信息收集范围与类型

我们根据您在访问过程中的不同交互行为，将收集的信息分为以下两类：

（一）自动收集的非个人身份信息。当您访问本站任何页面时，服务器会自动记录标准访问日志，包括但不限于：IP地址（经过哈希脱敏处理）、浏览器类型及版本、操作系统信息、访问时间戳、来源页面URL、以及在本站内的点击流数据。这些信息仅用于站点流量分析、内容受欢迎程度排序以及服务器安全防护。此类数据无法直接识别您的个人身份。

（二）您主动提交的个人信息。仅在您通过“联系我们”页面发送邮件、订阅月度简报或提交对局样本时，我们才会收集您主动提供的信息，包括：电子邮箱地址、您自行填写的称呼（可选）、以及邮件正文中可能包含的任何内容。我们强烈建议您不要在邮件正文中提交身份证号、银行卡号等高度敏感的个人信息。

本站不收集任何形式的真实姓名、家庭住址、精确地理位置或生物识别信息。若您通过第三方社交账号进行站内操作（当前版本不支持），我们将仅获取您在第三方平台公开的基础信息。

信息使用目的与方式

收集上述信息的目的严格限定于以下范围，不会用于任何超出必要性的用途：

• 访问日志：用于生成聚合性的访问统计报告（如页面浏览量、独立访客数、热门内容排行），帮助我们优化内容布局与服务器性能。
• 邮件地址：仅用于向您发送您主动订阅的月度更新摘要，或在您提交问题后向您回复解决方案。我们不会向您的邮箱发送任何未经请求的推广邮件。
• 对局样本数据：您提交的匿名化对局记录仅用于数据交叉验证与研究参考，不会与您的邮箱等身份信息关联存储。

我们承诺，所有信息处理均遵循“最少够用”原则。例如，在生成流量热力图时，我们使用的IP地址已经过单向哈希处理，无法逆向还原为真实IP。对于邮件订阅功能，我们采用双重确认机制，您必须点击确认邮件中的链接后才会正式加入订阅列表。

Cookie 与追踪技术说明

本站使用Cookie及类似技术来提升您的访问体验。具体而言，我们使用以下类型的Cookie：

严格必要型Cookie：用于维持基本功能，如记住您的Cookie偏好选择。此类Cookie不包含任何个人身份信息，且无法关闭，否则站点部分功能将无法正常运行。

性能分析型Cookie：我们使用自托管的Matomo分析服务（非Google Analytics），该服务部署于我们自己的服务器上，数据不出境。此Cookie生成的匿名访问数据仅用于统计页面访问频率与设备类型分布，帮助我们判断是否需要优化移动端适配。Matomo默认启用了IP匿名化处理，存储的IP地址仅保留前两段。

本站不设置任何广告追踪型Cookie，也不接入任何第三方广告联盟。因此，当您访问本站时，不会收到基于您浏览历史定向推送的广告。我们亦不使用指纹识别等高级追踪技术。

您可以通过浏览器设置随时清除或阻止Cookie。但请注意，阻止严格必要型Cookie可能导致页面偏好设置（如深色模式）无法被记住，但不会影响核心内容的阅读。

第三方数据共享与跨境传输政策

我们在此郑重声明：我们不会出售、出租或交易您的任何个人信息。在以下极有限的场景下，数据可能会被共享：

（一）服务提供商。我们目前使用的第三方服务仅包括域名解析服务（DNS）与邮件托管服务（用于接收发送至本站域名的邮件）。这些服务商仅能接触到邮件传输过程中的必要元数据（如收件人地址），无法访问本站数据库中的任何用户信息。我们已与这些服务商签署了数据处理协议，要求其遵守同等严格的隐私保护标准。

（二）法律合规要求。若接到具有法律效力的政府机关调查令或法院裁定，我们将在法律允许的范围内配合提供必要信息。在非紧急情况下，我们会尝试在披露前通知您（除非法律禁止），以便您有机会寻求法律救济。

