一、我们收集的信息范围与类型

我们遵循“最小化收集”原则，仅收集为你提供服务所必需的信息。我们收集的数据分为两大类：直接提供的信息与自动采集的信息。

直接提供的信息：当你在本站注册账号、订阅资讯或参与社区讨论时，我们会要求你提供用户名、电子邮箱地址以及你自愿填写的个人资料（如所在地区、游戏偏好等）。若你购买专业版工具包，我们还会收集必要的财务信息（如支付订单号），但支付过程由第三方支付机构（如支付宝、微信支付）完成，我们不会存储你的银行卡号或支付密码。

自动采集的信息：当你浏览本网站时，即使未登录，我们的服务器也会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、来源页面以及在本站内的点击流数据。这些信息用于分析网站流量趋势、诊断服务器故障以及防范恶意攻击。我们不会将自动采集的信息与你的个人身份信息进行关联，除非涉及安全事件调查。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确且合法的目的，绝不进行超出范围的二次利用。第一，提供核心服务：用于创建和管理你的账户，向你提供“稳赚思路分享”文章的访问权限，以及运行策略计算器等个性化工具。第二，个性化内容推荐：基于你的浏览历史与下载记录，我们可能通过算法向你推荐你可能感兴趣的“赏金女王”攻略或传奇私服资讯。你可以随时在“账户设置”中关闭此功能。第三，安全与风控：我们利用IP地址和设备信息来识别异常登录行为，防止账号被盗用或进行恶意刷量。第四，法律合规要求：当接到法院传票、政府监管命令或其他具有法律效力的文件时，我们将在法律允许的范围内披露必要的数据。

我们特别声明：我们绝不会出售、出租或以其他方式交易你的个人数据给任何第三方用于营销目的。我们也不会将你的游戏策略数据用于任何形式的对冲或投机操作。

三、Cookie 与追踪技术说明

为了让网站运行更加顺畅并提升用户体验，我们使用Cookie及类似技术（如LocalStorage、像素标签）。Cookie是存储在您设备上的小型文本文件。我们使用以下几类Cookie：严格必要的Cookie，这是维持网站核心功能所必需的，例如记住你的登录状态（Session Cookie），此类Cookie无法关闭。其次为性能与分析Cookie，我们使用自建的分析工具（非Google Analytics）来统计页面访问量、跳出率等，帮助我们优化内容布局，这些数据是聚合且匿名的。

我们还使用功能偏好Cookie，用于记住你的界面语言偏好或上次阅读的文章位置。需要特别说明的是，我们目前未接入任何第三方广告网络，因此不存在跨站追踪广告Cookie。你可以在浏览器设置中管理或删除Cookie，但请注意，禁用Cookie可能导致你无法正常登录或使用部分交互功能。我们不会使用Canvas指纹识别等隐蔽追踪技术。

四、第三方数据共享与跨境传输政策

在特定情况下，我们可能需要与可信赖的第三方服务商共享有限的数据，以维持网站运营。这些第三方包括：云服务器提供商（用于托管网站数据，目前位于中国香港地区）、邮件服务商（用于发送系统通知和订阅邮件）以及支付网关（用于处理付费订阅）。我们与这些服务商均签署了严格的数据处理协议（DPA），要求他们仅能按照我们的指示处理数据，并采取与行业标准相当的安全措施。

关于跨境传输：由于我们的服务器位于中国香港，你的数据可能会被传输至中国大陆境外。我们会确保此类传输符合《中华人民共和国个人信息保护法》的相关规定，并采取必要的保护措施（如数据加密传输）。我们不会将你的个人数据存储在法律法规禁止存储的地区。除上述情况外，未经你的明确同意，我们不会向任何其他第三方披露你的个人信息。

五、你的权利：访问、修改、删除与携带数据

根据现行法律法规，你对自身数据拥有充分的主导权。你可以通过登录账户后进入“个人中心”来行使以下权利：访问权——你有权获取我们持有的关于你的个人信息副本。如需导出，可发送申请至 [email protected]。更正权——若你发现个人信息有误，可随时在账户设置中自行修改，或联系客服协助更正。删除权（被遗忘权）——在以下情形下，你可以要求我们删除你的个人数据：数据不再用于收集时的目的、你撤回同意、我们非法处理数据或法律要求删除。

撤回同意权——你对于营销类邮件的订阅，可随时通过邮件中的“取消订阅”链接撤回。对于非必要的Cookie，你也可以通过浏览器设置予以拒绝。限制处理权——在你对数据的准确性提出异议期间，你可以要求我们暂停处理该数据。数据可携带权——你有权以结构化、机器可读的格式获取你提供给我们的数据，并将其传输给其他实体。我们将在收到验证请求后的15个工作日内响应所有合法请求。

六、信息安全保障措施与未成年人保护

我们采用了多层次的安全防护体系来保护你的数据免受未授权访问、泄露或篡改。在传输层，全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中的机密性。在存储层，所有密码均经过加盐的bcrypt算法哈希处理，即使数据库泄露，攻击者也无法逆向破解。在运维层，我们实行严格的权限访问控制，仅极少数的核心技术人员拥有数据库的访问权限，且所有操作均记录在审计日志中。

我们定期（每半年）进行渗透测试和漏洞扫描，并对服务器进行实时入侵检测。尽管我们采取了上述措施，但没有任何一种互联网传输或存储方法是100%安全的。如果发生数据泄露事件，我们将在发现后的72小时内通过邮件或站内信的方式通知受影响的用户，并向相关监管机构报告。此外，本平台仅面向18周岁以上的成年人提供服务。我们不会故意收集未成年人的个人信息。若我们发现误收集了未成年人的数据，将立即删除。

七、政策更新通知机制与联系我们

随着法律法规的演变和网站功能的迭代，我们可能会不时修订本隐私政策。任何重大变更，我们将在网站首页发布显著公告，并在政策页面顶部更新“最后修订日期”。对于实质性变更（如收集数据类型的变化），我们将通过你注册时提供的邮箱发送单独的通知邮件，并再次征求你的同意。若你在政策更新后继续使用本网站，即视为你接受修订后的条款。

如你对本政策有任何疑问、意见或投诉，请首先通过以下方式联系我们：数据保护官邮箱：[email protected]。我们将在7个工作日内予以回复。如果你对我们的解决方案不满意，你还有权向所在地的网信部门或消费者权益保护组织进行投诉。我们重视你的每一次反馈，并将持续优化我们的隐私保护实践。