隐私说明：我们如何收集、使用与保护你的数据

一、信息收集范围与类型

我们坚持"最小化收集"原则，即只收集为你提供服务所必需的最少量信息。我们收集的信息分为两大类。第一类是你在访问网站时由浏览器自动发送的技术数据，包括但不限于：IP 地址、浏览器类型及版本、操作系统信息、访问时间、浏览的页面路径、在本站停留的时长、以及你使用的设备类型（移动端或桌面端）。这些数据通过标准的服务器日志和网站分析工具（如自建的 Matomo 分析系统）自动采集，用于监控网站性能、防范恶意攻击以及分析内容受欢迎程度。

第二类是你在主动参与互动时提供的信息。例如，当你通过"联系我们"页面发送邮件时，我们会获得你填写的邮箱地址和邮件内容；当你订阅我们的数据报告时，我们会保存你的邮箱地址用于发送报告。我们不会要求你提供任何敏感个人数据，如真实姓名、身份证号码、银行账户、精确地理位置等。如果你自愿在邮件中透露了此类信息，我们建议你在发送前删除，因为我们的邮箱系统并非为处理敏感数据而设计。

特别说明：本平台不要求用户注册账号，因此我们不会收集你的用户名、密码或任何形式的登录凭据。所有内容均可匿名访问。

二、信息使用目的与方式

我们收集的信息仅用于以下几个明确的目的，且不会在未经你同意的情况下将数据用于其他用途。第一，技术数据用于优化网站架构和内容布局。例如，通过分析"赏金女王爆率实测数据"页面的跳出率，我们可以判断该页面的数据呈现方式是否清晰，从而进行改进。第二，IP 地址和用户代理字符串用于安全防护。我们通过分析访问频率和请求模式，识别并阻止恶意的爬虫程序或分布式拒绝服务攻击（DDoS）。

第三，你主动提供的邮箱地址仅用于发送你明确请求的内容，包括但不限于：订阅的《爆率实测双周报》、下载工具包的更新通知、以及你主动咨询问题的回复。我们承诺不会将你的邮箱地址用于任何形式的商业推广，也不会向第三方出售或出租你的邮箱信息。第四，聚合后的匿名统计数据（例如"本月访问波胆推荐页面的用户中，使用移动设备的占比为 55%"）可能用于我们与合作媒体分享内容趋势，但这类数据无法识别到具体个人。

我们不会使用收集到的数据对任何用户进行个人画像、信用评估或任何形式的自动化决策（包括但不限于基于用户行为的差异化内容推送）。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似的本地存储技术来提升你的访问体验。我们使用的 Cookie 主要分为两类。第一类是严格必要的 Cookie，这类 Cookie 是网站运行所必需的，例如用于记住你是否关闭了"下载须知"弹窗的 Cookie，或者用于负载均衡以维持会话稳定。这些 Cookie 不包含任何个人身份信息，且在你关闭浏览器后即失效（会话 Cookie）。

第二类是分析型 Cookie。我们使用自托管的 Matomo 分析工具，该工具会在你的浏览器中设置一个匿名的 Cookie ID，用于区分不同的访问者。这个 ID 是随机生成的字符串，无法关联到你的 IP 地址或任何其他个人身份信息。我们之所以选择自托管方案而非 Google Analytics，是为了确保所有分析数据都存储在我们自己的服务器上，避免数据被传输至第三方服务器。

我们目前不使用任何广告型 Cookie，也不与任何广告联盟（如 Google AdSense）合作。因此，你访问本平台时不会看到基于你浏览历史生成的个性化广告。你可以通过浏览器设置随时清除或阻止所有 Cookie，但请注意，如果禁用了严格必要的 Cookie，网站的某些功能（如下载页面的弹窗提示）可能无法正常工作。

四、第三方数据共享政策

我们承诺，除以下列出的有限情况外，我们不会向任何第三方披露你的个人数据。第一种情况：当我们使用第三方服务提供商来协助运营网站时，例如我们的邮件发送服务商（用于投递你订阅的报告）。这些服务提供商仅能接触到为执行特定任务所需的最少数据（如你的邮箱地址），并且根据合同约定，他们不得将你的数据用于任何其他目的，也不得将数据转售给其他方。我们目前使用的第三方服务商均位于中国大陆或香港地区，并已签订数据处理协议。

