一、信息收集范围与类型

我们遵循「最小化收集」原则，仅收集提供本站核心服务所必需的信息。具体分为以下三类：

1. 主动提交信息：当您注册账号、订阅邮件通知或提交牌谱投稿时，我们会收集您的电子邮箱地址、昵称及您主动填写的内容数据。其中，邮箱地址仅用于账号找回、资料包更新通知及重要政策变更告知。牌谱投稿内容（文字与牌型描述）将被视为非机密信息，但我们会进行匿名化处理后再用于研究分析。

2. 自动采集信息：当您访问本站时，服务器日志会自动记录以下技术数据：IP地址（经过哈希脱敏处理）、浏览器类型与版本、操作系统、访问时间、来源页面及站内浏览路径。这些数据仅用于站点安全监控与流量质量分析，不包含任何可识别个人身份的直接标识符。

3. 本地存储信息：我们使用浏览器本地存储（LocalStorage）来记录您的界面偏好设置（如深色/浅色模式），该数据仅保存在您的设备上，不会上传至服务器。

二、信息使用目的与方式

我们严格限制收集所得信息的使用场景，具体包括：

• 服务提供与优化：基于自动采集的浏览路径数据，分析站内文章的跳转率与平均阅读时长，用以改进内容结构布局。例如，我们发现阅读「番型解析」类文章的用户的跳出率较低，因此在首页增加了该栏目的曝光位。
• 安全与防滥用：利用脱敏后的IP地址与浏览器指纹特征，识别并拦截恶意爬虫、撞库攻击及垃圾评论。在2024年，我们通过该机制成功拦截了超过200万次异常请求。
• 用户沟通：通过邮箱向已订阅用户发送资料包更新通知。我们承诺不会向您发送任何第三方推广邮件，也不会将您的邮箱出售或出租给任何广告联盟。

三、Cookie 与追踪技术说明

本站不使用任何形式的跨站追踪Cookie（如广告重定向像素、第三方分析Cookie）。我们仅使用一种必要型Cookie：会话维持Cookie，用于在您登录后保持认证状态。该Cookie为会话级，关闭浏览器后即失效。

关于「Do Not Track」（DNT）信号：由于我们不进行跨站追踪，因此我们不对DNT信号做出特殊响应，但这不影响您正常访问本站全部内容。此外，我们尊重浏览器的「阻止第三方Cookie」设置，该设置不会影响本站任何核心功能的正常运作。

四、第三方数据共享政策

我们秉持「零共享」原则，除以下法定情形外，绝不向任何第三方机构或个人提供您的个人信息：

1. 执法机关要求：根据《中华人民共和国网络安全法》及《个人信息保护法》，在收到具有法律效力的正式调查令或传票时，我们可能被迫披露特定数据。
2. 紧急安全事件：当发生危害您或他人重大财产、人身安全的紧急事件，且无法事先获得您的授权时，我们可能向应急响应机构提供必要信息。
3. 服务提供商：我们使用的邮件发送服务商及服务器托管商，可能在其运维日志中短暂接触您的IP地址。我们已与所有服务商签署了严格的数据处理协议（DPA），明确禁止其将数据用于任何其他目的。

需要特别澄清的是：我们从未、也无意与任何游戏运营商、私服架设团队共享用户数据。

五、用户权利：访问、修改与删除

根据《个人信息保护法》第四章规定，您对您的个人信息享有以下权利：

• 查阅权：您可以通过发送邮件至 [email protected]，申请查阅我们持有的关于您的全部个人信息副本。我们将在10个工作日内提供。
• 更正权：如您的邮箱地址或昵称发生变化，可自行在账号设置页面修改，或联系客服协助更正。
• 删除权：您有权要求我们删除您的账号及全部关联数据。请注意，删除账号后，您在该账号下的历史牌谱投稿记录将无法恢复。我们会在收到请求后的15个工作日内完成删除操作。
• 撤回同意权：您随时可以撤回对订阅邮件的同意授权。每封通知邮件底部均设有「取消订阅」链接，点击后即时生效。
• 注销账号：在账号设置页面底部提供「注销账号」功能，注销流程需要二次确认，以防止误操作。

六、信息安全保障措施

我们采用多层技术架构保护您的数据安全：

传输层：全站启用TLS 1.3加密协议，确保数据在传输过程中无法被窃听或篡改。我们的SSL证书由权威CA机构签发，有效期为398天，并设有自动续期机制。

存储层：用户密码经过加盐的bcrypt算法（cost factor=12）进行单向哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向还原明文密码。邮箱地址在数据库中同样经过AES-256字段级加密处理。

运维层：服务器部署于国内主流云服务商的高可用集群，每日凌晨执行全量自动备份，备份文件保留最近14天版本。同时，我们设有Web应用防火墙（WAF），实时拦截SQL注入、XSS跨站脚本及CC攻击。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议您使用高强度独立密码（避免与其他网站重复），并定期更换。

七、政策更新通知机制

本隐私政策将根据法律法规变化及业务调整进行不定期修订。重大变更（如收集数据类型增加、使用目的改变）将通过以下两种方式通知您：

• 站内显著公告：在首页顶部显示横幅，持续展示至少7天。
• 邮件通知：向所有已注册且邮箱验证有效的用户发送变更摘要。

对于非重大变更（如文字措辞优化、格式调整），我们将在本页面底部更新「生效日期」并直接发布，不再逐一通知。我们建议您每次访问本站时，花一分钟浏览本政策页面的生效日期。

八、联系我们与数据保护官

我们已指定专门的数据保护负责人（DPO），负责监督本政策的执行与合规。如您对本政策有任何疑问、意见或投诉，请通过以下渠道联系：

数据保护事务专用邮箱：[email protected]（响应时间：5个工作日内）

如果您对我们的答复不满意，或认为我们侵害了您的合法权益，您有权向网信部门或电信管理部门进行投诉举报。我们尊重并配合监管机构的调查流程。本政策的最终解释权归PG中文网运营团队所有，但该权利不影响您作为信息主体依据法律所享有的任何强制性权利。