隐私说明与数据保护政策

一、信息收集范围与类型

在您使用本平台各项功能的过程中，我们可能收集以下类别的信息，以确保服务的正常提供与持续优化。我们严格遵循“最小必要”原则，仅收集与提供服务直接相关的信息。

1. 您主动提供的信息

• 注册账号信息：当您创建账户时，需要提供有效的手机号码或电子邮箱地址，并自行设置登录密码。为了完善个人资料，您可以自愿选择填写昵称、头像、所在地区等信息。
• 互动反馈信息：当您通过邮件、在线工单或电话联系我们时，我们会记录您的联系方式以及沟通内容，用于处理您的问题与诉求。
• 调查与活动信息：当您参与我们举办的线上调研、有奖征集等活动时，可能会要求您提供姓名、邮寄地址等信息，以便于发放奖品。

2. 我们自动收集的信息

• 设备与技术日志：为保障网络安全与诊断服务故障，我们会自动记录您的 IP 地址、浏览器类型、操作系统版本、访问时间以及浏览的页面记录。该日志数据保留期限不超过 6 个月，到期后自动匿名化处理。
• 使用行为数据：包括您在站内的点击行为、页面停留时长、下载记录等。此类数据以聚合统计为主，用于分析用户偏好，改进内容布局。

我们特别说明：本平台不收集任何与您游戏账号密码、支付密码、身份证号码等相关的敏感信息。请您务必警惕任何以平台名义索要上述敏感信息的行为，并通过官方渠道向我们举报。

二、信息使用目的与方式

我们收集上述信息的目的明确且单一，绝不会在未征得您同意的前提下进行超出范围的二次使用。具体使用场景包括：

1. 核心功能提供：使用您的注册信息为您创建账号，并登录平台获取攻略资源、下载工具包。使用设备信息与日志数据确保页面在不同终端上的正常渲染与访问速度。
2. 个性化内容推荐：基于您的历史浏览与下载记录，向您推荐可能感兴趣的出分攻略或版本更新资讯。您可以在“个人中心-隐私设置”中随时关闭个性化推荐功能，关闭后您将看到按时间排序的通用内容，不影响其他功能使用。
3. 安全风控与合规：利用 IP 与设备信息进行异常流量监测，防范恶意注册、撞库、内容爬取等危害平台安全的行为。在涉及法律纠纷或行政调查时，我们将在法律允许的范围内配合有权机关提供必要的数据。
4. 服务改进与研究：对聚合后的匿名数据进行分析，例如统计不同时段访问量变化、热门攻略点击排行等，用于优化我们的内容生产方向。

我们承诺，不会将您的个人信息用于任何形式的“大数据杀熟”或与平台服务无关的商业决策。所有数据处理活动均记录在案，并接受内部隐私审计。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及同类技术（如 LocalStorage）来提升您的访问体验。Cookie 是存储在您设备上的小型文本文件，它能够帮助我们识别您的登录状态、记住您的偏好设置（如语言选择、阅读字体大小）。

具体而言，我们使用以下几类 Cookie：严格必要型 Cookie：用于维持登录会话与基础功能，此类 Cookie 无法禁用，否则您将无法正常登录或使用核心服务。偏好设置型 Cookie：用于记忆您的个性化设置，例如您上次阅读的攻略章节位置。统计分析型 Cookie：用于匿名统计访问量、来源渠道等数据，我们使用的是自建统计系统，未接入任何第三方广告追踪 SDK。因此，本平台不存在跨站追踪行为，也不会向广告联盟共享您的浏览行为。

四、第三方数据共享政策

我们高度重视您的隐私权益，除以下特定情形外，本平台不会向任何第三方出售、出租或共享您的个人身份信息：

• 授权合作伙伴：为了提供下载服务，我们可能与云存储服务商（如阿里云、腾讯云）共享必要的技术传输数据，但仅限加密传输所需的最小字段。该等合作伙伴均签署了严格的保密协议。
• 法律强制性要求：当法律法规、法律程序、诉讼或政府主管部门要求我们披露信息时，我们将在法律允许的范围内进行配合。我们会尽力确保请求的合法性，并仅提供法律要求的最小范围数据。
• 公司并购或重组：若本平台涉及合并、收购或资产转让，您的个人信息可能作为交易资产的一部分进行转移。在此类事件发生前，我们将通过站内公告和邮件显著通知您，并明确告知新的控制方名称及联系方式。

除上述情况外，任何第三方如需访问您的个人信息，必须首先获得您的明确单独同意。我们建议您在收到此类请求时，通过官方邮箱核实对方身份。

五、用户权利：访问、修改与删除

依据《个人信息保护法》，您对自身个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

1. 查询与复制

您可以在“个人中心-账号资料”中查看您注册时提供的全部基本信息。如需获取更完整的数据副本，请发送邮件至隐私保护邮箱，我们将在 15 个工作日内提供结构化、机器可读的电子文件。

2. 更正与补充

若您发现个人信息存在错误或遗漏，可在个人中心自行修改昵称、头像等信息。手机号与邮箱属于重要凭证，如需更换，请通过在线工单提交申请，我们将在核验身份后 24 小时内处理。

3. 删除权

您有权要求我们删除您的个人信息。您可以在“个人中心-账号安全”中点击“注销账号”。注销操作将立即生效，届时您的所有个人资料、积分、下载记录将被永久清除且无法恢复。注销后，我们仅会根据法律法规要求保留必要的审计日志（如交易记录）至规定期限。

4. 撤回同意与限制处理

对于基于您同意而进行的数据处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理合法性。您也可以通过关闭浏览器 Cookie 功能来限制部分数据的收集。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系，具体措施包括：

• 传输加密：全站启用 HTTPS 安全传输协议，使用 TLS 1.3 加密版本，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如登录密码）采用不可逆的 bcrypt 算法加盐哈希存储，即使数据库泄露，也无法还原原始密码。
• 访问控制：内部员工访问用户数据遵循“最小权限”原则，并实施双因素认证。