隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们仅收集与提供核心服务所必需的最少信息。根据你使用功能的不同，收集的信息类型分为以下三类。拒绝提供必要信息可能导致你无法使用对应功能，但不会影响浏览公开内容。

• 设备与技术日志信息：当你访问本平台时，服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面以及浏览的页面路径。此类信息用于保障网站安全运行、分析流量趋势及优化页面加载速度。我们不会将原始日志与你的个人身份直接关联。
• 账号注册信息：当你自愿注册社区账号或申请下载专业版资源时，我们会收集你的用户名、电子邮箱地址及加密后的密码。邮箱仅用于接收验证邮件、找回密码及发送你主动订阅的周报，不会用于任何形式的营销推广。
• 互动与反馈信息：当你通过邮件、QQ 群或在线表单联系我们时，我们会保留完整的沟通记录，包括你主动提供的截图、服务器名称及问题描述。此记录仅用于解决你的问题及改进服务质量，保存期限为问题解决后的 180 天。

二、信息使用的目的与合法性基础

我们仅将收集的信息用于明确且合法的目的，绝不会进行超出必要范围的二次利用。具体使用场景包括：第一，提供并维护核心功能，如根据你的 IP 归属地展示对应的开服表推荐；第二，改进内容质量，通过分析页面访问热力图，了解哪些攻略章节的跳出率较高，从而进行针对性优化；第三，安全风控，通过异常 IP 行为分析，识别并拦截爬虫程序或恶意攻击流量。

我们处理个人信息的法律基础包括：为你履行服务合同所必需（如注册账号）、基于你的明确同意（如订阅邮件）、以及我们为维护网站安全与合法权益所追求的正当利益。我们不会将你的个人信息用于自动化决策，包括但不限于用户画像或行为评分。

三、Cookie 与同类追踪技术说明

为了提升你的访问体验并记住你的偏好设置（如语言选择、字体大小），我们使用 Cookie 及 Local Storage 技术。这些文件存储在你的设备本地，不包含可直接识别你身份的信息。我们使用的 Cookie 主要分为两类：一是「严格必要型 Cookie」，用于维持登录状态（Session ID），若禁用将导致无法正常登录；二是「偏好设置型 Cookie」，用于记录你在页面上的个性化设置，有效期不超过 30 天。

我们目前未接入任何第三方广告联盟，因此不存在由广告商植入的追踪型 Cookie。但我们使用的第三方统计工具（如友盟或百度统计）可能会设置匿名标识符，用于生成聚合性的访问报告。你可以通过浏览器设置清除或阻止 Cookie，但这可能导致部分交互功能（如下载验证）无法正常使用。具体设置方法请参考你所使用浏览器的官方帮助文档。

四、第三方数据共享与委托处理

我们承诺，除以下明确列举的情形外，我们不会向任何第三方出售、出租或交易你的个人信息。可能发生数据共享的场景严格限定为：第一，根据法律法规要求或具有管辖权的司法机关的强制要求进行披露；第二，为保护本平台的知识产权、财产权或人身安全所必需；第三，在获得你明确单独同意的前提下进行共享。

在技术层面，我们可能会将你的 IP 地址及浏览器指纹信息提供给云安全防护服务商（如 Cloudflare 或阿里云 WAF），用于拦截恶意请求。这些服务商仅能依据我们的指令处理数据，且必须遵守同等严格的安全保密义务。我们不会将你的联系方式或账号密码提供给任何第三方。请注意，如果你主动在社区内公开个人信息（如 QQ 号），该信息将被视为公开内容，不属于本政策保护范围。

五、你的权利：访问、更正与删除

依据《个人信息保护法》及相关法规，你对你所提供的信息享有充分的权利。你可以随时通过发送邮件至 [email protected] 行使以下权利，我们将在 15 个工作日内予以回复。

• 访问权：你可以请求获取我们持有的关于你的个人信息副本，包括但不限于注册时间、登录记录摘要。
• 更正权：若你发现注册邮箱或用户名有误，可以请求我们进行更正。为保障安全，我们可能需要你提供注册时的验证信息以核实身份。
• 删除权：你可以请求删除你的账号及相关个人信息。请注意，删除账号后，你曾发布的社区帖子将匿名化处理，但历史数据可能因技术备份原因在 90 天后才被彻底清除。
• 撤回同意权：对于基于你同意而进行的处理（如邮件订阅），你可以随时通过邮件中的退订链接撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

保护数据安全是我们最重要的任务。我们采取了符合行业标准的技术与组织措施，以防止数据丢失、滥用或未经授权的访问。在传输层面，全站启用 HTTPS 加密协议（TLS 1.3），确保数据在传输过程中的机密性与完整性。在存储层面，你的密码采用 bcrypt 算法加盐哈希后存储，即使数据库发生泄露，攻击者亦无法逆向破解原始密码。

在组织层面，我们实行最小权限原则，仅内容编辑与高级运维人员拥有数据库的访问权限，且所有敏感操作均记录在审计日志中。我们定期（每季度）进行内部安全漏洞扫描，并模拟钓鱼邮件测试以提升团队的安全意识。尽管我们尽力保护你的数据，但请理解，互联网环境不存在绝对的安全，我们建议你为平台账号设置独立且高强度的密码，并开启二次验证（如支持）。

七、政策更新与通知机制

随着法律法规的演变及平台功能的发展，我们可能适时修订本隐私政策。若发生重大变更（例如收集信息范围扩大、数据共享对象改变），我们将在网站首页发布显著公告，并通过你注册时提供的邮箱发送邮件通知。修订后的政策自公告或邮件中注明的生效之日起施行。

你继续使用本平台服务即视为接受修订后的政策。若你不同意修订内容，你有权停止使用相关服务并申请注销账号。我们鼓励你定期查看本页面，以了解我们如何保护你的信息。本政策最近更新日期为 2024 年 5 月 20 日。

八、联系我们与数据保护官

如果你对本隐私政策或个人信息处理有任何疑问、意见或投诉，请首先通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄信件至（仅接受挂号信）上海市浦东新区数据保护办公室（虚拟地址）。我们将在收到请求后的 48 小时内确认，并在 15 个工作日内给出实质性答复。

如果你对我们的回复不满意，特别是认为我们的信息处理行为损害了你的合法权益，你还有权向网信部门或电信管理部门进行投诉举报。我们深知隐私保护是信任的基石，我们将持续投入资源，确保你的数据得到应有的尊重与保护。