隐私说明：我们如何收集与保护您的信息
grab.games-blonde.com（以下简称“本平台”）深知个人信息对您的重要性，并全面遵循《中华人民共和国个人信息保护法》及相关法律法规。本政策详细说明了我们在您访问网站、下载资源或使用在线工具时，可能收集的信息范围、使用目的及您的控制权利。本政策适用于 grab.games-blonde.com 域名下的所有页面及子服务。
我们建议您在使用本平台任何服务前，仔细阅读本政策的全部条款。当您首次访问本站并继续浏览时，即视为您已充分理解并同意本政策所述的内容。若您不同意，请立即停止使用本平台服务。
信息收集范围与类型
我们坚持“最小化收集”原则，仅收集为您提供服务所必需的信息。具体分为以下三类：
1. 您主动提供的信息
- 邮箱地址：当您下载“专业研究版”资源或订阅策略更新时，需提供有效邮箱用于发送下载链接和更新通知。我们不会将此邮箱用于任何营销推广。
- 咨询反馈内容：当您通过“联系我们”页面发送邮件或在线留言时，我们会收集您填写的联系方式、问题描述以及我们之间往来的通信记录，用于处理您的需求。
2. 自动采集的日志信息
当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统信息、访问时间、来源页面及访问路径。这些信息仅用于站内流量分析（如页面热力图统计）与安全风控（如识别恶意爬虫），且不包含任何可识别个人身份的内容。日志数据保留期限为30天，超期自动删除。
3. 本地存储信息
我们使用LocalStorage（本地存储）技术记录您的偏好设置（如深色模式开关、上次阅读进度），该数据仅保存在您的设备浏览器中，不会上传至我们的服务器。您可以在浏览器设置中随时清除这些数据。
信息使用目的与合法依据
我们对收集到的信息仅用于以下明确目的：
- 提供核心服务：使用您的邮箱发送您主动请求的下载资源链接（处理依据：履行合同所必需）。
- 改进内容质量：分析匿名化的访问日志，了解用户对“赏金女王”、“麻将胡了”等关键词的搜索偏好，以优化攻略内容的选题与结构（处理依据：正当利益，且不影响您的合法权益）。
- 安全与合规：检测并阻止恶意访问、SQL注入攻击、垃圾评论等违反平台规则的行为（处理依据：法律义务与正当利益）。
我们郑重承诺：绝不会将您的个人信息出售、出租或交易给任何第三方。所有信息处理行为均遵循“目的明确、直接相关、最小必要”的原则。
第三方数据共享与处理政策
我们仅在以下有限情况下与第三方共享非敏感数据：
- 统计分析服务商：我们使用百度统计与Google Analytics（谷歌分析）来理解网站流量趋势。这两家服务商仅能访问匿名化的访问数据（不含邮箱、姓名等），并受其自身隐私政策的约束。Google Analytics的数据处理条款请参阅 policies.google.com/privacy。
- 邮件服务商：当您请求下载资源时，我们可能通过第三方邮件服务（如阿里云邮件推送）发送包含附件的邮件。您的邮箱地址仅用于发送本次请求的邮件，服务商不得将其用于任何其他目的。
- 法律强制披露：若因法律法规、诉讼或政府主管部门强制要求，我们可能披露您的信息。我们会在法律允许的范围内尽可能提前通知您（除非禁止通知）。
我们不会将您的个人信息传输至境外。所有服务器均部署于中国大陆境内，数据存储周期遵循法律要求的最低期限。
您的权利：访问、修改与删除个人数据
依据《个人信息保护法》，您对您的个人信息享有以下权利：
- 访问权：您有权要求我们提供我们持有的关于您的个人信息副本。由于我们收集的数据极为有限，通常我们可立即提供。
- 更正权：若您发现提供的邮箱地址有误，可发送邮件至 [email protected] 申请更正。
- 删除权：您有权要求我们删除您的个人信息。请发送邮件至上述地址，我们将在15个工作日内完成删除操作，并通过邮件确认。删除后，您将无法接收后续的版本更新通知。
- 撤回同意权：对于基于同意进行的处理（如邮件订阅），您可随时通过邮件中的“退订”链接撤回同意。
- 注销账号权：若您注册了平台社区账号，可通过“个人中心-账号安全-注销账号”路径自行操作，注销后所有信息立即匿名化处理。
为保障安全，处理上述请求时我们可能需要验证您的身份（如通过原注册邮箱发送验证码）。我们不会对合理的请求收取费用，但频繁且无理的请求可能被拒绝。
信息安全保障措施
我们采取了符合行业标准的技术与管理措施来保护您的数据安全：
- 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，确保您在浏览与提交信息过程中的数据不被窃听或篡改。
- 访问控制：服务器后台采用多因素认证（MFA），仅极少数运维人员拥有数据库访问权限，且所有操作均记录于不可篡改的审计日志中。
- 数据脱敏：在内部数据分析场景中，邮箱地址等标识符会被替换为不可逆的哈希值（SHA-256），确保即使数据泄露也无法还原。
- 漏洞管理：我们每季度委托第三方安全公司进行渗透测试与代码审计，最近一次测试于2025年1月完成，未发现高危漏洞。
尽管我们已采取上述措施，但请注意互联网环境不存在绝对安全。若发生不幸的数据安全事件，我们将在72小时内通过站内公告与邮件方式通知您，并上报至属地网信部门。
政策更新通知机制与联系我们
本隐私政策自2024年1月1日起生效，最近一次修订日期为2025年1月15日。当我们对本政策进行重大变更时（如收集信息类型变化、使用目的调整），我们将通过以下方式通知您：
- 在网站首页顶部展示为期7天的显著横幅公告；
- 若涉及您已留存的邮箱，我们将发送变更摘要邮件。
重大变更的定义包括但不限于：信息收集范围显著扩大、信息共享对象类型变更、您的重要权利被限制等。非重大变更（如文字润色、排版调整）将在本页面底部更新生效日期，不单独通知。
如您对本政策或个人信息保护有任何疑问、意见或投诉，请首先通过以下方式联系我们：
个人信息保护负责人：王璐（法务合规部）
联系邮箱：[email protected]
联系电话：+86 400-8820-315 转 分机号 6
邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层，邮编201203
我们将在收到请求后的15个工作日内予以答复。若您对我们的答复不满意，您有权向上海市浦东新区网信办或相关监管部门进行投诉举报。