隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循“最小化收集”原则，仅收集为您提供服务所必需的最少信息。根据您与平台交互方式的不同，我们收集的信息主要分为以下两类：

1. 您主动提供的信息

• 账号注册信息：当您在我们的玩家社群或论坛注册账号时，我们可能会要求您提供用户名、电子邮箱地址及密码（经过加密存储）。此邮箱仅用于账号找回与重要通知。
• 反馈与咨询内容：当您通过邮件或工单系统联系我们时，我们会收集您留下的联系方式（邮箱或即时通讯账号）以及您所描述的问题内容，以便进行后续跟进。
• 调研与投票信息：当您自愿参与我们发起的关于游戏版本偏好的匿名调研时，我们可能会收集您填写的选项数据。该数据不包含任何个人身份标识。

2. 在您使用服务过程中自动收集的信息

• 日志数据：当您访问本平台时，我们的服务器会自动记录您的浏览器类型、操作系统、访问时间、来源页面以及浏览的页面路径。这些数据仅用于站点流量分析与内容优化，无法单独识别特定个人身份。
• 设备信息：包括您的IP地址（经过脱敏处理）、设备型号、浏览器指纹特征。此类信息用于保障站点安全，防止恶意爬虫攻击与DDoS攻击。

二、信息使用目的与方式

我们承诺，所有收集到的信息均将用于明确且合法的目的，绝不会超出以下范围进行二次使用：

1. 提供与维护核心服务：用于向您展示网站内容、处理您的下载请求、维护您的社群账号正常运作。
2. 改进用户体验：通过分析日志数据，了解用户最关注的文章类型与功能模块，从而优化页面布局与内容推荐算法。例如，若数据显示大量用户访问“版本对比”相关页面，我们将增加该方向的选题比重。
3. 安全风控与合规：利用设备信息与IP日志，识别并阻止恶意注册、撞库登录、内容爬取等违规行为，保障平台与全体用户的合法权益。
4. 沟通与通知：在您主动提交问题后，使用您留下的联系方式进行回复。我们不会使用您的信息向您推送与您请求无关的商业营销内容，除非您事先单独同意。

我们不会将您的个人信息用于任何与上述目的无关的自动化决策（如用户画像分析），除非该决策对您产生显著影响且我们已向您单独说明。

三、Cookie 与追踪技术说明

为了提升您的访问速度与使用便捷性，本平台使用Cookie及同类技术（如LocalStorage）。具体使用场景如下：

• 必要型Cookie：用于维持您的登录状态（若您注册了社群账号），有效期为30天，过期后自动失效。此类Cookie无法禁用，否则将导致您无法正常登录。
• 偏好设置Cookie：用于记录您在访问本站时选择的界面语言或字号大小等偏好设置，以提升您的浏览体验。
• 统计型Cookie：我们使用自建的访客统计脚本（非第三方工具）来记录页面访问次数与停留时长。该脚本默认不采集您的完整IP地址，而是将其进行匿名化哈希处理。

重要说明：我们目前未接入任何第三方广告联盟，因此不存在由广告商设置的跨站追踪Cookie。您可以放心，您的浏览行为不会被用于在其他网站向您展示个性化广告。您可以通过浏览器设置清除或阻止Cookie，但这可能会影响部分功能的正常使用。

四、第三方数据共享政策

我们承诺，绝不对外出售、出租或交易您的任何个人信息。在以下特定且必要的情形下，我们可能会与第三方共享必要的信息，并会要求其严格遵守保密义务：

1. 技术服务提供商：我们可能会将您的邮箱地址（仅限您主动提交工单时）共享给为我们提供邮件系统服务的第三方（如企业邮箱服务商），以便于收发邮件。该服务商仅能接触到此邮件内容，禁止用于其他用途。
2. 法律合规要求：当法律法规、法律程序、诉讼或政府主管部门强制性要求时，我们可能会依法披露您的相关信息。我们会在此类要求合法合规的前提下，尽量缩小披露范围。
3. 业务转让：若本平台发生合并、收购或资产转让，您的个人信息可能作为交易的一部分被转移。我们将在发生此类事件前，通过站内公告或邮件形式通知您，并确保接收方继续受本政策约束。

除此之外，我们不会向任何第三方提供您的个人数据。我们平台内部的所有数据存储均位于中国境内的服务器。

五、用户权利与信息安全保障

您的权利

根据相关法律法规，您对您的个人信息享有以下权利：

• 访问权：您有权通过联系客服（[email protected]）来获取我们持有的关于您的个人信息副本。
• 更正权：若您发现您的个人资料（如绑定邮箱）有误，您可以自行在社群账号设置中修改，或请求我们协助更正。
• 删除权：在以下情形下，您可以请求我们删除您的个人信息：您撤回了授权同意、我们违反法律法规收集或使用信息、我们停止了对您提供服务。请注意，删除请求可能导致您的社群账号无法正常登录。
• 撤回同意权：对于基于您同意进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理活动的合法性。

安全保障措施

我们采用了符合行业标准的安全技术和管理措施来保护您的个人信息：

• 传输加密：全站部署HTTPS协议，确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中的密码字段使用bcrypt算法进行不可逆哈希加密，邮箱字段使用AES-256进行加密存储。
• 访问控制：仅经过授权的核心运维人员拥有数据库的访问权限，且所有访问操作均记录在审计日志中。
• 最小权限原则：不同岗位的员工只能访问与自身职责相关的数据子集，无法查看完整的数据全貌。

六、政策更新与联系方式

随着业务的发展或法律法规的更新，我们可能会适时对本隐私政策进行修订。政策发生重大变更时，我们会在本页面发布最新版本，并在页面顶部标注“最后更新日期”。重大变更包括但不限于：收集信息范围的显著扩大、信息使用目的的根本性改变、数据共享对象的重大调整等。对于重大变更，我们还会通过站内弹窗或邮件（若您提供了邮箱）进行额外通知。

我们建议您定期查看本页面，以了解我们最新的隐私实践。若您对本政策有任何疑问、意见或建议，或希望行使您的上述权利，请通过以下方式与我们联系：

• 隐私保护专用邮箱：[email protected]
• 邮寄地址：（鉴于平台为线上运营，不设实体办公地址接收函件，请优先使用邮箱联系）

我们将在收到您请求后的15个工作日内予以答复。如您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监督管理等监管部门进行投诉或举报。