隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供攻略服务所必需的最少信息。根据您与平台交互方式的不同，收集的信息分为以下三类：

• 1. 主动提交的信息：当您通过邮件联系我们、提交攻略反馈或参与投稿时，我们会收集您的邮箱地址、游戏区服、角色昵称以及您在邮件正文中自愿提供的其他描述性信息。这些信息仅用于回复您的咨询或评估稿件质量。
• 2. 自动记录的技术日志：当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面以及在本站内的点击流数据。这些信息属于行业标准的访问日志，用于分析网站流量趋势与排查技术故障，无法直接识别您的个人身份。
• 3. 本地存储数据：为了记录您的偏好设置（如深色模式切换）以及下载资源包的进度，我们会在您的浏览器中存储少量数据（详见下文Cookie说明）。

我们特别声明：本平台不收集任何涉及游戏账号密码、支付凭证、身份证号码等敏感个人信息。若您收到任何以我们名义索要此类信息的邮件，均为诈骗，请务必忽略。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确的目的，不会用于与这些目的无关的用途：

1. 提供与优化核心服务：使用技术日志分析页面访问热度，以判断哪些攻略章节最受关注，从而指导后续内容的创作方向。例如，若数据显示"晚间出分攻略"的阅读完成率显著高于其他章节，我们会考虑增加该时段的案例分析。
2. 个性化体验改善：利用本地存储的偏好设置，在您再次访问时自动加载您上次选择的界面主题，减少重复操作。
3. 沟通与反馈处理：使用您主动提交的邮箱地址，向您回复咨询结果、发送资源包更新通知（仅在您主动订阅的情况下）或告知投稿审核进展。
4. 安全与合规：分析IP地址与访问频率，用于识别恶意爬虫、DDoS攻击源或违反网站使用条款的行为，以保障平台服务器安全。

我们不会将您的个人信息出售、出租或交易给任何第三方。未经您的明确同意，我们不会将您的数据用于任何与上述目的无关的商业分析。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的浏览体验。具体使用情况如下：

您可以通过浏览器设置禁用或删除Cookie。但请注意，禁用"必要Cookie"将导致您无法使用下载记录、积分兑换等依赖会话的功能。禁用偏好设置Cookie仅影响界面外观，不影响核心内容阅读。

四、第三方数据共享政策

我们秉持严格的"最小化共享"原则。在以下有限情形下，我们可能向特定服务提供商披露您的部分技术数据：

• CDN加速服务商：为加速全球访问速度，我们使用CDN服务。这些服务商可能会处理您的IP地址以路由请求至最近的节点，但他们无权将数据用于任何其他目的。
• 邮件推送服务商：若您订阅了更新通知，我们会将您的邮箱地址提供给邮件发送服务商（如阿里云邮件推送），以便批量发送通知邮件。该服务商受数据处理协议约束，不得向第三方泄露。
• 法律强制要求：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露必要的日志数据以符合监管要求。

除上述情况外，我们不会主动与任何广告联盟、数据经纪商共享您的浏览行为数据。我们坚决反对基于用户画像的精准广告推送，本平台不投放任何第三方展示广告。

五、您的权利：访问、修改与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内处理您的请求。

• 访问权：您有权要求我们提供一份我们持有的关于您的个人数据副本（以结构化、常用且机器可读的格式）。
• 更正权：若您发现我们存储的关于您的信息不准确或不完整，您有权要求进行修改。
• 删除权（"被遗忘权"）：在某些情形下（例如您撤回同意且无其他合法处理依据），您可以要求我们删除您的个人数据。
• 限制处理权：当您对数据准确性提出异议期间，您可以要求我们暂停对该数据的处理活动。
• 撤回同意权：对于基于您同意而进行的处理（如邮件订阅），您随时可以通过邮件中的退订链接撤回同意。

请注意，由于技术日志涉及服务器安全运维，且经过匿名化处理（IP地址仅保留前两段），我们可能无法定位并删除特定的日志条目。对于此类匿名数据，删除请求不适用。

六、信息安全保障措施

保护您的数据免受未授权访问、泄露或篡改是我们的首要安全目标。我们已实施以下多层安全防护措施：

• 传输加密：本平台全站启用HTTPS协议（TLS 1.3），确保您与服务器之间的数据传输经过高强度加密，防止中间人窃听。
• 存储加密：所有包含个人信息的数据库均采用AES-256算法进行静态加密。数据库备份文件存储于私有云存储桶中，并设置严格的访问权限策略。
• 访问控制：仅经过授权的核心运维人员（共2人）拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中，日志保留期为6个月。
• 定期安全评估：我们每季度进行一次内部漏洞扫描，每半年邀请外部安全团队进行渗透测试。最近一次测试（2025年2月）未发现高危漏洞。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。若发生数据安全事件，我们将根据法律规定，在事件发现后72小时内通过站内公告或邮件方式向受影响用户告知。

七、政策更新通知机制

我们可能会不时修订本隐私说明，以反映法律法规变化或平台功能调整。更新后的政策将在本页面发布，并修改文首的"生效日期"。对于重大变更（如收集信息类型扩大、数据使用目的改变），我们将通过以下方式向您发出显著通知：