一、信息收集的范围与类型

我们遵循"最小化收集"原则，仅采集为提供服务所必需的信息。根据收集场景的不同，信息分为以下三类：

1. 账号注册信息：当你创建账号时，我们收集你的用户名、注册邮箱（或手机号）、加密后的登录密码。密码采用bcrypt算法加盐哈希处理，即使数据库泄露，原始密码也无法被还原。我们不会收集真实姓名、身份证号等实名信息，除非你主动进行实名认证以解锁更高的社区等级。

2. 工具使用与诊断信息：当你使用爆分记录仪等客户端工具时，我们会收集必要的设备信息（操作系统版本、设备型号、唯一设备标识符）以及崩溃日志。崩溃日志可能包含导致崩溃的代码堆栈信息，但我们会自动剥离其中可能包含的个人路径信息。此外，工具会上传脱敏后的对局统计数据（不含账号ID），用于改进算法模型。

3. 社区互动信息：你在社区发布的帖子、评论、私信内容均会被存储。请注意，公开发布的内容（如帖子正文）对所有人可见，请你谨慎决定是否透露个人敏感信息。私信内容属于非公开数据，仅对话双方及平台后台有权限查看（用于处理举报）。

二、信息使用目的与合法依据

我们仅将收集的信息用于以下明确的目的，不会进行超出范围的二次利用。具体包括：

• 核心功能提供：用于账号登录验证、工具绑定、云端数据同步（专业版功能）以及社区发帖功能。
• 安全与风控：用于检测异常登录、防范恶意攻击、识别作弊行为（如利用外挂程序）。处理此类信息的法律依据是我们维护平台安全的正当利益。
• 个性化推荐：基于你的历史浏览记录（仅限站内）和下载行为，向你推荐可能感兴趣的攻略专题。我们不会构建跨站的用户画像。
• 服务改进与研发：对聚合后的脱敏数据进行分析，以优化爆分预测模型的准确率、改进工具交互设计。该分析仅使用统计汇总数据，无法反推至个人。
• 法律合规：当收到具有法律效力的传票、法院命令或监管要求时，我们会在法律允许的范围内配合提供必要的数据。

三、Cookie 与类似追踪技术说明

本平台使用Cookie及Local Storage技术来提升你的访问体验。我们对此进行完全透明的披露：

必要型Cookie：此类Cookie是网站运行所必需的，用于维持你的登录状态（Session ID）、记忆语言偏好。例如，当你登录后，一个名为 session_id 的Cookie会被设置，有效期为浏览器会话结束。若禁用此类Cookie，你将无法正常登录或使用网站核心功能。

功能型Cookie：用于存储你的个性化设置，如主题模式（浅色/深色）、每页显示的攻略条数。这些Cookie通常长期有效（最长365天），存储值不包含任何个人身份信息。

分析型Cookie：我们使用自建的轻量级分析脚本（非第三方工具如Google Analytics）来统计页面访问量、来源渠道等聚合数据。该脚本使用匿名标识符，不跨站跟踪，且IP地址会经过脱敏处理（截取前24位）。所有分析数据仅用于内部运营决策。

第三方Cookie：本平台不加载任何第三方广告脚本，因此不存在第三方广告Cookie。若未来引入新的服务模块，我们会在本政策更新时提前告知。

四、第三方数据共享与委托处理

我们承诺，绝不会出售、出租或交易你的个人信息。仅在以下特定场景下，可能与第三方服务商进行有限的数据交互：

1. 云服务提供商：我们的服务器托管于阿里云（华东2区域），数据库存储于腾讯云MySQL集群。这些服务商仅提供基础设施支持，根据数据处理协议，他们无权访问你的明文数据。

2. 支付处理机构：当你订阅专业版服务时，支付流程由微信支付、支付宝或Apple App Store完成。我们仅接收支付结果通知（如支付成功/失败），不接触、不存储你的银行卡号、支付密码等敏感金融信息。支付记录中的交易单号会保留用于对账。

3. 邮件/短信发送服务商：用于发送账户验证邮件、密码重置链接或服务通知。我们与服务商签订的协议中明确禁止其将你的邮箱地址用于任何其他目的。

除上述场景外，若因合并、收购或资产出售导致公司控制权变更，我们会通过网站显著公告及邮件通知你，并确保你的数据在新实体下继续受到同等水平的保护。

五、你的权利：访问、修改与删除

根据相关法律法规，你对自己的个人信息享有充分的权利。具体包括：

访问权与复制权：你可以在"个人中心-账号信息"中查看所有你提交的个人资料。如需获取完整的原始数据副本（包括操作日志），请提交书面申请至 [email protected]，我们会在15个工作日内提供结构化、机器可读的电子文件。

更正权：若你发现邮箱、手机号等绑定信息有误，可以在"个人中心-安全设置"中自助修改。修改手机号需通过原手机号验证；修改邮箱需通过新邮箱验证链接完成确认。

删除权与注销权：你有权要求删除你的账号及全部关联数据。具体操作路径为"个人中心-账户设置-注销账户"。注销后，你的帖子、评论将被匿名化处理（显示为"已注销用户"），无法恢复。我们会在30个工作日内完成所有备份数据的清除。

撤回同意权：若你之前同意我们进行某项数据处理（如接收营销邮件），你可以随时通过邮件中的退订链接撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。

六、信息安全保障措施与数据存储期限

我们采用多层次的安全防护体系来保护你的数据。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听。在存储层面，核心数据库采用AES-256加密算法进行静态加密。在访问控制层面，我们的运维人员采用双因素