隐私说明与数据保护政策

一、信息收集范围与类型

本平台仅收集与提供服务所必需的最少信息。我们严格遵循"最小化收集"原则，不会收集与服务无关的个人敏感信息。根据您使用的具体功能，我们可能收集以下几类信息：

• 账户注册信息：当您注册成为平台会员时，需要提供用户名、电子邮箱地址及加密密码。这些信息用于识别您的身份并保护您的账户安全。我们支持使用第三方 OAuth 登录（如微信扫码），在此情况下，我们将仅获取您在第三方平台授权的公开信息（头像、昵称）。
• 设备与技术日志信息：当您访问本平台时，服务器会自动记录您的 IP 地址、浏览器类型、操作系统版本、访问时间以及浏览的页面路径。这些日志数据用于分析网站流量趋势及排查技术故障，保存周期为 30 天，过期后自动匿名化处理。
• 互动与反馈信息：当您通过邮件或工单系统联系我们时，我们会保留完整的通信记录，包括您的邮箱地址、邮件内容及附件。这些记录用于处理您的问题并提供后续服务支持。
• 社区行为数据：您在论坛发布的帖子、评论及点赞记录会被保存。请注意，您在论坛公开板块发布的内容属于公开信息，任何访问者均可查看。建议您在发帖时不要透露个人敏感信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升您的用户体验和服务质量。我们承诺，绝不会将您的个人信息出售或出租给任何第三方用于营销目的。具体而言，我们可能在以下场景中使用您的信息：

1. 服务提供与维护：使用您的账户信息验证登录状态，确保社区功能的正常运行，并向您推送与账号安全相关的必要通知（如异地登录提醒）。
2. 个性化内容推荐：基于您的浏览历史与下载记录，我们可能向您推荐您可能感兴趣的攻略专题或版本更新资讯。您可以在个人设置中心随时关闭"个性化推荐"功能，关闭后我们将仅展示通用内容。
3. 数据统计与分析：我们会对脱敏后的用户行为数据（不含个人身份标识）进行聚合分析，以了解玩家群体的整体偏好，用于优化网站布局与内容结构。例如，我们通过分析发现，超过 60% 的用户在凌晨时段关注 BOSS 刷新时间攻略，因此调整了首页内容的推送排序。
4. 法律合规与安全：在涉及欺诈调查、知识产权侵权投诉或法律法规要求的情况下，我们可能会依法处理相关信息。

三、Cookie 与追踪技术说明

本平台使用 Cookies 及类似的追踪技术来提升您的浏览体验。Cookie 是存储在您设备上的小型文本文件，用于记住您的偏好设置。我们使用的 Cookie 主要分为以下几类，请您知悉并可通过浏览器设置进行管理。

您可以通过浏览器的设置菜单删除或阻止所有 Cookie。但请注意，禁用"严格必要型"Cookie 将导致您无法正常登录平台及使用下载功能。我们目前未接入任何第三方广告联盟的追踪 Cookie，因此不存在跨站广告追踪行为。

四、第三方数据共享政策

本平台高度重视您的数据隐私。除以下明确规定的情形外，我们不会向任何第三方机构共享您的个人身份信息。我们仅与为平台提供必要技术服务的子处理者共享数据，且要求所有子处理者签署严格的数据保护协议（DPA）。

• 云服务提供商：我们的网站托管于国内合规的云服务商（如阿里云）。这意味着您的访问日志及注册数据存储于中国大陆境内的数据中心，符合《网络安全法》的数据本地化要求。
• 邮件推送服务商：当您订阅我们的攻略周报时，您的邮箱地址会同步至邮件发送平台。我们要求该平台仅能使用您的邮箱用于发送您主动订阅的邮件，不得用于任何其他目的。
• 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露相关信息。我们会对此类请求进行严格的法律审查，并在法律允许的范围内尽可能通知您。

对于游戏内数据的处理，需要特别说明：本平台不运营游戏服务器，因此我们无法访问您在游戏内的角色数据（如装备、金币、击杀记录）。游戏内的数据由对应的游戏运营商独立管理，请您查阅游戏运营方的隐私政策以了解详情。

五、用户权利：访问、修改与删除

根据《个人信息保护法》的规定，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的合法权利，我们将在 15 个工作日内响应您的请求。所有权利行使请求均不收取任何费用，但重复、无实质内容的请求除外。

1. 访问权：您可以通过登录网站"个人中心"->"账户设置"查看您注册时提供的全部个人信息。
2. 更正权：若您的邮箱地址或手机号码发生变更，您可以随时在个人中心自行修改。出于安全考虑，修改敏感信息时可能需要通过旧邮箱进行二次验证。
3. 删除权：您可以在"个人中心"->"安全设置"最下方点击"注销账户"。注销后，您的所有个人资料、论坛帖子及评论将被匿名化处理或彻底删除。注销操作不可逆，请谨慎操作。注销流程将在 7 个工作日内完成。
4. 撤回同意权：对于基于您同意而进行的个性化推荐，您可以随时在设置中撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们采用多层次的安全防护体系，以应对潜在的网络攻击与数据泄露风险。具体措施包括但不限于：

• 传输加密：全站启用 HTTPS 协议（TLS 1.3），确保您在浏览器与服务器之间的数据传输经过高强度加密，防止中间人攻击。
• 存储加密：您的登录密码经过 bcrypt 算法加盐哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向破解原始密码。我们强烈建议您不要在其他网站复用相同的密码。
• 访问控制：平台内部实行最小权限原则，仅极少数运维人员拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并对发现的漏洞进行及时修复。最近一次测试完成于 2025 年 1 月，未发现高危漏洞。

七、政策更新通知机制

随着法律法规的演变及平台功能的迭代，本隐私说明可能适时进行修订。我们将在本页面发布最新版本的政策，并在页面顶部标注"最后更新日期"。对于重大变更