隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们坚持“最小化收集”原则，仅收集为您提供服务所必需的最基本信息。根据您使用功能的不同，我们收集的信息分为以下两类：

1. 您主动提供的信息

• 注册账号信息：当您创建账号时，需要提供邮箱地址、自定义用户名及密码。邮箱仅用于接收登录验证码与找回密码，不会用于任何形式的广告推送。
• 个人资料（选填）：您可以在“个人中心”选择性地填写游戏所在区服、主玩职业等信息。这些信息将用于为您推荐更具针对性的高爆打法攻略，您有权随时清空或修改。
• 反馈与工单内容：当您通过邮件或工单系统联系我们时，我们会收集您在沟通中提供的问题描述、截图及联系方式，以便进行问题追踪与处理。

2. 在您使用过程中自动获取的信息

• 设备与日志信息：为保障网站运行安全，我们会自动收集您的 IP 地址、浏览器类型、操作系统版本、访问时间及浏览记录。该数据仅用于站点流量分析与异常攻击检测，存储周期不超过 30 天。
• 本地存储信息：我们使用浏览器本地存储（LocalStorage）来记录您的登录态（Token），以便您下次访问时无需重复登录。此信息仅保存在您的设备上。

二、信息使用的目的与合法依据

我们承诺，所有收集到的信息均仅用于以下明确目的，绝不会超出必要范围进行二次利用：

1. 核心功能提供：使用您的账号信息，用于验证身份、实现论坛发帖、资源下载、攻略评论等核心互动功能。
2. 个性化内容推荐：基于您选填的“主玩职业”信息，我们会在首页信息流中优先展示对应职业的高爆打法攻略。若您不提供该信息，则不影响基础浏览功能。
3. 安全风控与审计：利用自动获取的设备信息，用于识别和阻止恶意注册、撞库登录、DDoS 攻击等危害平台安全的行为。
4. 法律合规义务：当法律法规、司法机关或监管机构依法要求时，我们将配合提供必要的数据信息。

我们处理您个人信息的合法基础，主要基于“您的同意”及“为履行与您之间的服务合同所必需”。您有权随时撤回您的同意授权。

三、Cookie 及同类追踪技术说明

本平台使用 Cookie 和类似技术（如像素标签）来提升您的访问体验。我们对此进行明确披露：

严格必要的 Cookie：这类 Cookie 是网站运行所必需的，例如用于会话保持和 CSRF 防护。您无法关闭这类 Cookie，否则将无法正常使用网站核心功能。我们不会使用此类 Cookie 追踪您的跨站行为。

分析性 Cookie：我们接入第三方统计工具（如友盟或百度统计），其 Cookie 用于收集匿名化的访问数据（如页面停留时长、跳出率），帮助我们优化内容布局。这些数据不包含您的个人敏感信息。

我们目前不接入任何广告联盟的追踪 Cookie，因此不会利用您的浏览行为向您推送第三方广告。您可以通过浏览器设置中的“清除第三方 Cookie”功能来阻止分析性 Cookie，但这可能会影响部分图表数据的加载。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

• 云服务提供商：我们的网站服务器托管于阿里云（或腾讯云）数据中心。该服务商仅提供基础设施支持，并签署了严格的保密协议，无权访问您的业务数据。
• 工单客服系统：为提供更高效的工单追踪，我们使用了第三方 SaaS 客服系统。您的工单内容会加密存储于该系统内，我们要求该服务商遵守 GDPR 及中国《个人信息保护法》的相关标准。
• 法律强制披露：在涉及国家安全、公共安全、刑事侦查等法定情形下，我们可能会依法向有权机关提供必要的信息。

除上述情况外，任何涉及数据共享的合作，我们都会在事前征得您的单独同意，并通过弹窗形式向您明示接收方的身份与数据用途。

五、您享有的权利与行使方式

依据《中华人民共和国个人信息保护法》，您对自身个人信息享有充分的权利。您可以通过以下路径行使您的权利：

• 查阅与复制权：您可在“个人中心-账号设置”中查看所有您主动提交的个人信息。如需获取数据副本，请联系我们。
• 更正权：若您的绑定邮箱或手机号填写错误，可在登录状态下自行修改。若因特殊原因无法修改，请联系客服人工核验后处理。
• 删除权：您有权要求我们删除您的个人信息。您可以在“个人中心-账号安全”中点击“注销账号”。注销流程为 7 天冷静期，期满后账号及所有相关数据将被永久匿名化处理。
• 撤回同意权：您可以通过关闭浏览器 Cookie 权限或修改账号设置来撤回您的授权。撤回不影响撤回前基于同意已进行的处理活动的合法性。

我们将在 15 个工作日内对您的权利请求进行响应。对于重复、无实质内容或需要 disproportionate 技术努力（如从备份磁带中恢复数据）的请求，我们可能会收取合理的成本费用。

六、信息安全保障措施与未成年人保护

我们采用了多层次的安全技术和管理措施来保护您的数据：

技术层面：全站启用 HTTPS TLS 1.3 加密传输；数据库中的密码字段采用 bcrypt 加盐哈希算法存储，即使数据库泄露，也无法逆向还原明文密码。我们定期进行渗透测试与漏洞扫描。

管理层面：我们内部实施了严格的数据权限分级制度，仅极少数核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中。

未成年人保护：本平台主要面向成年人提供游戏资讯服务。若您为未满 18 周岁的未成年人，请在法定监护人陪同下阅读本政策，并在监护人同意后使用我们的服务。若我们发现在未获得监护人同意的情况下收集了未成年人的个人信息，将设法尽快删除相关数据。

七、政策更新通知与联系我们

随着法律法规的演进及平台功能的迭代，我们可能会适时修订本隐私政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们将在网站首页发布显著公告，并通过您注册时填写的邮箱发送通知，确保您在变更生效前有足够的时间了解新内容。

本政策版本号：V2.3，最近更新日期：2025 年 05 月 10 日。若您对本政策有任何疑问、意见或投诉，请通过以下方式与我们联系：

个人信息保护负责人邮箱：[email protected]

我们将在 48 小时内确认收到您的反馈，并在 15 个工作日内给出实质性答复。若您对我们的处理方式不满意，您还有权向相关网信部门进行投诉举报。