关于数据跨境传输：我们所有服务器均部署于中国境内（具体为上海与深圳的BGP机房），因此您的访问数据不会进行任何形式的跨境传输。邮件服务所使用的服务器亦位于境内。若未来因技术架构调整需要启用境外节点，我们将提前在本页面发布更新通知，并在转移前完成必要的安全评估。

用户权利：访问、修改与删除

根据适用的法律法规，您对您的个人信息享有以下权利。由于本站收集的个人信息范围极小，行使权利的程序也相应简化：

• 访问权：您有权要求我们提供我们持有的关于您的个人信息副本。鉴于我们仅存储您的邮箱地址（若您主动提供），您可发送邮件至[email protected]索取确认。
• 更正权：若您发现您提交的邮箱地址有误，或希望更新称呼信息，可随时通过上述邮箱通知我们更正。
• 删除权（“被遗忘权”）：您可随时要求我们删除您的邮箱地址及任何关联的个人信息。我们将在收到请求后的15个工作日内完成删除操作，并邮件告知您确认结果。删除后，您将无法继续接收订阅内容。
• 撤回同意权：对于基于您同意进行的处理（如邮件订阅），您可随时通过点击邮件底部的“取消订阅”链接或发送撤回声明来撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 限制处理权与可携带权：鉴于我们处理的数据类型极为有限，且不涉及自动化决策（包括画像），这两项权利在实操中通常不适用。若您仍有疑问，可联系我们进行个案评估。

为保障账户安全，在处理上述请求前，我们可能需要验证您的身份。验证方式为：您必须使用曾主动联系过我们的邮箱发送请求，以证明您对该邮箱的控制权。

信息安全保障措施

我们采取了符合行业标准的技术与组织措施来保护您的信息：

传输安全：全站启用TLS 1.3加密协议，确保您在浏览与提交表单时数据在传输过程中不被窃听或篡改。您可以通过浏览器地址栏的锁形图标验证我们的SSL证书有效性。

存储安全：服务器操作系统与数据库均部署于防火墙之后，仅开放必要的服务端口。我们每月进行两次安全补丁更新，每季度进行一次全盘漏洞扫描。邮件数据存储于加密磁盘阵列中，访问受双因素认证保护。

访问控制：仅平台核心运维人员（共3人）拥有服务器后台的访问权限，且所有操作均记录有审计日志。我们实行最小权限原则，任何人员无法单独导出全量数据。

数据保留期限：服务器访问日志保留30天后自动清除。邮件订阅列表在您主动退订或连续12个月未活跃后删除。您提交的对局样本数据在完成验证目的后最长保留6个月，随后进行不可恢复的匿名化聚合处理。

政策更新通知与联系方式

我们可能会不时修订本隐私政策，以反映法律法规变化、技术迭代或业务调整。重大变更（如收集数据类型变化、第三方共享范围扩展）将通过以下方式通知您：在本页面顶部显示显著通知横幅，保留时间为变更生效前7天；若涉及您主动提供的邮箱信息的使用方式变更，我们将向该邮箱发送单独的变更通知。

本政策的小幅修订（如措辞优化、联系方式更新）将不单独通知，但会在页面底部的“最后更新日期”处体现。

如您对本隐私政策或个人信息处理有任何疑问、投诉或建议，请首先通过以下渠道联系我们：

• 隐私事务专用邮箱：[email protected]
• 数据保护负责人：陈先生（法务合规部）
• 邮寄地址：上海市浦东新区张江高科技园区（具体楼层仅向验证后的请求者提供）

我们将在收到隐私相关请求后的30日内予以答复。若您对我们的答复不满意，或认为我们的处理侵害了您的合法权益，您有权向您所在地的网信部门或个人信息保护监管部门进行投诉。我们衷心希望与您建立信任关系，并将持续以最高标准保护您的数据安全。