隐私说明与数据保护政策：我们如何守护你的每一次点击

一、信息收集范围与类型

本平台遵循“最小化收集”原则，仅收集为你提供服务所必需的信息。我们收集的数据分为两大类：主动提供的信息与自动采集的信息。

主动提供的信息：当你在本平台注册账户、订阅专业版报告或参与社区讨论时，我们可能会收集你的用户名、电子邮箱地址以及你自愿填写的个人偏好（例如你主要关注的游戏是“赏金女王”还是“麻将胡了”）。如果你通过“联系我们”页面发送邮件，我们亦会保存你邮件中的联系方式与内容，以便后续跟进。

自动采集的信息：当你浏览本平台时，我们的服务器可能会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、访问的页面路径以及从哪个外部链接跳转而来。这些信息属于标准的网站日志数据，用于分析网站流量趋势与排查技术故障。请注意，我们不会主动采集你的精确地理位置（GPS），仅通过IP地址推断至城市级别，用于统计用户分布。

特别说明：我们不会收集、存储或处理任何与你在第三方娱乐平台上的真实投注记录、资金流水或账户密码相关的敏感数据。我们的“高爆时间监测工具”是离线运行的，所有数据均保存在你的本地设备中。

二、信息使用目的与法律基础

我们收集上述信息的目的仅限于以下几个方面，绝不会用于与平台服务无关的商业营销或非法活动：

• 提供与维护核心服务：例如，使用你的邮箱发送订阅报告、推送你关注的高爆时间提醒通知、处理你提交的技术工单。
• 优化用户体验与内容：通过分析访问日志，了解哪些文章或功能最受欢迎，从而调整内容布局，使“高爆时间揭秘”和“连胡福利”等专题内容更容易被访问。
• 安全保障与风险控制：检测异常访问行为（如高频爬虫、恶意攻击），保护网站数据安全与用户账户安全，防止垃圾信息泛滥。
• 法律合规：当收到具有法律效力的政府机关或司法机关的正式调查令时，我们将在法律允许的范围内配合提供必要的数据。

我们处理个人信息的法律基础主要基于“履行合同所必需”（例如为你提供订阅服务）与“正当利益”（例如维护网站安全）。对于涉及发送商业性电子邮件的场景，我们一定会事先获得你的明确同意（Opt-in），并提供便捷的退订方式。

三、Cookie 与类似追踪技术的使用说明

为了让网站运行更加顺畅并记住你的偏好，我们会使用Cookie及同类技术（如Local Storage）。这些技术是存储在浏览器中的小型文本文件。

我们使用的Cookie类型包括：

我们目前未接入任何第三方广告联盟，因此不会使用广告追踪Cookie。你可以通过浏览器设置随时清除或阻止所有Cookie，但这可能会影响部分个性化功能的正常使用。我们不会使用任何具有跨站追踪能力的指纹识别技术。

四、第三方数据共享与跨境传输政策

我们郑重承诺：我们不会出售、出租或交易你的任何个人信息给任何第三方。在极少数情况下，我们可能与以下服务提供商共享必要的数据，且共享行为均受到严格的合同约束：

• 邮件服务提供商：用于发送订阅报告与系统通知。我们仅共享你的邮箱地址，且该提供商不得将数据用于任何其他目的。
• 云服务器托管商：网站数据存储于境内（或符合当地法律要求的）服务器上。服务器提供商仅负责硬件维护，无权访问业务数据。
• 法律与审计顾问：在涉及法律纠纷或合规审计时，可能在保密协议下向我们的法律顾问披露必要信息。

关于数据跨境传输：目前，我们的服务器及数据处理活动均位于你所在司法管辖区内的合法数据中心。如果未来因业务需要发生数据跨境转移，我们将严格遵循适用的数据保护法律，采取包括但不限于签订标准合同条款在内的保护措施，并再次征求你的单独同意。

五、用户权利：访问、更正、删除与撤回同意

根据适用的隐私法律，你对自己在本平台产生的个人信息享有充分的权利。你可以随时通过下述方式行使这些权利：

• 访问权：你可以发送邮件至 [email protected]，申请获取我们持有的关于你的个人信息副本。
• 更正权：如果你的注册邮箱或其他信息发生变化，你可以在“账户设置”中自行修改，或联系客服协助更正。
• 删除权（被遗忘权）：你可以申请删除你的个人账户及与之关联的所有个人数据。请注意，删除账户将导致你无法继续访问专业版订阅内容及历史数据报告，且该操作不可逆。
• 限制处理与反对权：对于基于“正当利益”进行的处理活动（如访问日志分析），你有权提出反对，我们将停止处理你的相关数据，除非我们有令人信服的合法理由继续处理。
• 撤回同意权：对于基于你同意进行的处理（如接收商业推广邮件），你有权随时通过邮件中的“退订”链接撤回同意。
• 数据可携带权：你有权要求我们将你主动提供的个人信息以结构化、机器可读的格式传输给你指定的第三方。

我们将在收到请求后的15个工作日内完成身份验证并予以答复。如果拒绝你的请求，我们会书面说明理由，并告知你可以向监管机构投诉的途径。

六、信息安全保障措施

保护你的数据免受未授权访问、泄露或篡改是我们的首要安全目标。我们实施了一系列技术与管理措施：

• 传输加密：整个网站启用HTTPS协议，使用TLS 1.3加密技术，确保你在浏览器与服务器之间传输的数据无法被窃听或篡改。
• 存储加密：数据库中的敏感字段（如邮箱地址）采用AES-256算法进行加密存储，即使数据库文件泄露，攻击者也无法直接读取明文。
• 访问控制：采用基于角色的访问控制（RBAC）机制，只有经过授权的极少数运维人员才能接触生产数据库，且所有操作均记录在审计日志中。
• 定期安全审计：我们每季度进行一次内部漏洞扫描，每年邀请外部安全公司进行渗透测试，确保系统不存在已知的高危漏洞。
• 数据备份：核心数据库每日进行增量备份，每周进行全量备份，备份数据存储于异地的加密存储桶中，以防止因自然灾害或硬件故障导致的数据永久丢失。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。如果发生不幸的数据泄露事件，我们将在发现后的72小时内通知受影响的用户及监管机构，并采取一切必要措施降低损失。

七、政策更新通知机制与联系我们

随着法律法规的更新或平台功能的迭代，本《隐私说明》可能会不时进行调整。我们将通过以下方式通知你重大变更：

• 在本页面顶部显著位置展示“最近更新日期”。
• 对于涉及你权利的重大变更（如信息收集范围扩大），我们将通过你注册邮箱发送单独的站内信或邮件