一、信息收集范围与类型

本平台在您使用服务过程中，会在不同场景下收集必要的信息，以确保服务功能的正常提供与持续优化。我们遵循「最小化收集」原则，仅收集与提供服务直接相关的必要信息，不会过度收集与业务无关的个人数据。具体收集范围包括以下几类：

1. 账号注册信息

当您注册平台账号时，我们会收集您的邮箱地址、自定义用户名及密码（经加密存储）。邮箱地址是您登录平台、接收策略资源与账号安全通知的主要凭证。用户名用于在社区互动与排行榜功能中展示您的身份。我们建议您不要使用与其他网站相同的密码，以降低账号安全风险。

2. 使用行为数据

在您浏览平台内容、下载资源、参与社区讨论或使用牌局分析工具时，系统会自动记录相关操作日志，包括但不限于访问时间、浏览页面、下载记录、工具内录入的对局数据（不含可识别个人身份的信息）。这些数据仅用于改进产品体验、优化内容推荐与进行平台运营数据分析，不会与您的真实身份信息进行关联。

3. 设备与技术信息

为了保障服务安全与兼容性，我们会收集您访问平台所使用的设备信息，包括IP地址、浏览器类型、操作系统版本、设备型号及唯一设备标识符。上述信息仅用于安全风控、故障排查与访问统计，存储期限不超过180天。

二、信息使用目的与方式

本平台对收集到的个人信息的使用严格限定于明确的服务目的，不会在未经您授权的情况下将信息用于其他用途。具体使用目的包括：账号管理与身份验证、提供核心策略内容与工具服务、个性化内容推荐、服务通知推送（包括但不限于版本更新、策略库更新、活动通知）、安全风控与异常行为监测。

在使用方式上，平台采用自动化与人工审核相结合的模式。自动化系统负责内容的个性化分发与基础安全监测，人工审核仅在特定场景下介入，例如处理您的工单请求、审核用户举报的违规内容或进行账号安全复核。所有涉及人工审核的操作均在受控的内部管理系统中进行，并留有完整的操作日志备查。

我们承诺，不会将您的个人信息用于任何与平台服务无关的商业用途，包括但不限于向第三方出售、出租或交换您的个人信息。对于脱敏处理后的统计数据（不包含个人身份识别信息），我们可能用于行业研究或学术发表，但此类使用不会导致您的身份被重新识别。

三、Cookie 与追踪技术说明

本平台使用Cookie及同类技术来提升您的访问体验、分析访问流量并保障服务安全。Cookie是存储在您设备上的小型文本文件，当您再次访问平台时，Cookie能够帮助平台识别您的登录状态与偏好设置。我们使用的Cookie主要分为以下几类：

• 必要型Cookie：用于维持网站基本功能运行，包括登录状态保持、安全令牌验证等。此类Cookie无法禁用，否则将导致您无法正常使用平台服务。
• 功能型Cookie：用于记忆您的个性化设置，如语言偏好、界面主题、上次阅读位置等，以提升您的使用便捷性。
• 分析型Cookie：用于统计平台访问量、页面停留时间、资源下载转化率等匿名聚合数据，帮助我们优化内容结构与功能布局。该类型Cookie不收集您的个人敏感信息。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要型Cookie可能导致部分功能无法正常使用，例如无法保持登录状态或无法下载资源。本平台目前未使用任何跨站追踪技术，也未接入第三方广告网络，因此您的访问行为不会被用于站外广告定向投放。

四、第三方数据共享政策

本平台高度重视用户隐私保护，除以下明确列明的有限场景外，我们不会向任何第三方共享您的个人信息。在需要共享的场景中，我们会严格审查接收方的数据安全能力，并通过协议约定其数据使用范围与保护责任。

