一、信息收集的范围与类型

本站遵循"最小化收集"原则，仅收集为你提供特定服务所必需的信息。根据你使用的功能不同，收集的信息类型分为以下三类：

• 主动提供的信息：当你在本站注册账号、订阅进阶版资源或提交在线表单时，我们会收集你的注册邮箱、用户名、密码（加密存储）以及你自愿填写的偏好信息（如关注的玩法版本）。支付过程中，支付机构会处理你的付款信息，本站不存储任何银行卡号或支付密码。
• 自动采集的信息：当你访问本站时，服务器会自动记录日志信息，包括 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径及停留时长。这些信息用于站点安全监控与内容热度分析，无法单独识别你的个人身份。
• 本地存储的信息：为了记录你的学习进度（如已阅读的文章位置、工具参数设置），我们会在你的设备浏览器中存储 Local Storage 数据。此类数据仅保存在你的设备上，不会自动上传至服务器，除非你主动同步账号数据。

我们明确承诺：本站不收集任何与你的真实姓名、家庭住址、身份证号码、精确地理位置相关的敏感信息。若未来因功能升级需要增加收集范围，我们将提前 30 天在本页面发布更新通知，并重新获取你的授权。

二、信息使用的目的与方式

所有收集到的信息均被用于明确的、与服务质量直接相关的目的。具体使用场景包括：

1. 账号与内容访问管理：使用注册邮箱验证身份，确保进阶版资源仅向已订阅用户开放。密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露也无法逆向还原明文密码。
2. 个性化学习体验优化：基于你的浏览历史与工具使用记录，分析你感兴趣的教学模块（如「麻将胡了2」的番型计算或传奇私服融合玩法），并在站内推荐可能对你有帮助的关联文章。该分析仅基于聚合数据，不涉及个人画像的对外披露。
3. 服务改进与安全审计：通过分析服务器日志中的访问模式（如高频 404 错误、异常请求频率），我们能够及时发现并修复站点漏洞，防范恶意爬虫与 DDoS 攻击。这类分析通常以聚合形式呈现，仅保留 30 天后自动删除原始日志。
4. 用户沟通与通知：使用你提供的邮箱发送与账号直接相关的服务通知（如密码重置、资源更新提醒、订阅到期提醒）。此类邮件属于功能性邮件，不包含营销内容，无法通过退订链接取消。

我们不会将你的个人信息用于任何与上述目的无关的用途。若确需用于其他场景，我们会事先征得你的明确同意。

三、Cookie 与追踪技术说明

本站使用 Cookie 和类似技术来提升访问体验并分析站点流量。Cookie 是存储在浏览器中的小型文本文件，本站使用的 Cookie 均不包含可直接识别个人身份的信息。具体分类如下：

你可以在浏览器设置中随时阻止或删除 Cookie。需要注意的是，禁用"严格必要 Cookie"将导致无法登录账号及下载进阶资源，但浏览公开文章不受影响。本站不采用任何跨站追踪技术（如指纹识别），也不会将 Cookie 数据用于广告重定向。

四、第三方数据共享与委托处理

本站秉持"非必要不共享"原则，仅在以下两类情形中涉及第三方数据处理：

• 支付服务提供商：当你订阅进阶版资源时，支付流程由持牌支付机构（如支付宝、微信支付）完成。你跳转至支付平台时，其隐私政策将开始生效。本站仅接收支付机构返回的交易状态结果（成功/失败/已退款），不接触你的银行卡号、支付密码等敏感信息。
• 云服务基础设施提供商：本站托管于合规的云服务数据中心，服务器日志与数据库存储可能由该基础设施提供商进行底层维护。我们与所有服务商签署了严格的数据处理协议（DPA），明确禁止其将数据用于任何非服务目的。

除上述两类场景外，本站不会向任何第三方出售、出租或共享你的个人信息。若未来因法律法规要求（如司法机关调取）需要披露信息，我们将依据法定程序处理，并在法律允许的范围内尽可能提前通知你。

五、用户权利与数据管理

依据《中华人民共和国个人信息保护法》及相关法规，你享有以下与个人数据相关的权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以答复。

• 访问权：你可以请求获取本站存储的关于你的个人信息副本，包括账号注册时间、订阅记录、最近登录 IP 等。
• 更正权：若你发现注册邮箱、用户名等信息有误，可自行在账号设置中修改，或联系我们协助更正。
• 删除权（被遗忘权）：你可以要求删除账号及与之关联的个人数据。请注意，删除账号将同时失去进阶版资源的访问权限，且已产生的订阅费用不予退还。
• 撤回同意权：对于基于你同意而进行的处理（如个性化推荐），你可以随时撤回同意。撤回后，我们将停止该场景下的数据处理，但不影响撤回前已进行处理的合法性。
• 注销账号权：你可以在账号设置页面自助注销账号。注销流程为即时生效，注销后所有个人数据将在 30 天内从生产数据库中彻底清除，仅保留必要的审计日志（最长保留 6 个月）。

为了保障账户安全，在受理上述请求前，我们可能需要你提供注册邮箱与最近一次登录时间等信息进行身份验证。验证失败的请求将被拒绝，并告知具体原因。

六、信息安全保障措施

本站采用多层次技术与管理措施保护你的数据安全，具体包括：

• 传输加密：全站启用 HTTPS（TLS 1.3 协议），确保数据在浏览器与服务器之间传输时经过加密，防止中间人窃听。
• 存储加密：数据库中的密码字段使用 bcrypt 加盐哈希存储，邮箱字段使用 AES-256 算法加密后存储。加密密钥由独立的密钥管理系统（KMS）保管，与数据库分离。
• 访问控制：服务器运维权限采用双因素认证（2FA）与最小权限原则，仅极少数核心运维人员拥有数据库访问权限，且所有操作均记录审计日志。
• 漏洞管理：每月执行一次 Web 应用漏洞扫描，每季度进行一次渗透测试。发现的高危漏洞会在 72 小时内完成修复。
• 数据备份：生产数据库每日全量备份至异地存储，备份数据同样进行加密。备份保留周期为 30 天，过期备份自动清除。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对安全。若发生数据安全事件，我们将在 48 小时内通过站内公告与邮件通知受影响用户，并同步向相关监管机构报告。

七、政策更新通知与联系方式

本政策可能因法律法规变化、业务功能调整或安全技术升级而进行修订。重大变更（如信息收集范围扩大、数据使用目的改变）将在本页面顶部以显著横幅提示，并提前 7 天生效。非重大变更（