一、信息收集范围与类型

我们遵循“最小化收集”原则，仅收集为您提供优质服务所必需的信息。我们收集的信息主要分为两大类：您主动提供的信息与系统自动采集的信息。

您主动提供的信息： 当您通过邮件联系我们（包括咨询、反馈、合作等）时，我们会收集您的电子邮箱地址、邮件主题及正文中可能包含的称呼或署名。当您使用站内“出分记录工具”并选择保存数据时，我们会在您的本地浏览器中存储这些记录，但不会强制要求您注册账号。如果您未来选择注册账号（功能开发中），我们将收集您的用户名与加密后的密码。

系统自动采集的信息： 当您访问本站时，服务器会自动记录标准访问日志，包括但不限于：IP 地址（经过脱敏处理）、浏览器类型及版本、操作系统信息、访问时间、来源页面（Referrer）、以及您在本站内浏览的页面路径。这些信息属于行业标准的日志数据，用于站点安全监控与流量分析。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于明确的、与本站服务直接相关的目的。具体而言，我们使用这些信息用于：第一，提供与维护核心服务——例如，根据您的浏览器类型优化页面排版，确保下载功能正常；第二，改进内容质量——通过分析页面访问热力图与停留时长，我们能够判断哪些“出分时间点攻略”章节最受关注，哪些部分跳出率过高，从而指导后续的内容优化方向；第三，安全与合规——通过分析访问日志中的异常模式（如高频请求、恶意爬虫行为），我们能够及时采取封禁措施，保护站点免受攻击。

我们不会将您的个人信息用于任何形式的个性化广告推送，也不会出售、出租或交易您的个人信息给任何第三方。对于邮件沟通中您主动提供的实战对局数据，我们仅用于内部学术研究，以验证或修正我们的攻略模型。任何涉及数据发布的研究成果，都会经过严格匿名化处理，确保无法追溯到具体个人。

三、Cookie 与追踪技术说明

本站使用 Cookie 及类似技术（如 Local Storage）来提升您的访问体验。我们使用的 Cookie 主要分为两类：必要性 Cookie 与 功能性 Cookie。必要性 Cookie 是网站运行所必需的，例如用于负载均衡会话保持的 Cookie，它们不包含任何个人身份信息。功能性 Cookie 用于记住您的偏好设置，例如您是否已阅读过本隐私政策弹窗，或者您在本站内使用的“出分记录工具”中的历史数据（存储于 Local Storage，而非 Cookie）。

我们目前未接入任何第三方广告联盟，因此不存在由广告商设置的第三方追踪 Cookie。我们使用自托管的流量分析脚本（基于 Matomo 开源软件），该脚本默认不跨站追踪用户，且我们已开启 IP 匿名化处理功能（将 IP 地址的最后两个字节置零）。这意味着我们无法通过流量分析工具识别出具体个人，仅能看到聚合的城市级别趋势。

四、第三方数据共享政策

我们秉持“零共享”原则，除非出现以下极少数法定情形，否则我们绝不会向任何第三方披露您的个人数据：

• 法律要求： 当收到具有合法管辖权的司法机关（如法院、检察院）出具的正式法律文书，或依据《网络安全法》等法律法规要求必须配合调查时，我们会在法律允许的范围内进行响应。
• 紧急安全事件： 在涉及国家安全、公共安全或您个人生命财产安全的紧急情况下，且情况紧急难以事先获得您同意时，我们可能依法向相关部门提供必要信息。
• 服务分包商： 我们的网站托管服务商与邮件系统服务商，可能在提供基础设施维护与邮件投递服务时接触到您的 IP 地址或邮箱地址。这些分包商均签署了严格的数据处理协议（DPA），禁止将数据用于任何其他用途。

除上述情况外，任何关于数据共享的请求，我们都将要求对方出具正式法律文件，并经过法务审核后方可执行。

五、您的权利：访问、修改与删除

我们尊重您对个人数据所拥有的合法权利。您有权：

1. 访问权： 您可以通过发送邮件至 [email protected]，请求我们提供本站所持有的关于您的个人信息副本。我们将在 15 个工作日内响应此类请求。
2. 修改权： 如果您发现我们存储的关于您的信息不准确或不完整，您有权要求我们进行更正。
3. 删除权（被遗忘权）： 您有权要求我们删除您的个人数据。请您理解，为了站点的安全审计与法律合规，服务器访问日志中的原始记录（含脱敏 IP）会保留 6 个月后自动清除，无法提前单独删除。但您邮箱通信中的信息，我们可以在收到您的删除请求后 30 天内彻底清除。
4. 撤回同意权： 对于基于您同意而进行的处理活动（例如邮件订阅，若有），您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理活动的合法性。

为了保障您的账户安全，在处理上述请求前，我们可能需要验证您的身份。验证方式通常为：向您申请请求时所使用的邮箱发送一封确认邮件，您需点击确认链接后方可完成请求提交。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织安全措施，以防止您的个人信息遭受未经授权的访问、泄露、篡改或毁损。具体措施包括：

在传输层面，全站启用强制 HTTPS 加密协议（TLS 1.3），确保您与服务器之间的数据传输是加密的。在存储层面，所有服务器磁盘均采用 AES-256 加密算法进行静态数据加密。在访问控制层面，仅经过严格背景审查的核心运维人员拥有服务器管理权限，且所有管理操作均记录有完整的审计日志。我们定期（每季度）进行漏洞扫描与渗透测试，并建立了应急响应预案，以应对潜在的安全事件。

尽管我们付出了上述努力，但请您理解，互联网环境不存在绝对的安全。我们建议您也采取必要的防护措施，例如：为您的邮箱设置高强度独立密码，不要在公共电脑上保存登录状态，以及警惕任何伪装成本站的钓鱼邮件。

七、政策更新与通知机制