信息收集范围与类型

我们仅收集为您提供服务所必需的最少量信息。依据"最小化收集"原则，本站不主动收集任何敏感个人信息（如身份证号、银行账户、精确地理位置等）。具体收集的信息分为以下两类：

第一类：您主动提供的信息。当您下载资源包时，我们会收集您填写的电子邮箱地址，该信息仅用于发送下载链接及后续的资源包更新通知（如果您选择接收）。当您通过"联系我们"页面提交咨询时，我们会收集您填写的姓名（或昵称）、邮箱地址以及咨询内容中的描述信息。当您参与"实战数据贡献"计划时，我们会收集您提交的对局数据，但会在处理前进行严格的匿名化处理，移除任何可能关联到个人身份的标识信息。

第二类：自动收集的技术信息。当您访问本站时，我们的服务器会自动记录标准访问日志，包括您的IP地址、浏览器类型（User-Agent）、操作系统信息、访问时间、访问来源页面及在本站内的浏览行为（如点击了哪些页面、停留时长）。这些信息仅用于站点安全防护、流量统计与内容优化分析，无法单独用于识别您的个人身份。

信息使用目的与方式

我们收集的每一类信息均有明确且有限的使用目的，绝不存在超出本政策范围的"二次使用"。具体使用场景包括：

• 邮箱地址：仅用于发送您主动请求的下载链接。若您未勾选"接收更新通知"选项，我们不会向该邮箱发送任何营销邮件。我们保留每年不超过两次的"重要政策更新"邮件发送权利，该邮件内容仅涉及隐私政策或服务条款的重大变更。
• 咨询内容：用于处理您的问题并提供准确回复。咨询记录将被保留6个月，用于服务质量分析与培训改进，期满后自动删除。
• 匿名化对局数据：用于更新和优化站内概率模型与策略建议。所有数据在分析前已去除个人标识，且仅以聚合统计形式呈现于公开报告中。
• 技术日志：用于检测并防御恶意攻击（如DDoS攻击、SQL注入尝试）、分析页面访问趋势以优化内容布局。原始日志保留期为30天，之后自动覆盖或删除。

Cookie 与追踪技术说明

本站使用Cookie及类似技术来提升您的访问体验。我们使用的Cookie均为"第一方Cookie"，即由本站域名直接设置，不包含任何第三方追踪Cookie。具体分为两类：

功能性Cookie：用于记住您的偏好设置（如语言选择、资源包版本筛选条件），有效期不超过30天。此类Cookie不包含任何个人身份信息。我们还会使用一个临时的会话Cookie，用于在您提交下载请求时维持页面状态，该Cookie在您关闭浏览器后即失效。

分析性Cookie：我们使用自建的轻量级分析脚本（非Google Analytics等第三方服务）来统计页面访问量、用户停留时间等聚合指标。该脚本使用匿名标识符而非Cookie来追踪会话，且不跨站点跟踪用户。我们明确承诺：本站不接入任何广告联盟，因此不存在广告追踪Cookie、跨站追踪像素或指纹识别技术。您无需担心在本站的行为被用于构建跨平台广告画像。

第三方数据共享政策

我们奉行"零默认共享"原则——除非获得您的明确同意或法律法规强制要求，我们不会向任何第三方出售、出租、交易或披露您的个人信息。在以下有限场景中，数据可能被合法共享：

服务提供商：我们使用第三方邮件发送服务（如Amazon SES）来投递下载链接邮件。该服务商仅处理您的邮箱地址，且受数据处理协议约束，不得将您的信息用于任何其他目的。我们使用第三方云存储服务（如阿里云OSS）托管资源包文件，但该服务商仅存储文件，不接触任何用户个人信息。

法律合规：若政府机关依据法定程序提出正式要求，我们将在法律允许的范围内配合。在披露前，我们会审查请求的合法性，并在不违反法律的前提下，尽可能通知您相关信息已被请求。除上述两种情况外，任何涉及个人信息的共享行为均需事先获得您的明确同意，并重新向您说明共享的目的与范围。

用户权利：访问、修改与删除

依据适用的数据保护法规，您对自身个人信息享有以下权利。我们将确保这些权利的行使流程简单、透明：

1. 访问权：您有权要求获取我们持有的关于您的个人信息副本。请通过邮件提出请求，我们将在15个工作日内提供结构化、机器可读格式的数据副本。
2. 更正权：若您发现我们持有的个人信息不准确或不完整，您可随时要求更正。由于我们收集的信息极少，此操作通常涉及更新您的邮箱地址。
3. 删除权（"被遗忘权"）：您有权要求我们删除您的个人信息。请注意，由于资源包下载功能无需创建账号，删除请求主要涉及我们邮件系统中的记录。删除请求将在30天内完成处理。
4. 限制处理权：您有权要求我们暂时停止处理您的个人信息，例如当您对数据准确性提出异议时。
5. 撤回同意权：对于基于同意进行的数据处理，您有权随时撤回同意，撤回不影响撤回前处理的合法性。

如需行使上述任何权利，请发送邮件至[email protected]，并在邮件主题中注明"隐私权利请求"。为验证您的身份，我们可能要求您提供最初提交的邮箱地址及大致提交时间。所有权利请求均免费处理，我们将在法律规定的时限内（通常为30天）给予实质性答复。

信息安全保障措施与政策更新

我们采用符合行业标准的技术与组织措施保护您的信息。在传输层面，本站全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。在存储层面，所有包含个人信息的数据库均经过AES-256加密，且访问权限仅限于经过严格背景审查的核心运维人员。我们定期（每季度）进行内部安全审计，并每年邀请外部安全团队进行渗透测试。

本隐私政策将根据法律法规变化及本站功能调整进行适时更新。更新后的政策将在本站首页发布显著公告，并在政策顶部标注生效日期。若涉及对您权利产生实质性影响的重大变更（如引入新的数据共享场景），我们将通过您预留的邮箱发送单独通知，并给予您至少30天的缓冲期以审阅变更内容。我们建议您定期查看本页面，以了解我们如何保护您的信息。若您在本政策更新后继续使用本站服务，即视为您已阅读并理解更新后的政策内容。