第一类共享场景为技术服务提供商。平台运营依赖于云服务提供商（用于服务器托管与数据存储）、邮件服务商（用于发送验证邮件与通知）及数据分析服务商（用于匿名行为分析）。这些服务商仅能在为我们提供服务所必需的范围内接触您的数据，且禁止将数据用于任何其他目的。我们要求所有技术服务提供商签署数据处理协议（DPA），确保其符合适用的数据保护法规。

第二类共享场景为法律合规要求。当我们收到具有法律效力的传票、法院命令或监管机构要求时，可能会被强制要求披露特定信息。在此类情况下，我们会仔细审查请求的合法性与范围，仅在法律明确要求的最小范围内提供数据，并尽可能提前通知您（除非法律禁止）。

第三类共享场景为业务转让。如果平台涉及合并、收购、资产重组或破产清算等重大交易，您的个人信息可能作为交易资产的一部分被转移。在此类事件发生前，我们将在平台显著位置发布通知，并告知您相关的选择权利。除此之外，本平台从未向任何第三方出售或出租用户个人信息，未来也不会开展此类业务。

五、用户权利与数据管理

根据适用的数据保护法律法规，您对自身个人信息享有广泛的管理权利。本平台致力于为您提供便捷的渠道来行使这些权利。具体包括：访问权（您有权获取我们持有的关于您的个人信息副本）、更正权（发现信息不准确时有权要求修改）、删除权（在符合法定条件时有权要求删除您的个人信息）、限制处理权（在特定情况下有权要求暂停处理您的数据）、数据可携权（有权以结构化、机器可读的格式获取您提供给我们的数据）。

您可以通过以下方式行使上述权利：登录平台账号后，在「账号设置」→「隐私中心」中直接操作修改个人资料、导出个人数据或提交删除申请。对于更复杂的权利请求，请通过工单系统提交「隐私数据请求」工单，我们将在15个工作日内完成身份验证并处理您的请求。如果平台拒绝您的请求，我们将提供明确的书面理由，并告知您后续的申诉渠道。

需要注意的是，某些数据的删除可能会影响您对平台服务的使用。例如，删除账号注册信息将导致您的账号被注销，无法继续访问已购买的进阶完整版资源。在提交删除请求前，建议您先导出需要保留的数据副本。平台在处理删除请求时，会依法在备份系统中保留必要的数据最长不超过90天，之后将进行彻底清除。

六、信息安全保障措施

本平台采用多层次的安全技术与管理措施，全方位保护您的个人信息免受未经授权的访问、使用、披露、篡改或破坏。在技术层面，平台全站启用TLS 1.3加密传输协议，确保数据在传输过程中的机密性与完整性。用户的密码采用加盐的bcrypt算法进行单向哈希存储，即使数据库发生泄露，原始密码也无法被逆向还原。

在数据存储层面，平台的核心数据库部署于具备ISO 27001认证的 Tier III+ 级数据中心，采用主从热备与每日全量备份机制。敏感操作（如修改密码、绑定邮箱）需要经过二次验证确认。平台内部建立了严格的权限分级管理制度，不同岗位的员工仅能访问履行其职责所必需的最小数据集，所有数据访问行为均记录于审计日志中，并定期接受安全团队的审查。

平台安全团队会定期进行漏洞扫描与渗透测试，并建立了安全事件应急响应机制。如果发生涉及个人信息的泄露事件，我们将在发现后的72小时内通过邮件或站内信通知受影响的用户，并同步向相关监管机构报告。同时，我们建议您也采取必要的安全措施，包括但不限于使用高强度且唯一的密码、不向他人透露账号凭证、定期更新设备操作系统与杀毒软件。

七、政策更新与通知机制

随着法律法规的演变、平台功能的迭代以及安全技术的进步，本隐私说明可能需要不时进行更新。我们保留适时修改本政策的权利，任何重大变更将在生效前至少7天通过平台公告、站内信或注册邮箱进行显著通知。政策页面的顶部将显示「最近更新日期」，方便您随时查看当前版本的有效性。

重大变更的定义包括但不限于：信息收集范围或使用目的的实质性