隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用本平台服务（包括但不限于浏览攻略、下载资源、参与社区互动）的过程中，我们可能会收集以下类别的信息。我们严格遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。

• 1. 账号注册信息：当您注册成为本站用户时，需要提供用户名、电子邮箱地址及加密后的密码。邮箱仅用于接收找回密码邮件与重要的安全通知，不会用于任何形式的营销推广。我们支持第三方（微信/QQ）快捷登录，此情况下我们将仅获取您在第三方平台授权的公开信息（如昵称、头像）。
• 2. 设备与技术日志信息：当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及点击行为日志。这些信息用于站点流量分析、安全审计及内容优化，无法单独识别您的个人身份。
• 3. 游戏关联信息（仅限特定功能）：如果您使用"战绩查询"或"礼包码兑换"功能，我们需要您提供所在服务器名称与游戏角色ID。此信息仅用于精准发放奖励及生成对应的数据分析报告，不会与您的账号信息进行强制绑定。
• 4. 您主动提交的反馈信息：当您通过"联系我们"页面提交工单、发送邮件或填写调查问卷时，我们会收集您主动提供的姓名（或昵称）、联系方式（邮箱或电话）以及问题描述内容。电话信息仅在您遇到紧急账号问题时才会被要求提供。

敏感信息特别说明：我们坚决不收集任何形式的游戏密码、支付密码、身份证号码、真实银行账户等敏感个人信息。如您在任何页面看到要求填写此类信息的表单，请立即停止操作并通过安全邮箱举报。

二、信息的使用目的与方式

我们收集上述信息的目的仅限于提升您的用户体验与保障平台安全，具体使用场景如下：

1. 核心功能提供：使用您的账号信息用于登录验证、保存您的收藏与阅读历史记录。
2. 个性化内容推荐：基于您的浏览日志（如频繁阅读"法师职业"攻略），我们可能会在首页向您推荐相关的进阶技巧文章。我们不会构建用于跨站追踪的"用户画像"，所有推荐逻辑均在本平台内部完成。
3. 安全风控与异常监测：通过分析IP地址与行为日志，识别并拦截恶意爬虫、撞库攻击及DDoS攻击。当检测到异常登录（如异地IP登录）时，我们会通过邮件向您发送安全提醒。
4. 服务改进与数据分析：对脱敏后的用户行为数据进行聚合统计（如"某篇攻略的收藏率"），用于评估内容质量并指导后续选题方向。所有统计报表均不包含可识别个人身份的信息。
5. 法律合规与纠纷处理：在涉及法律诉讼、监管调查或用户间纠纷（如盗号投诉）时，根据法定程序配合相关部门提供必要的数据记录。

我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方。我们也不会将您的信息用于与本平台服务无关的商业活动（如发送垃圾邮件、推送第三方广告）。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，无法运行程序或携带病毒。

我们使用的Cookie类型：（1）必要Cookie：用于维持您的登录状态（Session），当您关闭浏览器后此Cookie即失效。这是确保您能正常浏览站内资源所必需的。（2）偏好设置Cookie：用于记住您的界面偏好（如深色/浅色模式切换），有效期最长为30天。（3）统计型Cookie：我们使用自建的轻量级统计脚本（非百度统计或Google Analytics等第三方工具）来记录页面访问次数与来源渠道。该脚本不包含任何跨站追踪标识符。

第三方Cookie：我们目前未接入任何第三方广告联盟或社交媒体的追踪代码。因此，您的访问行为不会被用于在其他网站上向您展示个性化广告。若未来因业务需要引入第三方服务，我们会在更新本政策时以显著方式（如弹窗公告）告知您，并提供一键禁用功能。您可以通过浏览器设置随时删除或阻止Cookie，但请注意，禁用必要Cookie将导致您无法正常登录账号。

四、第三方数据共享政策

我们高度重视您的数据隐私，在以下极有限的情况下，可能会与特定接收方共享您的必要信息。所有共享行为均遵循"最小必要"原则，并签署严格的数据处理协议。

除上述场景外，我们不会向任何其他公司、组织或个人共享您的个人信息。在涉及公司合并、分立、解散或破产清算等情形时，如涉及个人信息转让，我们会要求新的持有方继续受本政策的约束，否则我们将要求该方重新征得您的授权同意。

五、您的合法权利与行使方式

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内响应您的请求。

• 1. 查询与复制权：您有权获取我们持有的关于您的个人信息副本。经身份验证后，我们将以结构化、常用的电子格式向您提供。
• 2. 更正权：当您发现您的个人信息（如注册邮箱）有误时，您有权要求我们进行更正。您也可以在"个人中心"中自行修改部分信息。
• 3. 删除权：在以下情形下，您可以请求我们删除您的个人信息：处理目的已实现、您撤回授权同意、我们违反法律或约定收集使用信息、法律规定的其他情形。删除后，您可能无法继续使用依赖该信息的特定功能（如历史战绩查询）。
• 4. 撤回同意权：对于基于您同意进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 5. 注销账号权：您可以在"个人中心"->"账号安全"中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律要求需要保留的日志记录（如交易记录）除外。账号注销后无法恢复，请谨慎操作。
• 6. 投诉举报权：如果您认为我们的处理行为侵害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。

身份验证：为了保障您的账号安全，在处理上述请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。对于明显无意义或重复过度的请求，我们可能会收取合理费用或予以拒绝。

六、信息安全保障措施与未成年人保护

技术防护：我们采用了传输层安全协议（TLS 1.3）对数据传输进行加密。存储层面，用户密码采用bcrypt算法加盐哈希后存储，即使数据库泄露，攻击者也无法逆向破解原始密码。我们每月定期进行漏洞扫描与渗透测试，并建立了7x24小时的异常流量监控系统。

访问控制：我们的内部员工仅能在"工作需要"且"最小授权"