第二种情况：当我们因法律法规要求或应政府主管部门的合法要求，需要披露特定信息时。在此情况下，我们会要求执法机构提供正式的法律文书，并仅披露法律要求的最小范围内的数据。第三种情况：如果本平台发生合并、收购或资产转让，你的数据可能会作为资产的一部分进行转移。在此类事件发生前，我们会在网站上发布显著通知，并告知你相关的选择权。

我们不会出售、出租、交易或以任何形式向任何第三方提供你的个人数据以换取金钱或其他报酬。这一点是我们的底线，不会因任何商业利益而改变。

五、用户权利：查看、修改与删除个人数据

根据适用的数据保护法规，你对自己的个人数据拥有以下权利。第一，访问权：你可以要求我们提供我们所持有的关于你的个人数据的副本。由于我们收集的数据非常有限，这通常只涉及你的邮箱地址（如果你订阅过报告）以及相关的发送记录。第二，更正权：如果你发现我们存储的关于你的数据不准确（例如邮箱地址拼写错误），你有权要求我们进行更正。

第三，删除权（被遗忘权）：你可以随时要求我们删除你所提供的个人数据。例如，如果你不再希望接收《爆率实测双周报》，你可以点击邮件底部的"取消订阅"链接，该操作会自动触发数据删除流程。如果你希望彻底删除所有记录，请发送邮件至 [email protected]，我们会在 30 天内完成删除操作，并确认通知你。

第四，限制处理权与反对权：在特定情况下，你有权要求我们暂停处理你的个人数据，或反对我们基于合法利益进行的数据处理。由于我们的数据处理活动非常有限，这些权利的行使通常不会影响你正常使用网站。如果你希望行使上述任何权利，请发送邮件至 [email protected]，并在邮件中清晰说明你希望行使的权利类型。我们不会因你行使合法权利而对你进行任何形式的歧视或区别对待。

六、信息安全保障措施

保护你的数据安全是我们的首要任务。我们采取了一系列技术和管理措施来防止数据丢失、滥用和未经授权的访问。在传输层面，整个网站启用 HTTPS 加密协议（TLS 1.3），确保你在浏览和提交信息时，数据在传输过程中无法被窃听或篡改。在存储层面，所有包含个人数据的数据库均经过 AES-256 加密，且数据库访问权限仅授予极少数核心运维人员，并通过多因素身份验证（MFA）进行保护。

在服务器层面，我们部署了 Web 应用防火墙（WAF）和入侵检测系统（IDS），实时监控异常访问行为。我们的服务器托管在具有 ISO 27001 认证的数据中心内，该中心提供 24/7 物理安保、双路供电和定期备份服务。我们还会定期（每季度）进行内部安全审计，并模拟钓鱼攻击以提升团队成员的安全意识。

尽管我们采取了上述措施，但请注意，没有任何一种互联网传输或电子存储方法是 100% 安全的。如果发生数据安全事件，我们将在发现后的 72 小时内通过本网站公告或邮件方式通知受影响的用户，并向相关监管机构报告（如适用）。

七、政策更新通知机制

我们可能不时更新本隐私政策，以反映我们的信息实践的变化或遵守新的法律法规。当我们进行重大变更时，我们会在本页面顶部显示"最近更新日期"，并通过以下两种方式之一通知你：如果你订阅了我们的邮件，我们会向你发送一份变更摘要；如果你未订阅，我们会在网站首页发布显著公告，保留至少 7 天。

重大变更的定义包括但不限于：收集的信息类型发生实质性增加、数据的使用目的发生改变、引入新的第三方数据共享方、或者安全措施出现降级。对于非重大的变更（如措辞优化、格式调整），我们可能不会单独发送通知，但会更新本页面的版本号和日期。我们建议你定期查看本页面，以了解我们如何保护你的信息。

如果你在本政策更新后继续使用本平台，即表示你已阅读并理解更新后的政策内容。如果你不同意更新后的条款，你可以停止使用本平台，并行使你的删除权要求清除你的个人数据。

八、联系我们与数据保护官

如果你对本隐私政策有任何疑问、意见或投诉，或者如果你希望行使上述任何数据主体权利，请通过以下方式联系我们。我们已指定一名数据保护官（DPO）负责监督本政策的执行。你可以发送邮件至