隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您与平台互动的不同场景，我们收集的信息分为以下三类：

1. 您主动提供的信息

• 账户注册信息：当您注册成为会员以下载专业工具或参与社群讨论时，我们需要收集您的电子邮箱地址、用户名以及您自行设置的密码（密码经过bcrypt加密存储，我们无法查看明文）。
• 支付与订阅信息：当您购买专业版工具订阅服务时，支付过程由我们的合作支付网关（如Stripe、PayPal）处理。我们仅存储支付完成后的交易流水号，绝不存储您的银行卡号、CVV码或PayPal账户密码。
• 互动反馈信息：您通过"联系我们"页面提交的咨询内容、通过问卷提交的游戏数据样本（非强制）等。

2. 通过技术手段自动收集的信息

• 设备与日志数据：包括您的IP地址（经过脱敏处理，仅保留前三个网段）、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些数据用于保障网络安全与进行流量分析。
• 游戏数据记录：当您使用我们的"爆分周期测算表"在线版工具时，您输入的对局数据（如旋转结果、下注额）会保存在我们的服务器中，以实现多设备同步功能。

3. 第三方来源的信息

在您通过我们推荐的链接跳转至合作游戏平台时，我们可能会从该平台接收关于您注册状态的匿名化反馈（例如"新用户转化"事件），但该信息不包含任何个人身份标识。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息仅用于以下明确目的，不会超出必要范围进行处理：

1. 核心功能提供：用于创建和维护您的账户、激活您下载的专业工具、存储您的游戏数据记录以实现云同步。
2. 服务优化与安全：分析用户行为趋势（以聚合形式，不涉及个体识别），以改进我们的攻略内容布局、提升服务器响应速度。同时，我们使用日志数据检测并防御DDoS攻击、恶意爬虫等安全威胁。
3. 个性化内容推荐：基于您浏览的"赏金女王"或"麻将胡了"相关文章类型，我们可能向您推荐您可能感兴趣的教程。我们仅使用站内行为数据进行推荐，不涉及跨站追踪。
4. 法律合规义务：当收到具有法律效力的政府机关或司法机关的正式调查令时，我们将依法提供必要的数据。

我们明确禁止将您的个人信息用于任何形式的"用户画像"出售或与第三方广告联盟共享原始数据。我们的商业模式基于内容订阅与工具增值服务，而非广告流量变现。

三、Cookie 与同类追踪技术说明

本平台使用Cookie及Local Storage技术来提升您的访问体验。具体使用情况如下：

您可以通过浏览器设置禁用所有Cookie，但请注意，禁用"严格必要Cookie"将导致您无法正常登录账户和使用核心工具。我们不会使用任何跨站点追踪Cookie（如第三方广告重定向像素）。

四、第三方数据共享与跨境传输政策

我们极其审慎地对待数据共享。我们仅在以下有限场景下与第三方共享必要的数据，并严格要求接收方遵守与本政策同等级别的保密义务：

• 支付服务提供商：如Stripe、PayPal、Payoneer。共享数据仅限于完成交易所必须的订单金额、货币类型及您的邮箱地址。他们的处理行为受其自身隐私政策约束。
• 云服务器托管商：我们的服务器部署于Amazon Web Services（AWS）新加坡区域（ap-southeast-1）。您的数据将被存储于该区域的服务器中，不会传输至新加坡以外的司法管辖区，除非发生灾难恢复场景（我们将优先切换至AWS东京区域）。
• 电子邮件发送服务商：我们使用SendGrid进行事务性邮件（如激活码、密码重置）的发送。他们仅能接触到您的邮箱地址，且禁止将其用于任何其他目的。

我们郑重承诺：我们不会向任何游戏平台运营商出售、租赁或交换您的个人注册信息。您在攻略中看到的"推荐网站"链接均带有独立的跟踪参数，但我们仅接收聚合后的转化率数据，不接收具体用户的身份信息。

五、您享有的数据主体权利

根据《通用数据保护条例》（GDPR）及《新加坡个人数据保护法》（PDPA）的相关规定，您对您的个人数据享有以下不可剥夺的权利：

1. 访问权：您有权要求我们提供一份我们持有的关于您的个人数据的副本。首次请求免费，重复请求可能收取合理的人工成本费（约10美元）。
2. 更正权：如果您的邮箱地址或用户名发生变化，您可以在"账户设置"中自行修改，或联系客服协助更正。
3. 删除权（"被遗忘权"）：您可以发送邮件至 [email protected] 要求删除您的账户及所有关联数据。我们将在30天内完成删除操作，但以下数据除外：因法律合规需要保留的财务交易记录（保留7年）及已被完全匿名的分析数据。
4. 数据可携带权：您有权要求我们将您在我们系统中的核心数据（如您的游戏记录、账户信息）以结构化、机器可读的格式（如JSON或CSV）导出给您。
5. 限制处理权与反对权：对于基于"合法利益"（Legitimate Interest）的处理活动，您有权提出反对。我们将停止处理，除非我们能证明有压倒性的合法理由。

如需行使上述任何权利，请发送邮件至 [email protected]。我们承诺在收到请求后的1个工作日内确认，并在15个工作日内实质性响应。若您对我们的响应不满意，您有权向新加坡个人数据保护委员会（PDPC）提出投诉。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们实施了多层次的技术与组织安全措施：

• 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中无法被窃听或篡改。
• 存储加密：数据库中存储的敏感字段（如邮箱、密码哈希）使用AES-256算法进行静态加密。密码采用bcrypt算法（cost factor=12）进行哈希处理。
• 访问控制：我们的员工及外包团队仅能通过基于角色的访问控制（RBAC）系统访问数据，且所有访问操作均记录在不可