隐私说明：我们如何收集、使用与保护您的信息

一、我们收集的信息范围与类型

我们遵循“最少必要”原则收集信息，仅收集为了提升服务质量和保障社区安全所必需的信息。具体分为以下三类：

• 1. 您主动提供的信息：当您在我们的文章下方发表评论、参与投票、或通过邮件联系我们时，我们会收集您的昵称、邮箱地址（用于回复）以及您撰写的评论内容。当您投稿时，我们会额外收集您的支付信息（如支付宝账号）以便发放稿酬。上述信息均为您自愿提交。
• 2. 自动收集的日志信息：当您访问本网站时，我们的服务器（由阿里云提供）会自动记录您的浏览器类型、操作系统版本、访问时间、来源页面、IP地址以及浏览的页面路径。这些信息是网站运营的常规日志，用于分析流量趋势、诊断服务器故障及防范恶意攻击。我们不会将日志信息与您的个人身份信息进行关联。
• 3. 本地存储信息：我们使用浏览器的本地存储（LocalStorage）来记录您的偏好设置，例如您是否关闭了“新手提示”弹窗，或您在“牌型查询器”中的历史记录。这些数据仅保存在您的设备上，我们无法远程读取。

我们特别声明：本网站不涉及任何游戏账号的登录与密码收集。我们不会要求您提供游戏账号密码、支付密码或身份证号码。任何以我们名义索取上述敏感信息的行为均为诈骗。

二、信息的使用目的与处理方式

我们收集上述信息的目的仅限于以下几个方面：

1. 提供与优化核心服务：分析日志数据以了解用户最关注的攻略类型（例如“牌型分析”或“客户端技巧”），从而调整内容选题，使网站内容更贴合您的需求。例如，如果数据显示“清一色”相关攻略的访问量在晚间激增，我们会考虑增加该时段的更新频率。
2. 社区互动与反馈处理：使用您提供的邮箱地址回复您的咨询、采纳您的建议或告知您投稿审核结果。我们不会将您的邮箱用于任何形式的商业营销推送，除非您单独订阅了我们的“每周技巧摘要”邮件。
3. 安全风控与合规：审查用户评论内容，过滤垃圾广告与违规言论（如辱骂、外挂宣传）。IP地址用于识别恶意爬虫或分布式拒绝服务攻击（DDoS）的源头，保障网站稳定运行。

我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方。我们也不会将您的数据用于训练任何人工智能模型或进行用户画像分析。

三、Cookie 与追踪技术使用说明

本网站使用Cookie和类似技术（如像素标签）来提升您的浏览体验。我们使用的Cookie主要分为两类：

• 1. 严格必要的Cookie：这些Cookie是网站运行所必需的，例如用于记住您的评论者身份信息（昵称、邮箱），以便您下次评论时无需重新输入。此类Cookie无法禁用。
• 2. 统计分析Cookie：我们使用自建的轻量级统计脚本（非第三方工具）来记录页面访问量、来源渠道等聚合数据。该脚本默认不启用跨站追踪，且不会跟踪您在其他网站的行为。我们未接入Google Analytics、百度统计等第三方分析服务，以最大程度减少数据外泄风险。

您可以通过浏览器的设置来管理或删除Cookie。但请注意，如果您禁用了Cookie，网站的某些核心功能（如评论身份记忆）可能会失效，但您仍可正常阅读所有攻略内容。我们不会使用任何指纹追踪技术来绕过您的隐私设置。

四、第三方数据共享与委托处理

我们仅在以下特定且必要的情况下，可能与第三方共享您的有限信息，并会要求其遵守严格的保密义务：

• 1. 云服务提供商：我们的网站托管于阿里云（ECS服务器）。作为数据处理者，阿里云可能会在维护服务器时接触到存储的日志数据，但其受保密协议约束，且不得访问任何用户个人身份信息。
• 2. 邮件服务商：我们使用阿里云企业邮（阿里邮箱）收发咨询邮件。邮件内容在传输过程中采用TLS加密。
• 3. 法律合规要求：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露必要的用户信息。我们会对此类请求进行严格审查，并在法律允许的范围内尽可能通知受影响的用户。

我们郑重承诺，我们不会与任何广告联盟、数据经纪商或第三方营销平台共享您的任何信息。本网站不展示任何形式的程序化广告，因此不存在通过Cookie追踪您以推送个性化广告的行为。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。由于我们收集的信息量极少，且大部分为匿名日志，因此权利行使流程相对简便。

• 1. 访问权：您有权要求我们提供我们持有的关于您的个人信息的副本。如需行使此权利，请发送邮件至 [email protected]，我们将在15个工作日内提供相关信息的导出文件。
• 2. 更正权：如果您发现我们存储的您的个人信息（如邮箱地址）有误，您可以随时通过邮件通知我们进行更正。
• 3. 删除权：您有权要求我们删除您的个人数据。例如，您可以要求删除您在评论区的所有发言记录。我们将在核实您的身份后，于10个工作日内执行删除操作，并停止在服务器日志中保留与您相关的标识符。
• 4. 撤回同意权：对于基于您同意而进行的处理（如接收邮件订阅），您可随时通过邮件中的“退订”链接或直接联系我们撤回同意。

为保障账户安全，处理上述请求时，我们可能需要您提供注册邮箱或IP地址等能证明您身份的信息。我们不会对合理的请求收取费用，但对于明显重复或超出合理频次的请求，我们有权收取一定的处理成本费。

六、信息安全保障措施与政策更新

我们采取了以下技术和管理措施来保护您的信息安全：

1. 传输加密：整个网站强制启用HTTPS（TLS 1.3协议），确保您在浏览和提交信息时，数据在传输过程中经过加密，防止被窃听或篡改。
2. 访问控制：服务器管理后台启用双因素认证（2FA），仅限极少数核心运维人员拥有访问权限，且所有操作均记录在审计日志中。
3. 数据备份：我们每日自动备份数据库至异地存储，备份数据同样进行加密处理，以防因硬件故障导致数据丢失。
4. 漏洞管理：我们定期对网站代码进行安全扫描，并及时修补已知漏洞。最近一次渗透测试于2024年10月完成，未发现高危漏洞。

本隐私政策可能因法律法规变化或网站功能调整而更新。我们会在本页面顶部显著位置标注“最后更新日期”（当前为2025年1月1日），并对于重大变更（如收集信息类型的变化），我们会在网站首页发布为期7天的弹窗公告。若您继续使用本网站，则视为接受修订后的政策。我们建议您定期查看本页面。

如您对本