隐私说明与数据保护政策

信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息，并严格遵循"目的明确、最少够用"的原则。根据您使用的功能不同，收集的信息类型分为以下三类：

• 账号注册信息：当您注册成为网站用户时，我们需要收集您的邮箱地址或手机号码（用于登录验证）、您自行设定的用户名及密码。这些信息是履行账号服务所必需的。若您使用第三方账号（如微信）快捷登录，我们将仅获取您在第三方平台授权的公开信息（头像、昵称），不会获取您的密码或其他私密信息。
• 互动与反馈信息：当您通过邮件、在线客服或评论区与我们互动时，我们会保存您的联系方式、对话内容及您主动提供的截图或文件。这些信息仅用于处理您的咨询与反馈，并在问题解决后 180 天内自动删除（除非涉及法律纠纷需延长保存）。
• 日志与设备信息：为了保障网站安全与稳定运行，我们的服务器会自动记录您的 IP 地址、浏览器类型、操作系统、访问时间、访问页面及点击流数据。此类信息为匿名化处理后的技术日志，无法单独识别您的个人身份，保存周期为 30 天。

特别说明：本站为纯信息展示与内容下载平台，不涉及任何游戏充值、虚拟货币交易或真钱博彩功能，因此我们不会收集您的身份证号码、银行账户、支付信息或任何形式的 biometric（生物识别）数据。

信息使用目的与方式

我们收集上述信息的目的严格限定于以下范围，绝不用于与本站服务无关的商业用途。具体使用场景包括：

1. 提供核心服务：使用您的注册信息验证身份，确保您能正常登录并下载所请求的规则资料。这是处理您与本站之间"服务合同"的法律基础所必需的。
2. 优化用户体验：基于匿名化的日志数据，分析站内内容的访问热度与用户搜索行为，从而调整栏目结构、改进内容排版。例如，若数据显示"番型速查表"页面在移动端的跳出率较高，我们会针对性地优化移动端显示样式。
3. 安全风控与合规：通过监测异常登录行为（如异地 IP 短时间内频繁登录）来保护您的账号安全。当检测到疑似盗号行为时，我们可能会暂时冻结账号并向您发送安全提醒邮件。
4. 用户沟通与通知：在您主动提交咨询后，使用您留下的联系方式进行回复。此外，仅在您通过"用户中心 -> 消息设置"明确勾选同意后，我们才会向您发送资料更新推送或活动邀请邮件。您可随时撤回此同意。

我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方用于其独立营销目的。所有内部使用行为均经过数据安全官（DPO）的合规审查。

Cookie 与追踪技术说明

本站使用 Cookie 及类似技术（如 LocalStorage）来提升服务品质。具体使用情况如下：

• 必要 Cookie：用于维持登录状态（Session Cookie）、记住您的语言偏好及安全验证状态。此类 Cookie 为网站运行所必需，无法关闭。它们通常为临时性，关闭浏览器后即失效。
• 功能 Cookie：用于记录您在下载中心的浏览历史与已下载文件列表，以便为您提供"最近下载"的便捷功能。此类 Cookie 的保存期限为 365 天。
• 分析类工具：我们使用自建的、部署于自有服务器上的统计分析脚本（非 Google Analytics 等第三方工具），用于收集匿名化的访问量、来源渠道及页面热力图数据。该工具不跨站追踪用户，也不与任何广告平台共享数据。

您可以通过浏览器设置管理或删除 Cookie。但请注意，禁用必要 Cookie 将导致您无法正常登录账号或使用下载功能。我们目前不响应浏览器的"Do Not Track"（DNT）信号，因为我们未接入任何第三方广告追踪系统，DNT 信号在此场景下无实际意义。

第三方数据共享政策

在以下极其有限的情形下，我们可能与特定第三方共享必要的用户数据，且均会签署严格的数据处理协议（DPA）：

• 云服务提供商：我们的服务器托管于具备 ISO 27001 认证的境内数据中心（阿里云/腾讯云），他们仅作为数据处理者，无法访问我们的业务数据库中的明文个人数据。
• 邮件推送服务商：若您订阅了更新通知，我们使用专业的邮件发送平台（如 SendCloud）进行触达。该平台仅能接触到您的邮箱地址，且严禁将其用于任何其他目的。
• 执法机构与法律要求：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被强制要求披露特定用户信息。在法律法规允许的范围内，我们会尽量提前通知受影响的用户。

我们郑重承诺：不向任何数据经纪商、广告联盟或营销平台出售用户数据。自平台成立以来，我们未发生过一次因第三方违规导致的数据泄露事件。所有数据共享行为均记录在案，并接受定期安全审计。

用户权利与数据管理

依据 PIPL 及 GDPR，您对自身个人数据享有以下不可剥夺的权利。您可以通过"用户中心 -> 隐私设置"自助行使大部分权利，或通过 support 邮箱提交正式请求。

对于任何权利请求，我们将在 15 个工作日内予以答复。若您对我们的处理方式不满，您有权向当地网信部门或数据保护机构（如为欧盟用户则向当地 DPA）投诉。

信息安全保障措施与政策更新

我们采取了符合行业标准的技术与组织安全措施，包括但不限于：传输层使用 TLS 1.3 加密（HTTPS）；存储层对密码使用 bcrypt 算法加盐哈希，对邮箱等敏感字段使用 AES-256 加密；访问控制上实行最小权限原则，仅极少数运维人员可接触生产数据库，且所有操作均留有审计日志；定期（每季度）进行渗透测试与漏洞扫描。

本隐私政策将根据法律法规变化及网站功能调整进行更新。重大变更（如收集信息类型变化、数据共享对象变化）将通过站内弹窗及邮件（针对已订阅用户）进行显著通知，通知