信息收集范围与类型

本平台在提供服务过程中，仅在必要且最小化原则下收集您的个人信息。收集的信息分为三类：第一类是账户注册信息，包括手机号码、电子邮箱地址、用户名及密码（加密存储）。这些信息是创建账户和保障账户安全的基础，其中手机号和邮箱用于身份验证和找回密码。第二类是设备与技术信息，包括IP地址、浏览器类型（User-Agent）、操作系统版本、设备标识符及访问时间戳。此类信息用于平台安全风控、流量统计及兼容性优化。

第三类是使用行为信息，包括您在平台内的页面访问记录、资源下载记录、策略工具使用频率及收藏内容。需要特别说明的是，本平台不收集任何与您个人真实身份直接关联的敏感信息（如身份证号、银行卡号、精确地理位置）。同时，平台在策略分析功能中涉及的游戏数据（如卡点记录、爆分历史）均以匿名化方式处理，不会与您的真实身份进行关联。

对于未满18周岁的未成年人，本平台不主动收集其个人信息。如发现误收集了未成年人信息，请立即联系平台客服，我们将在核实后48小时内删除相关数据。

信息使用目的与方式

本平台收集的信息仅用于以下明确目的：第一，提供核心服务，包括账户登录验证、资源包下载权限校验、策略工具的正常运行。第二，服务优化与改进，我们通过分析用户群体的使用行为趋势（不涉及个体识别），持续优化页面布局、功能设计及策略内容呈现方式。例如，若数据显示大量用户在某一步骤操作耗时过长，我们会针对性地简化该流程。

第三，安全风控与合规要求，平台利用设备信息与行为数据建立异常检测模型，用于识别并阻止撞库攻击、批量注册、恶意爬取等违规行为。第四，个性化推荐（仅在您主动授权后启用），平台可根据您的下载记录和浏览偏好，在站内推荐可能感兴趣的策略专题。该功能默认关闭，您可在"账户设置-隐私中心"中随时开启或关闭。

本平台承诺不会将您的个人信息用于任何与上述目的无关的用途。如确需将信息用于新用途，我们将再次征得您的明确同意。

Cookie与追踪技术说明

本平台使用Cookie及同类技术（包括LocalStorage、SessionStorage及像素标签）来提升服务体验。平台设置的Cookie分为两类：必要性Cookie和功能性Cookie。必要性Cookie用于维持登录状态、记住语言偏好及防跨站请求伪造（CSRF）令牌验证，此类Cookie无法关闭，否则将导致无法正常登录或操作。功能性Cookie用于统计访问来源、记录页面停留时长及优化广告投放策略（如适用），您可以通过浏览器设置禁用功能性Cookie，但这不会影响核心功能的使用。

具体而言，平台使用的Cookie包括：会话Cookie（有效期至浏览器关闭）、持久Cookie（有效期最长180天）及第三方分析Cookie（由合作的数据统计服务商设置，有效期最长365天）。本平台不使用任何跨站追踪Cookie来收集您在其他网站上的活动信息。您可以在浏览器设置中查看、删除或阻止所有Cookie，具体操作方法因浏览器版本而异，常见浏览器（Chrome、Edge、Safari、Firefox）均在"设置-隐私与安全"中提供相关选项。

第三方数据共享政策

本平台高度重视用户隐私保护，坚持"最小化共享"原则。目前，平台仅在以下有限情形下向第三方共享必要信息：第一，云服务提供商（如阿里云、腾讯云），用于服务器托管和内容分发加速，共享范围限于IP地址和访问日志，且服务商已签署保密协议并承诺遵守相关法规。第二，数据分析服务商，用于生成匿名的流量统计报告，我们仅共享脱敏后的聚合数据，不包含任何可识别个人身份的信息。

