隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为提供稳定、安全的服务所必需的最少信息，且遵循"最小必要"原则。根据你与平台互动的不同场景，我们可能收集以下几类数据：

• 账号注册信息：当你创建账号时，我们会收集你的用户名、邮箱地址（或手机号码）以及经过加密处理的密码。这些信息用于识别你的身份并保障账号安全。
• 设备与技术日志：在你访问网站或使用游戏客户端时，我们的服务器会自动记录标准日志，包括IP地址、浏览器类型、操作系统版本、访问时间、点击路径以及客户端版本号。此类数据用于诊断网络连接问题、防范恶意攻击以及优化页面加载逻辑。
• 互动反馈信息：当你通过工单系统、在线客服或社区发帖提交问题时，我们会收集你主动提供的问题描述、截图、录屏文件以及系统诊断信息，用于定位并解决你所遇到的技术故障。
• 实名认证信息：仅在涉及账号安全操作（如找回密码、修改绑定邮箱）或依据主管部门要求时，我们才会引导你提交真实姓名及身份证号码进行核验。此类敏感信息在完成验证后立即进行脱敏存储。

我们明确承诺，不会收集与平台服务无关的个人信息，例如通讯录、相册内容、精确地理位置（仅收集城市级别的模糊位置用于网络节点优化）。

二、信息使用目的与方式

我们收集上述信息的核心目的是为了维持平台的稳定运营并不断改善你的使用体验。具体使用场景包括但不限于：

1. 提供核心服务：使用账号信息验证你的登录状态，确保你能够正常访问站点内容、下载客户端并参与社区互动。
2. 故障排查与安全风控：分析技术日志以定位网络延迟、掉线等问题的根源，同时通过异常行为检测模型识别并阻止撞库、暴力破解等恶意登录尝试。
3. 服务优化与内容推荐：基于匿名化的点击流数据分析热门攻略的阅读偏好，从而调整内容排版与推荐算法，使你在首页更容易找到所需的稳定玩法教程。
4. 法律合规与纠纷处理：在发生账号争议、知识产权投诉或主管机关依法调查时，向有权机关提供必要的用户身份信息。

我们不会将你的个人信息用于任何与上述目的无关的用途。若未来需要将信息用于新场景，我们会事先重新征求你的明确同意。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升访问体验并保障功能完整性。具体使用情况如下：

• 必要型Cookie：用于维持登录状态（会话标识）、记住你的语言偏好以及防止跨站请求伪造攻击。此类Cookie无法关闭，否则你将无法正常登录或使用核心功能。
• 功能型Cookie：用于存储你在攻略列表页的视图模式选择（列表/卡片模式），以及记录你已经阅读过的公告ID，避免重复弹出相同通知。
• 分析型Cookie：我们使用自建的第一方统计脚本（非Google Analytics等第三方工具）收集匿名访问数据，包括页面停留时长、跳出率以及访问来源。所有统计数据均经过聚合处理，无法反向识别个人身份。

我们不使用任何第三方广告联盟的追踪Cookie，也不会将你的访问数据共享给广告商用于行为定向投放。你可以通过浏览器设置清除或阻止Cookie，但这可能导致部分个性化功能失效。

四、第三方数据共享政策

我们高度重视你的数据隐私，除以下严格限定的情形外，不会向任何第三方出售、出租或共享你的个人信息：

除上述情况外，若因业务发展需要引入新的数据合作方，我们会提前在本页面发布更新，并通过站内信或邮件方式单独通知你，获取你的明示同意。

五、用户权利与数据管理

依据《个人信息保护法》的规定，你享有以下各项权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以处理。

• 查阅权：你可以随时登录账号，在"个人中心-账号资料"页面查看你提交的全部基础信息。
• 更正权：若你的绑定邮箱或手机号码发生变化，可在个人中心自助修改，修改过程需通过旧联系方式进行安全验证。
• 删除权：你可以申请删除账号及其关联的个人数据。请注意，删除账号后你的历史发帖记录将匿名化处理，但无法恢复。涉及法律规定的留存义务（如交易记录需保留3年以上）的数据除外。
• 撤回同意权：对于基于你同意而进行的非必要信息处理，你有权随时撤回授权。撤回后可能影响部分非核心功能的正常使用。
• 注销权：在确认无未完结的工单或争议后，你可以通过联系客服申请注销账号。注销流程完成后，所有个人身份信息将在30天内彻底清除。

六、信息安全保障措施

我们采用管理与技术相结合的手段，全方位保护你的数据安全，具体措施包括：

• 传输加密：全站启用TLS 1.3加密协议，确保你在浏览器与服务器之间的数据传输不被窃听或篡改。
• 存储加密：数据库中的密码字段采用加盐的bcrypt算法进行哈希存储，即使数据库发生泄露，攻击者也无法逆向还原明文密码。
• 访问控制：内部员工访问用户数据实行"最小权限"原则，并启用双因素认证。每次数据访问均记录在不可篡改的审计日志中，定期由安全团队复核。
• 漏洞管理：每季度委托第三方安全公司进行渗透测试与代码审计，发现的高危漏洞承诺在48小时内完成修复。
• 备份策略：核心数据库每日进行增量备份，每周进行全量备份，备份数据加密后存储于异地灾备机房，确保极端情况下可快速恢复。

七、政策更新与通知机制

随着法律法规的更新以及平台业务功能的调整，我们可能会适时修订本隐私政策。当发生重大变更（如收集范围扩大、数据使用目的改变）时，我们将通过以下方式通知你：

• 在网站首页顶部展示为期至少7天的显著公告横幅；
• 向你注册时绑定的邮箱发送政策更新摘要邮件；
• 对于需要额外授权的变更，会通过弹窗形式单独获取你的同意。

政策更新自发布之日起7日后生效。若你在生效后继续使用本平台服务，即视为你已阅读并理解更新后的政策内容。

八、联系我们与隐私投诉

如你对