie 将导致您无法正常登录或下载资源。禁用分析型 Cookie 不会影响核心功能，但会降低我们优化网站体验的参考数据质量。各浏览器操作路径：Chrome（设置→隐私和安全→第三方 Cookie）、Edge（设置→Cookie 和网站权限）、Firefox（选项→隐私与安全→Cookie 和站点数据）。

本站目前未使用任何跨站追踪技术（如广告重定向像素），也不与广告联盟共享您的浏览行为数据。

四、第三方数据共享政策

本站仅在以下列举的特定且必要的情形下，向第三方披露您的信息。所有第三方均签署了严格的数据处理协议（DPA），并承诺仅按本站书面指示处理数据：

• 邮件服务提供商：用于发送下载链接及系统通知。我们使用 SendGrid 作为邮件分发渠道，其服务器位于美国，具备 SOC 2 Type II 认证。传输过程采用 TLS 1.2+ 加密。SendGrid 仅获得您的邮箱地址及我们生成的邮件内容，禁止将其用于任何其他用途。
• 云存储与 CDN 服务商：用于存储资源包文件及加速下载。我们使用阿里云 OSS 及腾讯云 CDN，数据存储于中国境内（华东 1 区）。CDN 服务商在边缘节点产生的访问日志仅保留 24 小时，且不包含个人身份信息。
• 数据分析服务商：我们使用自建 Matomo 分析平台（部署于本站自有服务器），而非 Google Analytics，从而确保所有分析数据不出境且完全由本站控制。
• 法律合规披露：当收到法院传票、政府调查令等法定程序要求时，我们将依法提供必要信息。在法律法规允许的范围内，我们会尽力提前通知您（除非法律禁止）。

除上述情形外，本站不会因任何商业目的将您的数据提供给第三方。任何未经授权的第三方数据访问请求，我们都将予以拒绝。

五、用户权利与数据管理

根据《中华人民共和国个人信息保护法》及相关法规，您对自身数据享有以下完整权利。所有权利请求均免费，我们将在 15 个工作日内予以响应：

1. <