第三，支付服务提供商（如支付宝、微信支付），当您购买付费资源包时，我们会将订单号及金额传递给支付机构以完成交易。请注意，支付过程中的卡号、密码等敏感信息由支付机构直接采集，本平台不接触也不存储任何支付敏感信息。第四，法律合规要求，如监管机构、司法机关依法要求提供特定用户数据，我们将在法律允许的范围内配合，并尽可能提前通知相关用户（在法律法规允许通知的情况下）。

除上述情形外，本平台不会向任何第三方出售、出租或共享您的个人信息。如未来因业务发展需要引入新的数据合作方，我们将提前更新本政策并通过站内信或弹窗方式通知您。

用户权利与数据管理

根据《个人信息保护法》及相关法规，您对自身个人信息享有以下权利：第一，查阅权，您可登录账户后在"账户设置-个人资料"页面查看全部已收集的个人信息。第二，更正权，如发现个人信息有误，您可随时在账户设置中自行修改，或联系客服协助更正。第三，删除权，您有权要求删除账户及全部关联数据。请注意，删除账户属于不可逆操作，删除后您的下载记录、购买记录及策略使用历史将全部清空且无法恢复。

第四，撤回同意权，对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回方式包括：关闭个性化推荐开关、清除Cookie或提交书面撤回请求。第五，可携带权，您有权要求平台以结构化、常用且机器可读的格式提供您个人信息的副本。第六，注销权，您可在"账户设置-安全中心"中自助申请注销账户，平台将在15个工作日内完成审核并删除全部数据。

如需行使上述任何权利，您可以通过发送邮件至[email protected]提交申请。我们将在15个工作日内（复杂情况可延长至30个工作日）完成身份核验并处理您的请求。身份核验通常需要您提供注册手机号、账户绑定邮箱及近期登录设备信息，以确保数据安全。

信息安全保障措施

本平台已建立覆盖"采集-传输-存储-使用-销毁"全生命周期的安全防护体系。在传输环节，平台全站启用HTTPS加密协议（TLS 1.3版本），确保数据在传输过程中不被窃听或篡改。在存储环节，用户密码采用bcrypt算法加盐哈希后存储，即使数据库发生泄露，攻击者也无法逆向还原原始密码。其他敏感字段（如手机号、邮箱）使用AES-256算法加密存储，加密密钥由独立的密钥管理系统（KMS）保管，并定期轮换。

在访问控制层面，平台实施最小权限原则，仅授权必要岗位的员工在业务需要时访问用户数据，所有访问行为均记录审计日志，日志保存期不少于6个月。平台每年委托第三方安全机构进行渗透测试和漏洞扫描，2024年度测试结果显示平台未发现高危及以上安全漏洞。此外，平台制定了完善的数据泄露应急响应预案，一旦发生安全事件，将在72小时内向监管机构报告，并通过短信或邮件方式通知受影响用户。

我们建议您也采取必要的安全措施来保护自身账户，包括但不限于：使用包含字母、数字及特殊字符的高强度密码（长度不少于10位）；不在多个平台重复使用相同密码；定期更换密码（建议每90天更换一次）；启用双重身份验证（2FA）功能；不向任何人透露账户验证码。

政策更新通知与联系方式

本平台保留根据法律法规变化、业务功能调整及技术发展需要适时更新本隐私政策的权利。政策更新后，我们将在平台首页及账户设置页面发布显著公告，并通过站内信方式通知所有注册用户。重大变更（如信息收集范围扩大、第三方共享情形增加）将额外通过短信或邮件方式获得您的再次确认。

本政策版本号为V3.2，最后更新日期为2025年1月15日。历史版本存档可在"账户设置-隐私中心-历史政策"中查阅。如您对本政策内容或平台的数据处理行为有任何疑问、意见或投诉，请通过以下渠道联系我们：隐私保护专用邮箱[email protected]（1个工作日内回复），或致电400-888-2765转隐私保护专线（工作日9:00-18:00）。如您对我们的处理结果不满意，您还可以向网信部门或电信管理部门进行投诉举报。