一、我们收集的信息范围与类型

我们遵循「最小化收集」原则，仅收集为您提供特定服务所必需的信息。根据您与平台互动的不同方式，我们可能收集以下类别的数据：

• 设备与技术信息：当您访问本平台时，我们的服务器会自动记录日志信息，包括但不限于IP地址（经过脱敏处理，仅保留前三个网段）、浏览器类型与版本、操作系统、屏幕分辨率、访问来源URL及访问时间戳。这些信息用于分析站点流量趋势与诊断服务器故障。
• Cookie与本地存储信息：我们使用Cookie和类似技术（如LocalStorage）来记住您的偏好设置（如语言选择）以及用于统计匿名访问数据。具体说明见下文第三节。
• 您主动提交的信息：当您通过「联系我们」页面发送邮件、提交「提款速度」投诉工单或申请成为评测员时，我们会收集您的姓名（或昵称）、电子邮箱地址、您所使用的第三方游戏平台ID以及您在邮件正文中自愿提供的任何信息。我们强烈建议您不要在邮件中透露银行卡号、身份证照片或账户密码等高度敏感信息。
• 调查与反馈信息：若您自愿参与我们发起的用户满意度调查或产品改进访谈，我们可能记录您的语音或文字反馈，但此类活动始终遵循「知情同意」原则，您有权拒绝参与。

我们明确声明：本平台不收集也不存储任何用于直接识别您个人身份的信息，如真实姓名、身份证号码、精确家庭住址或生物识别数据，除非法律有强制性要求。

二、信息使用目的与处理合法性基础

我们仅将收集的信息用于以下明确目的，不会将其用于与此无关的用途。根据《中华人民共和国个人信息保护法》及GDPR（若适用），我们依赖以下合法性基础处理您的数据：

1. 合同履行必要性：当您请求我们提供某项具体服务（如发送评测报告副本）时，我们需要使用您的邮箱地址来完成该请求。
2. 合法权益：我们使用脱敏后的设备与技术信息来维护网站的安全（如检测DDoS攻击）、改进内容布局以及计算匿名统计指标（如页面浏览量、用户平均停留时长）。此等处理不会对您的个人权利产生重大影响。
3. 法律义务：若接到具有合法管辖权的监管机构或司法机关的正式调查令，我们可能需要在法律允许的范围内披露特定日志数据。

我们承诺：绝不向任何第三方出售、出租或交易您的个人信息。我们也不会利用您的数据（例如游戏平台ID）去追踪您在第三方平台上的具体投注行为——那超出了我们的技术能力与道德边界。

三、Cookie 与追踪技术的详细说明

本平台使用的Cookie主要分为以下三类，您可以通过浏览器设置进行控制：

我们目前未接入任何第三方广告网络，因此不存在行为定向广告追踪。未来若引入此类服务，我们将提前至少30天在本页面发布更新通知，并为您提供明确的选择退出机制。

四、第三方数据共享与跨境传输政策

我们仅在以下有限且必要的情形下，可能与特定第三方共享您的数据。共享范围严格限定于完成您所请求的服务所必需的最小数据集：

• 网站托管与云服务提供商：我们的服务器位于中国境内（上海/杭州阿里云节点）。这些服务商仅在基础设施维护层面接触日志数据，并受保密协议约束，不得用于任何其他目的。
• 电子邮件服务商：当您向 [email protected] 发送邮件时，您的邮件内容会存储于我们的企业邮箱服务商（如阿里企业邮箱）服务器中。我们要求服务商提供ISO 27001信息安全管理体系认证。
• 监管与执法机构：如前文所述，仅在法律强制要求下披露。

关于跨境传输：由于我们服务器位于中国境内，您的数据原则上不会传输至境外。若未来因业务需要启用海外节点，我们将依据中国《数据出境安全评估办法》完成必要的评估与备案，并更新本政策。

五、您享有的权利与数据管理方式

依据《个人信息保护法》第四章，您对您的个人信息享有以下权利。由于我们收集的数据非常有限，这些权利的行使流程也相对简洁：

1. 查阅权与复制权：您有权要求我们提供我们持有的关于您的个人信息的副本。请发送邮件至 [email protected]，我们将在15个工作日内响应。
2. 更正权：若您发现我们记录的关于您的信息有误（例如邮箱地址拼写错误），请随时通知我们进行修改。
3. 删除权：您有权要求我们删除您主动提交的个人信息（如评测员申请资料）。请注意，出于网络安全日志留存的法律要求，服务器自动记录的访问日志（已脱敏）可能无法删除，但此类日志无法关联至您的身份。
4. 撤回同意权：对于基于您同意进行的处理（如参与用户访谈），您有权随时撤回同意。撤回后，我们将停止处理相关数据，但不影响撤回前基于同意进行的处理的合法性。
5. 注销账户权：本平台不设有用户注册系统，因此不存在需要注销的账户。您只需停止访问本网站并清除浏览器Cookie即可。

我们不会因您行使上述任何权利而对您进行歧视性对待（如降低内容访问权限）。

六、信息安全保障措施与未成年人保护

我们采取了符合行业标准的技术与组织措施来保护您的数据安全：在网络层面，全站启用TLS 1.3加密协议，确保数据传输过程中的机密性；在存储层面，所有日志数据均进行AES-256加密后落盘，且访问权限遵循「最小权限原则」，仅网站运维负责人可访问；在制度层面，我们与