隐私说明与数据保护政策

一、我们收集的信息范围与类型

本平台遵循"最小化收集"原则，仅收集为您提供服务所必需的最少信息。我们明确区分"主动提供的信息"与"自动采集的信息"两类。

主动提供的信息：当您注册论坛账号、下载专业版模拟器或参与投稿活动时，我们会收集您的用户名、电子邮箱地址以及您自愿填写的个人简介。这些信息仅用于识别您的身份、发送服务通知及处理您的事务请求。我们不会强制要求您提供真实姓名、手机号码或家庭住址。

自动采集的信息：当您访问本平台网站时，服务器会自动记录标准访问日志，包括您的IP地址（经过脱敏处理，仅保留前24位）、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些信息用于生成聚合性的流量分析报告，帮助我们优化内容布局与服务器性能。需要特别说明的是，模拟器软件本身为纯离线工具，在您使用模拟器的过程中，我们不会自动采集您的牌谱数据、对局记录或任何本地文件信息。

我们郑重承诺，本平台不收集任何与您真实身份直接关联的敏感个人信息，如身份证号码、银行账户、精确地理位置或通讯录数据。

二、信息使用的目的与合法依据

我们收集上述信息的目的仅限于以下几个明确且合法的场景，不会将其用于与这些场景无关的用途。

• 核心服务提供：用于创建和维护您的论坛账号，使您能够发表评论、参与讨论并下载平台资源。
• 安全与防滥用：分析服务器日志中的异常访问模式，以识别和阻止恶意爬虫、暴力破解攻击或垃圾信息发布行为。IP地址的脱敏处理是为了在保障安全的同时最小化隐私暴露。
• 服务改进与调研：基于聚合后的流量数据（不涉及个体识别），分析用户对不同类型策略文章的偏好，以指导后续内容创作方向。
• 法律义务履行：当收到具有法律效力的政府机关或司法机关的正式调查令时，我们可能需要在法律允许的范围内提供必要的日志数据。

我们处理信息的法律依据是"为履行用户与服务提供者之间的合同所必需"以及"为维护本平台的合法利益（如网络安全）所必需"。我们不会将您的信息用于任何形式的自动化决策，包括用户画像分析。

三、Cookie与同类追踪技术的使用说明

本平台网站使用Cookie及类似技术来提升您的访问体验。Cookie是存储在您浏览器中的小型文本文件，用于记录您的偏好设置。

我们使用的Cookie类别如下：严格必要型Cookie：用于维持您的登录状态（Session），防止跨站请求伪造攻击。此类Cookie无法禁用，否则网站核心功能将无法使用。偏好设置型Cookie：用于记忆您选择的界面语言（简体中文）、文章列表的展示方式等。此类Cookie不涉及跨站追踪。统计分析型Cookie：我们使用自建的轻量级统计脚本（非第三方如Google Analytics），通过Cookies生成匿名标识符来统计独立访客数。该Cookie的有效期为24小时，不包含任何个人身份信息。

本平台明确不接入任何广告联盟，因此不存在第三方广告追踪Cookie。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用所有Cookie将导致您无法登录论坛，且部分页面功能可能异常。我们不会使用Flash LSO、浏览器指纹或设备指纹等更隐蔽的追踪技术。

四、第三方数据共享与跨境传输政策

本平台秉持严格的"零商业共享"原则。我们不会向任何第三方出售、出租或交易您的个人信息。在以下特定情形下，我们可能会与有限的服务提供商共享必要的数据，且均受到保密协议的约束：

邮件服务提供商：我们使用第三方邮件发送服务向您传递系统通知（如密码重置、工单回复）。该服务商仅能接触到您的邮箱地址，且禁止将其用于任何其他营销目的。服务器托管商：我们的网站与数据库托管于位于中国香港特别行政区的数据中心。该托管商仅作为基础设施提供方，在技术维护时可能接触到服务器日志，但合同明确禁止其访问或复制业务数据。

由于我们的服务器位于香港，您的数据（包括注册邮箱与访问日志）将存储于香港境内。香港特别行政区实施的《个人资料（隐私）条例》与内地《个人信息保护法》在数据安全原则上具有一致性。我们不会主动将您的数据传输至上述地区以外的司法管辖区。若未来因业务需要发生跨境传输，我们将单独征得您的明确同意，并采取合同条款与加密措施确保数据安全。

五、您的权利：访问、更正与删除

根据适用的数据保护法律，您对自身信息享有充分的权利。我们将以透明且及时的方式响应您的权利请求。

访问权：您有权获取我们持有的关于您的个人信息副本。您可登录论坛账号，在"个人设置"中查看您填写的所有资料。如需导出更完整的日志数据，请通过邮件提出正式请求。更正权：您可以在"个人设置"中随时修改您的邮箱地址或个人简介。若您无法自行修改，请联系我们协助更正。删除权（被遗忘权）：您可以申请删除您的论坛账号及关联的个人数据。由于论坛架构限制，删除操作不可逆，且您的历史发帖记录将保留但会显示为"已注销用户"。我们将在15个工作日内完成删除处理。

此外，您有权限制或反对我们处理您的数据。例如，您可以要求我们停止分析您的访问日志，但这可能影响我们为您提供针对性的安全防护。若您希望行使上述任何权利，请发送邮件至 [email protected]，邮件中请注明您的注册邮箱及具体诉求。我们可能会要求您提供额外信息以验证身份，这是为了保障您的账户安全。我们将在收到请求后的30天内给予实质性答复。

六、信息安全保障措施

保护您的数据免受未授权访问、篡改或泄露是我们最重要的安全目标。我们实施了一系列技术与管理措施。

在技术层面，网站全站启用HTTPS加密传输（TLS 1.3协议），确保数据在传输过程中的机密性。用户密码采用加盐的bcrypt算法进行单向哈希存储，即使数据库泄露，原始密码也无法被逆向还原。论坛后台与服务器管理后台均启用双因素认证（2FA），且访问权限严格限制在核心运维人员范围内。我们定期（每季度）对服务器进行漏洞扫描与渗透测试，并即时更新系统安全补丁。

在管理层面，我们与所有可接触用户数据的团队成员签署了保密协议。平台内部实行"最小权限原则"，不同角色的员工仅能访问其工作必需的数据子集。我们制定了数据泄露应急响应预案，一旦发生可能涉及个人信息的泄露事件，将在发现后的72小时内通过邮件或网站公告的方式通知受影响的用户，并向相关监管机构报告（如适用）。

七、政策更新通知机制与联系我们

随着法律法规的变化或平台功能的迭代，本隐私政策可能需要进行修订。我们承诺，任何重大变更（如收集信息类型的增加、数据共享对象的变更）都将在本页面顶部显著位置展示更新