隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循"最少够用"原则。在您浏览网站内容时，我们可能会通过 Cookies 及同类技术自动收集您的设备信息，包括但不限于：IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面及停留时长。这些信息属于无法直接识别个人身份的网络日志信息，用于分析网站流量与优化内容布局。

当您主动使用我们的服务时，我们会收集您明确提供的个人信息，主要场景包括：

• 账号注册/登录：当您使用论坛评论、下载资源或参与活动时，可能需要注册账号。此时我们会收集您的用户名、电子邮箱地址及密码（经加密哈希处理）。
• 投稿与反馈：若您向我们投递攻略文章或发送咨询邮件，我们会收集您的联系方式（邮箱或电话）以及通信内容中可能包含的个人信息。
• 技术支持：当您通过在线客服或工单系统寻求帮助时，为排查问题，我们可能会收集您的游戏客户端日志文件（仅包含错误代码与硬件配置摘要）。

我们郑重承诺，不会收集与上述服务无关的个人敏感信息，例如身份证号码、银行账户、精准定位信息等，除非法律法规另有规定。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的：第一，用于保障网站的基础运营与安全风控，例如通过 IP 地址分析抵御 DDoS 攻击与恶意爬虫抓取；第二，用于改善您的用户体验，例如通过分析浏览器类型确保页面在您的设备上正确渲染，或根据您的下载记录提供版本更新提醒；第三，用于内容推荐与个性化服务，在获得您的授权后，我们可能根据您的浏览偏好向您推送相关的攻略专题。

我们不会将您的个人信息用于任何与本平台服务无关的商业用途。特别需要说明的是，我们不会出售、出租或以其他形式向第三方转让您的个人信息。对于用于数据统计的匿名化信息（已去除可识别标识），我们可能将其用于生成行业趋势报告，但此类报告无法追溯到具体个人。

在涉及合并、收购或资产转让等重大变更时，我们将提前 30 日在网站显著位置发布公告，并确保承接方继续履行本政策下的全部义务。

三、Cookie 与追踪技术说明

本平台使用 Cookies 及类似技术（如 Local Storage）来提升服务体验。Cookie 是存储在您设备上的小型文本文件，能够帮助我们识别您的会话状态。我们使用的 Cookie 主要分为以下几类：

• 必要型 Cookie：用于维持登录状态、记住您的安全设置。此类 Cookie 为网站运行所必需，无法禁用。
• 功能型 Cookie：用于记住您的偏好设置，例如语言选择、下载节点的偏好。这些 Cookie 不会追踪其他网站的活动。
• 分析型 Cookie：我们使用自建的统计脚本（非第三方工具）来收集匿名访问数据，如页面热力图、点击流。这有助于我们了解哪些攻略内容最受欢迎，以便优化信息架构。

我们目前未接入任何第三方广告联盟，因此不存在由广告商设置的行为追踪 Cookie。您可以通过浏览器设置管理或删除 Cookie，但请注意，禁用必要型 Cookie 可能导致您无法正常登录或下载资源。

四、第三方数据共享政策

在特定情况下，我们可能需要与有限的服务提供商共享必要的个人信息，以完成您所请求的服务。这些第三方均受到严格的保密协议的约束，且仅能在为我们提供服务的目的范围内使用您的信息。

具体场景包括：① 邮件服务商：用于向您发送密码重置邮件或通知邮件，我们仅共享您的邮箱地址；② 云存储服务商：用于存储您提交的投稿附件，我们采用加密传输与静态加密存储；③ 客服系统提供商：用于维护工单记录，我们共享您的联系方式与问题描述。

除上述情形外，我们仅在以下法律要求的情况下披露您的信息：根据法律法规、诉讼争议解决需要、或应行政机关及司法机关的强制性要求。在非强制性要求下，我们将尽力通知您相关请求的存在（除非法律禁止通知）。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有充分的权利。您有权随时查阅、复制、更正我们持有的关于您的个人信息。若您的信息发生变化，请及时更新以确保准确性。

您有权要求删除您的个人信息。在以下情形中，您可以向我们提出删除请求：我们处理个人信息的行为违反法律法规；我们未征得您的同意收集信息；我们处理信息的方式严重损害了您的个人权益。收到您的请求后，我们将在 15 个工作日内完成身份核验并处理。但请注意，若删除信息会影响我们履行法定义务（如税务记录），我们可能无法立即满足您的请求。

您还有权撤回先前授予的授权同意。撤回同意不影响撤回前基于同意进行的处理的合法性。您可以通过本政策末尾的联系方式提交权利请求，我们不会因您行使权利而拒绝提供服务或降低服务质量。

六、信息安全保障措施

我们采用了行业领先的安全技术和管理措施来保护您的个人信息。在传输层面，全站启用 HTTPS 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐的 bcrypt 算法哈希处理，即使是内部员工也无法获取您的明文密码。

我们建立了严格的数据访问控制机制，仅授权员工在"工作需要"原则下访问最小必要的数据集，且所有访问操作均记录在审计日志中。同时，我们定期（每季度）进行内部漏洞扫描与渗透测试，并每年委托第三方安全公司进行全面的信息安全评估。

虽然我们已采取上述措施，但请您理解，互联网环境并非绝对安全。我们强烈建议您为账号设置高强度的独立密码，并开启二次验证功能（如适用）。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在 72 小时内向监管机构报告，并通过邮件或站内信的方式告知您相关情况与补救措施。

七、政策更新与通知机制

随着业务的发展与法律法规的演变，我们可能适时修订本隐私政策。政策更新后，我们将在本页面发布最新版本，并更新页面顶部的"生效日期"。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过更显著的方式通知您，包括但不限于站内弹窗、邮件推送或首页公告，通知期不少于 7 日。

您在政策更新后继续使用本平台服务，即视为您已阅读并接受修订后的政策。若您不同意修改后的内容，您有权停止使用服务并申请注销账号。

八、联系我们与争议解决

如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息相关权利，请通过以下渠道与我们取得联系：

个人信息保护负责人：数据合规部 张女士

联系邮箱：[email protected]

邮寄地址：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼（邮编：201203），请在信封注明"隐私政策咨询"。

我们将在收到您反馈后的 15 个工作日内予以答复。如果您对我们的处理方式不满意，特别是认为我们损害了您的合法权益，您还可以向上海市浦东新区互联网信息办公室或消费者协会进行投诉。本政策的解释及争议解决均适用中华人民共和国法律。