隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们仅收集与您使用本网站服务直接相关的、必要的个人信息。我们不会收集与提供服务无关的个人信息。具体而言，我们收集的信息分为以下三类：

1. 您主动提供的信息

• 账号注册信息：当您注册成为我们的社区用户时，需要提供用户名、电子邮箱地址及您自行设定的密码。电子邮箱仅用于账号激活、密码找回及接收您订阅的通知。
• 个人资料（选填）：您可以在个人中心选择性地完善您的头像、游戏所在服务器、擅长职业等公开资料。这些信息将展示在您的公开个人主页上。
• 通信记录：当您通过邮件、在线工单或论坛私信联系我们时，我们会保存您的通信内容，以便完整处理您的请求并提供后续支持。

2. 我们自动收集的信息

当您访问本网站时，我们的服务器会自动记录您的浏览器发送的特定信息，这些信息通常被称为日志数据。包括但不限于：互联网协议（IP）地址、浏览器类型与版本、操作系统信息、访问时间与日期、您浏览的页面路径（Referrer来源）、以及您在本网站上的点击流数据（Clickstream）。

3. 通过Cookie及类似技术收集的信息

我们使用Cookie和本地存储（LocalStorage）来提升您的访问体验。这些技术使我们能够记住您的登录状态（会话Cookie）、保存您的偏好设置（如语言选择），并帮助我们分析流量趋势以优化站点布局。有关Cookie的详细说明，请参见下文第三节。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，绝不会用于与此无关的商业用途：

1. 提供核心服务：使用您的账号信息验证身份，使您能够登录论坛、下载受保护的资源包（如专业版工具）。
2. 个性化体验：基于您的浏览历史和下载记录（仅限站内行为），为您推荐可能感兴趣的攻略专题。我们不会构建跨站追踪画像。
3. 改进网站质量：分析聚合后的匿名流量数据（例如，哪个章节的阅读时长最长），以判断内容质量并优化导航结构。
4. 安全与风控：利用IP地址和日志数据检测并防止恶意攻击、欺诈行为或违反网站规则的行为（如刷帖、滥用下载）。
5. 法律合规：当法律法规有明确要求时，配合有权机关进行必要的调查。

我们承诺，我们不会将您的个人信息用于"用户画像"或"自动决策"（如自动拒绝您的下载请求），除非该决策是为了履行与您之间的合同所必需。

三、Cookie与追踪技术详细说明

本网站使用Cookie和类似技术（如Web Beacon、像素标签）来运营并优化服务。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用某些必要Cookie可能导致您无法正常登录或使用部分功能。

我们使用的Cookie主要分为以下几类：

我们目前未接入任何第三方广告联盟，因此不存在由广告商设置的追踪Cookie。未来若引入广告服务，我们将提前更新本政策并获取您的单独同意（如适用）。

四、第三方数据共享政策

我们高度重视您的隐私，我们不会出售、出租或交易您的个人信息给任何第三方。在以下特定且必要的情况下，我们可能会与第三方共享必要的信息，且共享范围将严格限制在完成特定功能所必需的最低限度内：

• 云服务提供商：我们的网站托管于阿里云服务器，其可能接触到存储在服务器上的数据以进行维护，但受保密协议约束，不得用于任何其他目的。
• 邮件服务商：当我们需要向您发送系统通知（如密码重置）时，我们会使用专业的邮件发送服务（如阿里云邮件推送）。该服务商仅能接触到您的邮箱地址，且禁止用于发送营销邮件。
• 法律要求：当我们收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求披露特定信息。我们会尽可能在法律允许的范围内通知您。

我们郑重承诺，我们不会与任何游戏私服运营方共享您的个人注册信息（如邮箱、密码），除非您本人明确授权或法律法规另有规定。

五、用户权利：访问、修改、删除与导出

我们尊重并保障您对个人信息的控制权。根据《中华人民共和国个人信息保护法》及相关法规，您享有以下权利：

1. 访问权：您有权通过"个人中心-账号设置"页面，查看我们持有的关于您的个人信息副本。
2. 更正权：如果您的个人信息（如邮箱地址）有误，您可以在账号设置中直接修改，或联系客服协助更正。
3. 删除权：在以下情形下，您可以请求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律处理信息等。您可以通过发送邮件至[email protected]提交删除请求。我们将在15个工作日内核实并处理。
4. 撤回同意权：对于基于您同意进行的处理活动（如接收特定推送），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
5. 注销账号权：您可以在"个人中心-安全设置"中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人数据，但根据法律法规要求需要留存的部分（如交易记录）除外。

六、信息安全保障措施

我们采用了符合行业标准的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密：整个网站启用HTTPS（TLS 1.3）加密协议，确保您在浏览器与服务器之间传输的数据（包括登录凭证）在传输过程中不被窃听或篡改。
• 存储加密：对于存储在数据库中的敏感字段（如邮箱、密码），我们使用不可逆的哈希算法（bcrypt）进行加密存储。即使是我们的数据库管理员，也无法读取您的明文密码。
• 访问控制：我们实施了严格的内部访问权限控制，仅授权员工在"工作需要"的最小权限范围内访问您的数据，并定期进行权限审计。
• 漏洞管理：我们定期对网站进行安全扫描与渗透测试，并建立了应急响应机制。一旦发现安全漏洞，将在72小时内进行修复。

七、政策更新与通知机制

随着业务的发展或法律法规的变化，我们可能会适时修订本隐私政策。我们将在本页面发布更新后的政策版本，并同步更新页面顶部的"生效日期"。对于涉及您重大权益的变更（如收集目的改变、共享对象调整），我们将在网站首页发布显著公告，或通过您预留的邮箱发送单独通知，以确保您有充分的时间了解变更内容。

我们建议您定期查看本页面，以了解我们最新的隐私实践。若您在本政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的政策内容。

八、联系我们与数据保护官

如果您对本隐私政策有任何疑问、意见或建议，或希望行使您在本政策中提到的任何权利，请通过以下方式联系我们：

数据保护负责人：隐私合规组
电子邮箱：[email protected]
邮寄地址：中国上海市浦东新区张江高科技园区（具体门牌号可邮件索取）

我们将在收到您的请求后15个工作日内予以回复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监督管理部门等监管机构进行投诉或举报。