隐私说明与个人信息保护政策

一、信息收集范围与类型

本平台遵循"最小必要"原则收集信息，仅采集为你提供服务所必需的数据。我们收集的信息分为以下三类：

1. 用户主动提供的信息

• 注册信息：当你创建账号时，我们收集你的用户名、加密密码（使用bcrypt算法加盐哈希存储）、电子邮箱地址或手机号码（用于登录验证）。
• 个人资料：你自愿填写的昵称、头像、个人简介及游戏偏好设置（如常用牌型、所在地区）。
• 互动内容：你在社区发布的帖子、评论、私信内容，以及通过联系渠道提交的咨询信息与附件。

2. 自动采集的信息

• 设备与日志数据：IP地址（经脱敏处理）、浏览器类型及版本、操作系统、设备型号、屏幕分辨率、访问时间戳、浏览的页面路径及停留时长。
• 使用行为数据：点击事件、页面滚动深度、功能使用频率（如工具下载次数、攻略收藏数），用于优化产品设计。

3. 第三方来源信息

当你使用第三方账号（如Google、Apple ID）授权登录时，我们仅从该第三方获取你在授权界面明确同意的信息（通常为邮箱地址与公开昵称）。我们不会主动采集你的第三方好友列表或未授权数据。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的，不会超出必要范围进行二次利用：

1. 核心功能提供：创建并维护你的账号、允许你访问社区并下载工具、同步你的收藏与浏览历史。
2. 个性化推荐：基于你的浏览行为与游戏偏好，向你推荐可能感兴趣的攻略内容或工具。你有权在"设置-隐私中心"中关闭个性化推荐功能，关闭后你将看到按时间排序的通用内容流。
3. 服务优化与研究：对聚合后的匿名数据进行分析，以了解用户群体行为趋势，改进网站布局、内容分类与功能设计。此分析不涉及个人身份识别。
4. 安全风控与合规：检测并防止欺诈、恶意攻击、垃圾信息等违反用户协议的行为，保障平台与用户的信息安全。
5. 法律义务履行：根据法律法规要求，配合监管机构进行必要的审计与调查。

我们承诺：不销售、不出租、不交换你的任何个人信息。所有数据处理活动均记录于内部日志，并定期接受合规审计。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）以提升用户体验。具体应用场景如下：

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用"必要Cookie"将导致无法正常登录账号及使用核心功能。本平台目前不响应浏览器的"Do Not Track"（DNT）信号，因为业界尚未就该信号达成统一执行标准。

四、第三方数据共享政策

为实现特定功能，我们可能与以下类别的第三方服务商共享必要的、最小化的数据。所有第三方均需签署数据处理协议（DPA），并承诺遵守本隐私政策的同等保护标准。

• 云服务提供商：我们的服务器托管于阿里云（中国大陆节点）及AWS（新加坡节点）。服务商可能接触到存储数据的底层硬件，但无法读取加密的业务数据。
• 数据分析服务商：如Google Analytics（谷歌分析），用于生成匿名访问统计。数据在传输前已进行IP脱敏。
• 客户支持系统：我们使用第三方工单系统（如Zendesk）处理用户咨询。你提交的邮件内容及附件会传输至该平台，存储期限为工单关闭后180天。
• 邮件推送服务：用于向你发送你主动订阅的更新通知（如版本更新摘要）。你可以随时通过邮件中的退订链接取消订阅。

除上述情况外，我们仅在以下情形中可能披露你的信息：(a) 获得你的明确同意；(b) 依据法律法规或法院、行政机关的强制性要求；(c) 为保护本平台的权利、财产或安全，或保护公众及用户的合法权益所合理必要。

五、用户权利与数据管理

依据《个人信息保护法》，你享有以下法定权利。你可以通过访问"账号设置-隐私中心"或发送邮件至 privacy@pg-majianghule