隐私说明与数据保护政策

我们收集哪些信息及收集方式

本平台遵循"最小化收集"原则，仅收集为用户提供服务所必需的最少信息。根据服务场景的不同，我们收集的信息可分为以下三类。第一类是基础服务信息，包括你主动提交的手机号码（用于活动报名身份验证）、Telegram用户ID（用于纸飞机群身份绑定）以及设备型号与操作系统版本（用于兼容性优化）。第二类是日志信息，当用户访问平台时，服务器会自动记录访问时间、浏览页面、IP地址（脱敏处理）、浏览器类型等常规日志数据，这些数据仅用于站点运维与安全审计。第三类是互动信息，包括你在纸飞机群内的发言记录、活动参与记录、奖励领取记录等，用于保障活动运营的公平性与可追溯性。

我们特别说明，本平台不收集也不存储用户的游戏账户密码、支付密码等高度敏感信息。所有涉及第三方游戏平台的跳转操作均在你与对应平台之间直接完成，本平台不介入也不留存任何中间数据。同时，平台不主动收集用户的精确地理位置、通讯录、相册等与平台服务无关的个人信息。

• 主动提供的信息：手机号、Telegram ID、联系邮箱（选填）
• 自动采集的信息：设备型号、浏览器版本、操作系统、网络类型、访问时间戳
• 互动产生的信息：社群发言、活动报名记录、奖励领取历史、爆分查询记录

信息的使用目的与处理方式

我们承诺，所有收集的信息仅用于明确且合法的目的，不会超出必要范围进行任何形式的滥用。具体而言，信息使用目的包括五个方面：一是提供与维护核心服务，包括验证活动参与资格、发放活动奖励、同步社群身份等；二是优化用户体验，通过分析日志数据了解功能使用偏好，持续改进界面设计与交互流程；三是安全保障与风险控制，包括检测异常登录行为、防范作弊与欺诈、维护平台运营安全；四是合规审计需求，配合监管机构依法进行的调查与取证工作；五是在获得你明确授权的前提下，用于推送个性化的活动推荐信息，但此类推送均提供便捷的退订机制。

在数据处理方式上，我们采用"目的限制"与"存储期限最小化"的双重原则。所有个人数据仅在实现上述目的所必需的期限内保留，超出保留期限的数据将被自动匿名化或安全删除。例如，活动报名数据在活动结束后保留90天用于争议核查，之后将进行脱敏处理；服务器日志数据保留周期为180天，过期自动覆盖；纸飞机群聊天记录遵循Telegram平台的保留政策，但涉及奖励发放的确认信息会由平台侧单独备份，保留期限为2年。

Cookie与追踪技术使用说明

本平台使用Cookie及类似的追踪技术来提升服务体验与安全防护能力。具体使用的技术包括三类：一是严格必要性Cookie，这类Cookie是平台正常运行所必需的，例如用于维持用户会话状态、记忆活动报名进度、实现负载均衡等，此类Cookie无法被禁用；二是功能性Cookie，用于记住用户的偏好设置（如语言选择、浏览视图模式），帮助平台提供更个性化的体验；三是分析性Cookie，我们使用自建的分析系统（非第三方工具）来统计页面访问量、热门内容排行、用户停留时长等聚合指标，以便优化内容布局。

本平台不使用任何形式的跨站追踪Cookie，也不允许第三方广告商在平台页面部署追踪代码。所有Cookie数据均存储于用户设备本地，且不包含任何可识别个人身份的明文信息。用户可以通过浏览器设置管理或删除Cookie，但需注意，禁用严格必要性Cookie可能导致平台的某些功能（如活动报名）无法正常使用。关于Cookie的详细管理方法，可参考各主流浏览器的官方帮助文档。

第三方数据共享政策

本平台对用户数据的共享持极为审慎的态度。我们不会出售、出租或以任何形式交易用户的个人信息。在以下特定场景中，我们可能会在必要范围内与第三方共享经脱敏或最小化的数据：第一，活动奖励发放合作方——当活动奖励需要由合作渠道发放时，我们仅共享必要的用户标识符（如Telegram ID）及奖励发放状态，合作方不得将该信息用于任何其他目的；第二，云服务提供商——平台服务器托管于合规的云服务商，该服务商仅作为数据处理者，无权将数据用于自身业务；第三，法律合规要求——当收到具有法律效力的传票、搜查令或监管要求时，我们可能被依法要求披露特定信息。

所有与平台合作的第三方均需签署严格的数据保护协议（DPA），明确约定数据处理范围、安全保护义务、违约赔偿责任等条款。我们每年至少对合作第三方进行一次安全合规审查。特别需要说明的是，本平台与任何游戏开发运营商之间不存在数据共享关系，你在本平台的活动记录与你在游戏内的行为数据是相互独立的，平台无法也不应获取你在游戏内的消费记录或投注详情。

用户权利：访问、修改与删除

依据相关法律法规，本平台用户享有对个人信息的充分控制权。具体权利包括：知情权——用户有权了解平台收集了哪些个人信息及使用方式；访问权——用户有权请求获取其个人信息的副本；更正权——当发现个人信息不准确或不完整时，有权要求进行修改或补充；删除权——在特定条件下，用户有权请求删除其个人信息；撤回同意权——对于基于同意而进行的处理活动，用户有权随时撤回授权；可携带权——用户有权请求以结构化、机器可读的格式获取其个人数据。

如需行使上述任何权利，请发送邮件至[email protected]，邮件标题请注明"隐私权利请求"。我们将在收到请求后的15个工作日内完成身份核验并予以答复。为了保障账户安全，处理某些敏感请求（如删除全部数据）时可能需要额外的身份验证步骤。请注意，删除请求并不影响在删除前基于合法目的已经进行的处理活动的效力，且因法律合规要求（如税务、审计）需要保留的数据不在删除范围内。

信息安全保障措施

平台建立了覆盖"组织-技术-流程"三个维度的信息安全保障体系。在组织层面，我们设立了数据保护专员（DP