一、我们收集的信息范围与类型

为了提升内容质量和优化您的学习体验，我们仅在必要的最小范围内收集数据。我们将收集的信息分为两大类：主动提供的信息与自动采集的信息。

主动提供的信息包括：当您注册社区账号时提供的用户名、电子邮箱地址；当您订阅专业版资源时提供的支付账户昵称（我们不存储您的完整银行卡号或支付密码）；当您参与问卷调查或联系客服时提交的反馈内容。其中，电子邮箱是识别您身份的唯一关键凭证，请务必确保其有效性。

自动采集的信息包括：通过Cookie及同类技术收集的日志数据，具体涵盖IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、浏览的页面路径（如/about、/download）、在页面上的停留时长以及点击行为流。我们还使用第三方统计工具（如Matomo，自托管部署）分析聚合流量趋势，该工具不会将您的数据发送至境外服务器。

我们特别声明：本站绝不收集任何与您个人身份直接关联的敏感信息（如身份证号、精确GPS定位、通讯录）以及任何形式的游戏账号密码。我们提供的牌局记录工具仅处理您手动输入的战绩数据，该数据在本地计算后，仅在上传云端同步时经过加密传输。

二、信息使用的目的与处理方式

所有收集到的信息均用于明确且合法的目的。具体使用场景如下：

• 提供核心服务：使用您的账号信息验证登录状态，确保下载中心（/download）的资源能够准确送达，并维护论坛讨论秩序。
• 个性化内容推荐：基于您的浏览历史（如频繁访问“麻将胡了2”相关标签），我们可能会在侧边栏推荐您可能感兴趣的新版策略文章。但我们不进行跨站追踪广告投放。
• 改善产品与网站体验：分析自动采集的日志数据，用于检测网站访问高峰、定位404错误页面、优化服务器带宽分配（特别是针对传奇私服用户访问高峰期的应对）。
• 安全风控与合规：通过IP地址与行为模式分析，识别异常登录、恶意爬虫抓取及潜在的欺诈行为，保护网站数据安全。
• 沟通与通知：使用您提供的邮箱发送与您订阅服务直接相关的技术维护通知（如服务器迁移）或重大政策变更。我们不会向您发送无关的商业促销邮件，除非您单独勾选同意接收“策略月刊”电子报。

我们采用“数据最小化”原则，即仅处理实现上述目的所必需的最少数据。例如，我们不会将您的浏览日志与您的用户名强制绑定，除非您主动参与了需要登录的投票活动。

三、Cookie 与同类追踪技术说明

本站使用Cookie来记忆您的登录状态（会话Cookie）和偏好设置（如语言选择）。这些Cookie分为“必要型”与“分析型”两类。必要型Cookie无法禁用，否则将导致您无法正常登录或下载文件；分析型Cookie帮助我们理解用户如何与网站互动。

具体而言，我们使用以下类型的Cookie：

您可以通过修改浏览器设置来阻止或删除Cookie。但请注意，禁用必要型Cookie将导致无法访问下载中心等核心功能。我们目前未采用任何指纹识别（Fingerprinting）技术来绕过您的隐私设置。

四、第三方数据共享与委托处理

我们承诺，不出售、不出租、不交易您的任何个人信息。在以下特定场景中，我们可能与第三方共享必要的数据，且均会通过协议约束其使用范围：

1. 支付服务提供商：当您购买专业版订阅时，订单信息（如金额、时间）会传递至支付网关（如PayPal或Stripe）以完成交易。我们仅获取支付结果的回调通知，不接触您的银行卡数据。

2. 邮件服务提供商：我们使用阿里云企业邮或类似的SaaS服务来发送事务性邮件。您的邮箱地址仅被用于邮件发送列表，服务商不得将其用于任何其他营销目的。

3. 数据分析与基础设施服务：我们的服务器托管于腾讯云，日志数据可能存储于其位于上海的数据中心。我们使用自托管的Matomo进行流量分析，因此不存在第三方分析工具（如Google Analytics）的数据跨境传输问题。

4. 法律合规要求：若根据法律法规、诉讼调查或政府主管部门的强制性要求，我们可能被要求披露您的部分信息。在此情况下，我们将严格审查请求的合法性，并在法律允许的范围内尽量提前通知您。

对于上述第三方，我们均会进行尽职调查，并要求其签署数据处理协议（DPA），确保其安全防护