隐私说明与数据保护政策：我们如何收集、使用与守护您的信息
本隐私政策适用于 web.pg-majianghule-pc.net.cn 域名下的全部页面与服务。我们深知，在访问一个以"爆分实测"为主题的站点时，您可能会对自身浏览行为的数据安全产生疑虑。为此，我们依据《中华人民共和国个人信息保护法》（PIPL）及欧盟《通用数据保护条例》（GDPR）的核心原则，制定了本政策。请您在继续使用本网站前仔细阅读以下章节。
一、信息收集范围与类型：最小化收集原则
我们坚持"数据最小化"原则，即仅收集为您提供流畅服务所必需的最少信息。在您未主动提交任何表单的情况下，本网站不会收集您的姓名、电话号码、身份证号或精确地理位置。
我们可能收集的自动记录信息包括：①网络日志信息（IP地址、浏览器类型、操作系统版本、访问时间戳、来源页面URL）；②设备信息（屏幕分辨率、语言偏好、插件版本）；③浏览行为数据（点击流、页面停留时长、下载操作记录）。上述信息的收集目的是为了诊断服务器故障、优化页面布局以及防范恶意攻击（如DDoS、SQL注入）。所有日志数据仅保留30天，之后将进行不可恢复的匿名化聚合处理。
当您主动通过邮件联系我们或提交数据纠错表单时，我们会收集您提供的邮箱地址及邮件正文中可能包含的任何信息。我们强烈建议您在邮件中不要附加包含个人敏感信息的文件（如身份证照片、银行账户截图）。
二、信息使用目的与方式：明确且有限
我们收集的信息仅用于以下三个明确目的：第一，网站安全与性能维护——通过分析访问日志识别异常流量模式，例如同一IP在1秒内超过50次的请求会被自动列入临时黑名单；第二，内容改进——通过聚合分析用户最常访问的章节（例如"下载页"或"爆分数据周报"），决定未来内容的创作优先级；第三，直接答复您的咨询——使用您提供的邮箱地址回复您的问题。
我们郑重承诺：绝不会将您的个人信息用于任何形式的广告精准营销，不会向您发送未经请求的推广邮件（Spam），也不会将您的数据出售、出租或共享给任何广告联盟或数据经纪商。我们的收入模式不依赖用户数据变现。
三、Cookie 与追踪技术说明
本网站使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。我们使用的Cookie类别如下：
- 严格必要型Cookie：用于维持会话状态，例如记住您是否已关闭过"下载须知"弹窗。此类Cookie无法禁用，否则将影响网站核心功能。
- 性能分析型Cookie：我们部署了自建的、不依赖第三方服务的访问统计脚本（基于Matomo框架）。该脚本使用Cookie生成匿名ID，用于区分独立访客，但不会跨域追踪您的行为。
- 偏好设置型Cookie：记录您对网页字体大小或表格显示方式的偏好。
我们明确不使用任何跨站追踪型Cookie（如第三方广告Cookie）或指纹识别技术。您可以通过浏览器设置（如Chrome的"清除第三方Cookie"选项）或启用"禁止追踪"（DNT）头信号来管理Cookie，但请注意，禁用严格必要型Cookie可能导致下载功能无法正常使用。
四、第三方数据共享政策：除非法律要求，绝无共享
除以下两种情况外，我们不会向任何第三方披露您的个人信息：
第一，法律合规要求。若公安机关、法院或其他有权机关依据法定程序出具正式调查令或类似法律文书，要求我们提供特定用户的访问日志，我们将依法配合。在技术可行且不阻碍调查的前提下，我们会尝试通过您留下的邮箱地址通知您相关信息披露情况。
第二，紧急安全事件响应。若发生危害网站安全或涉及人身财产安全的紧急事件（如黑客攻击溯源），我们可能向网络安全主管部门共享必要的IP地址信息。除此之外，我们的网站托管服务商（位于中国大陆境内的数据中心）仅能接触到加密后的服务器日志，无法解析为可读的个人信息。
五、您的合法权利：访问、修改与删除
依据PIPL第45条至第47条，您享有以下权利：
- 查阅权：您有权通过发送邮件至 [email protected] 索取我们持有的关于您的个人信息副本（如有）。我们将在10个工作日内提供。
- 更正权：若您发现我们记录的关于您的信息有误，可要求更正。
- 删除权：在以下情形中，您可要求删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集信息。但由于服务器日志的自动覆盖机制，30天前的日志已无法定位到个人，因此该权利主要适用于您主动提交的邮件内容。
- 撤回同意权：对于基于同意进行的处理，您可随时撤回。
为保障账户安全，处理上述请求前我们可能需要验证您的身份。验证方式为：使用您原发送邮件的同一邮箱地址发起请求，我们通过回复验证码进行确认。
六、信息安全保障措施与技术架构
我们采取了以下技术与管理措施保护您的数据：①全站启用HTTPS（TLS 1.3协议）加密传输，防止数据在传输途中被窃听或篡改；②服务器部署于国内高防机房，配备实时入侵检测系统（IDS）与Web应用防火墙（WAF）；③所有存储的日志文件均经过AES-256算法加密，解密密钥存储于独立的硬件安全模块（HSM）中；④内部实施最小权限原则，仅站长与首席安全官拥有服务器后台的SSH访问权限，且所有敏感操作均记录审计日志。
尽管我们努力保护数据安全，但请理解，互联网环境不存在100%绝对安全。若发生不幸的安全事件导致个人信息泄露，我们将在72小时内通过网站公告及邮件（如留有联系方式）通知受影响的用户，并向属地网信部门报告。
七、政策更新通知机制与联系我们
本隐私政策可能因法律法规变化或网站功能调整而更新。重大变更（如收集信息类型增加、数据共享对象变化）将在首页顶部展示显著公告横幅，持续公示至少7天。非实质性变更（如措辞优化、联系方式更新）则通过更新本页面底部的"最后修订日期"进行提示。
若您对本政策有任何疑问、意见或投诉，请首先联系我们的数据保护负责人（DPO）：
邮箱：[email protected] | 电话：+86 10-8765-4321（转分机8003）| 邮寄地址：北京市朝阳区数据大道88号创新大厦B座1201室（邮编：100020）。我们将在15个工作日内给予初步答复。