隐私说明与数据保护政策

一、信息收集范围与类型

本平台遵循"最小化收集"原则，仅收集提供服务所必需的信息。根据你使用的功能不同，收集的信息类型分为以下三类：

1. 账号注册信息

当你注册成为平台用户时，我们需要收集你的电子邮箱地址、设置的登录密码（经过不可逆加密存储）以及昵称。邮箱用于身份验证、找回密码及接收重要通知。根据《中华人民共和国网络安全法》要求，我们还会记录你的注册IP地址及注册时间。

2. 使用行为数据

当你使用操作模拟器、阅读攻略或观看视频时，系统会自动记录操作日志，包括但不限于：模拟对局次数、使用的策略模型、页面停留时长、点击路径等。此类数据均以匿名化形式处理，无法单独识别你的个人身份。

3. 设备与技术信息

为保障服务安全与兼容性，我们会收集你的设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率及网络运营商信息。这些信息仅用于技术排障与性能优化，不会与你的账号信息进行关联分析。

我们特别声明：本平台不收集任何形式的身份证号码、银行账户、支付密码等敏感金融信息。所有付费操作均通过第三方持牌支付机构完成，本平台服务器不存储你的完整支付信息。

二、信息使用目的与方式

收集到的信息仅用于以下明确目的，不会用于超出范围的任何其他用途：

• 提供核心服务：使用注册信息验证身份，为你开启攻略阅读、模拟器操作等基础功能。
• 个性化内容推荐：基于匿名化的阅读行为数据，向你推荐可能感兴趣的攻略专题。你可以随时在"个人中心-隐私设置"中关闭个性化推荐功能。
• 服务改进与研发：分析聚合后的使用数据（不含个人身份信息），用于优化模拟器算法、改进内容结构。例如，我们发现大量用户在某篇攻略页面平均停留时间不足30秒，就会触发内容质量审核流程。
• 安全风控与合规：检测异常登录行为、防范恶意攻击、处理用户投诉与争议，以及履行法律法规规定的网络安全义务。
• 沟通与通知：通过你注册的邮箱发送服务公告、版本更新提醒及重要的政策变更通知。营销类邮件仅在获得你单独同意后才会发送，且每封邮件均提供退订链接。

我们承诺：绝不将你的个人信息出售、出租或交易给任何第三方。绝不使用你的数据从事与本平台服务无关的商业活动。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体使用情况如下：

你可以在浏览器设置中随时清除或阻止Cookie。但请注意，禁用严格必要Cookie将导致无法正常登录账号。本平台不使用任何指纹识别技术或跨站追踪脚本，也不会读取你访问其他网站时留下的Cookie信息。

四、第三方数据共享政策

本平台在以下有限情形下可能与第三方共享必要的信息，且均会通过协议约束其数据使用行为：

1. 支付服务提供商：当你购买进阶版或专业版服务时，我们会将订单号及支付金额传递给持牌支付机构（如支付宝、微信支付），但不会传递你的邮箱、昵称等账号信息。
2. 电子邮件服务商：我们使用国内合规的邮件推送服务来发送验证邮件与通知。该服务商仅能接触到你的邮箱地址，且禁止将地址用于任何其他用途。
3. 云计算服务商：平台服务器托管于国内知名云服务商（阿里云/腾讯云），云服务商在运维层面可能接触到存储在服务器上的数据，但其受保密协议约束，且无法读取加密字段。
4. 执法与监管机构：根据法律法规要求或司法机关的正式指令，我们可能被迫披露特定用户的信息。在非紧急情况下，我们会先行通知受影响的用户（除非法律禁止）。

除上述情形外，本平台不会主动向任何第三方共享你的个人信息。未来若因业务发展需要引入新的数据合作方，我们将提前30天通过站内公告及邮件方式通知你，并重新获取你的授权同意。

五、用户权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及GDPR相关原则，你对自己的个人信息享有以下权利：

• 访问权：你可以随时登录账号，在"个人中心-账号资料"页面查看我们持有的关于你的全部个人信息，包括注册时间、登录记录（近30天）等。
• 更正权：如果发现邮箱、昵称等信息有误，你可以自行在"个人中心"内修改，或联系客服协助更正。更正请求将在48小时内处理完毕。
• 删除权：你有权要求删除你的账号及全部相关数据。发送邮件至[email protected]即可发起删除流程。我们将在15个工作日内完成删除操作，并在删除完成后发送确认邮件。
• 撤回同意权：对于基于你同意而进行的处理活动（如个性化推荐），你可以随时通过"个人中心-隐私设置"撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
• 数据可携带权：你可以申请导出我们持有的你的个人数据副本（格式为CSV或JSON）。该请求将在30日内响应。
• 注销账号：注销账号等同于行使删除权，处理流程与删除权一致。注销后，你的历史行为数据将进行匿名化处理或彻底删除，不可恢复。

所有权利请求均不收取任何费用。但对于明显重复、无根据或超负荷的请求，我们可能收取合理的处理成本或拒绝处理，并会向你说明理由。

六、信息安全保障措施

本平台已实施符合行业标准的安全防护体系，具体措施包括：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
• 存储加密：用户密码使用bcrypt算法加盐哈希存储；数据库敏感字段（如邮箱）使用AES-256算法加密。
• 访问控制：服务器采用最小权限原则，不同岗位的员工仅能访问其工作所需的最小数据集。所有内部系统操作均记录审计日志。
• 安全监测：部署Web应用防火墙(WAF)及入侵检测系统(IDS)，实时监测异常流量与攻击行为。2024年全年，平台成功拦截各类攻击请求超过120万次。
• 定期渗透测试：每年委托第三方安全机构进行至少一次全面的渗透测试