隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您与本站互动的不同方式，我们可能收集以下几类数据：

• 设备与技术信息：当您访问本站时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及来源页面。这些信息用于生成站点流量统计报表和排查技术故障，无法单独识别您的个人身份。
• 账户注册信息：若您自愿注册成为本站会员（用于保存连爆策略偏好或参与社区讨论），我们需要收集您的用户名、电子邮箱地址及加密后的密码。我们强烈建议您不要使用与其他重要网站相同的密码。
• 主动提交的数据：当您通过"联系我们"页面发送咨询邮件，或参与站内问卷调查时，您主动提供的姓名（或昵称）、联系方式及问题描述内容将被我们收集以用于回复处理。
• 工具使用日志：对于"PC连爆分析助手"等桌面工具，我们会收集工具的版本号、崩溃日志以及您选择上传的分析结果摘要（不包含原始牌局记录，除非您主动授权）。

我们特别声明：本站不会主动收集您的真实姓名、身份证号码、银行账户或任何形式的支付凭证信息。任何以本站名义索取上述敏感信息的行为均属诈骗，请立即通过abuse@邮箱举报。

二、信息使用目的与方式

我们收集上述信息的核心目的是为了提升您的使用体验和保障服务安全。具体而言，您的信息可能用于以下场景：

1. 核心服务提供：使用您的账户信息验证登录状态，同步您的个人偏好设置（如界面语言、连爆提示灵敏度）。
2. 安全风控：分析IP地址和访问模式，以识别并阻止恶意爬虫、DDoS攻击及撞库尝试等非法行为。该分析基于自动化系统完成，不会对您的正常访问产生干扰。
3. 内容优化：聚合分析匿名化的访问日志，了解哪些攻略文章或工具功能最受欢迎，从而指导我们调整内容布局。此分析仅使用聚合数据，不涉及个人可识别信息。
4. 用户沟通：使用您提交的联系方式，回复您的咨询、发送与您请求直接相关的服务通知（如下载链接修复通知）。

我们承诺，绝不会将您的个人信息出售、出租或用于任何与本政策无关的商业目的。同时，我们不会在未经您明确同意的情况下，将您的数据用于跨场景的用户画像分析。

三、Cookie 与追踪技术说明

本站使用Cookie及类似技术（如LocalStorage）来提升站点可用性和分析访问趋势。具体说明如下：

您可以通过浏览器设置随时删除或阻止Cookie。但请注意，禁用必要Cookie可能导致您无法正常登录会员账户或使用部分个性化功能。我们目前未使用任何跨站追踪技术（如第三方广告重定向像素），因此您的浏览行为不会被用于在其他网站向您展示定向广告。

四、第三方数据共享政策

我们非常重视您的信任。除了以下明确列举的情形外，我们不会向任何第三方传输您的个人数据：

• 云服务提供商：我们的网站托管于中国大陆境内的合规云服务商（如阿里云）。该服务商仅在基础设施维护的必要范围内可接触到服务器日志，且受保密协议约束。
• 邮件服务商：用于发送咨询回复的邮件系统由第三方邮件服务商提供。您的邮箱地址仅被用于发送您主动请求的回复内容。
• 法律合规要求：当收到具有法律效力的传票、搜查令或政府监管要求时，我们可能被强制要求披露特定信息。我们将对此类请求进行严格的形式审查，并在法律允许的最大范围内通知您。

我们郑重承诺：本站不接入任何未经您明确知悉的第三方广告联盟SDK或数据交换平台。您在本站产生的行为数据不会用于任何外部广告竞价。

五、您的权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至[email protected]（注意：此邮箱仅处理隐私请求，其他咨询请发送至support@）来行使这些权利：

1. 访问权：请求获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供。
2. 更正权：若您发现账户信息（如邮箱地址）有误，可自行在个人中心修改，或请求我们协助更正。
3. 删除权：您有权要求我们删除您的账户及关联的个人数据。请注意，删除账户后，您将无法访问历史对局记录，且该操作不可逆。
4. 撤回同意权：对于基于您同意而进行的处理（如接收非必要通知），您可随时撤回同意。
5. 注销权：您可以在"个人设置-账户安全"中自助注销账户，注销流程即时生效。

为保障账户安全，处理上述请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证码）。我们不会因您行使合法权利而向您收取任何费用，除非该请求明显超出合理范围（如同一用户每月重复提交超过5次删除请求）。

六、信息安全保障措施

保护您的数据免受未授权访问是我们安全团队的首要任务。我们已部署以下多层安全防护体系：

• 传输加密：全站启用TLS 1.3加密协议，确保您在浏览器与服务器之间传输的数据（包括登录凭证）无法被窃听或篡改。
• 存储加密：所有用户密码均通过bcrypt算法（cost factor为12）进行单向哈希处理。即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。
• 访问控制：服务器操作系统与数据库采用最小权限原则，不同业务模块使用独立的数据库账号，并定期轮换密钥。
• 安全审计：我们每季度委托独立第三方安全公司进行渗透测试与代码审计。2024年全年共发现并修复了7个低风险漏洞和2个中风险逻辑缺陷，未发生高危漏洞。
• 数据备份：核心数据库每日凌晨进行全量备份，备份文件加密存储于异地的对象存储服务中，保留周期为30天。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。您也应承担部分保护责任，例如：不向任何人透露您的账户密码，避免在公共电脑上勾选"记住我"选项，并定期更新您的登录密码。

七、政策更新通知机制

随着法律法规的演变和本站功能的迭代，我们可能会不时