隐私说明与数据保护政策

一、信息收集的范围与类型

我们仅收集为了向您提供优质内容与社区服务所必需的最少信息。根据收集方式的不同，主要分为以下两类：

1. 您主动提交的信息

• 注册信息：当您注册论坛账号或参与实测数据投稿时，需要提供用户名、电子邮箱地址及加密后的密码。我们仅使用邮箱用于身份验证与找回密码，不会用于任何形式的商业营销。
• 互动反馈信息：当您通过"联系我们"页面提交工单或发送邮件时，我们会保留您的联系方式（邮箱或电话）及通信内容，用于处理问题与留存服务记录。

2. 系统自动采集的信息

• 日志数据：当您浏览本平台时，服务器会自动记录您的 IP 地址、浏览器类型、操作系统、访问时间、来源页面及浏览路径。这些数据仅用于站点流量分析与安全监控。
• 设备信息：包括您的设备型号、屏幕分辨率及网络运营商，用于优化页面在不同终端上的展示效果。

我们特别声明：本平台不收集任何与游戏账号密码、游戏内虚拟资产交易记录相关的敏感信息。您的游戏数据仅存储于对应的游戏服务器中，与本网站数据完全隔离。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息仅用于明确的、合法的目的，绝不会在未经您授权的情况下进行超出范围的二次使用。具体用途包括：

• 提供核心服务：用于创建和管理您的网站账号，确保您能正常访问下载资源与查看深度实测内容。
• 个性化内容推荐：基于您的浏览历史（如频繁阅读"翻倍实测"类文章），我们可能通过 Cookie 记录偏好，以便在首页为您推荐相似的攻略专题。
• 安全风控与反欺诈：通过分析 IP 地址与设备指纹，识别恶意爬虫、撞库攻击及垃圾信息发布行为。例如，当同一 IP 在 1 分钟内发起超过 100 次页面请求时，系统将自动触发临时封禁。
• 服务改进与数据分析：我们可能对聚合后的匿名数据（如热门搜索词、页面跳出率）进行分析，以优化信息架构，但不会用于识别特定个人。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及同类技术来提升您的访问体验。Cookie 是存储在您浏览器中的小型文本文件，它无法执行任何程序或携带病毒。

我们使用的 Cookie 主要分为两类：会话性 Cookie（在您关闭浏览器后即失效）与持久性 Cookie（有效期最长不超过 180 天）。具体应用场景如下：

• 必要 Cookie：用于维持登录状态，防止您在浏览页面时被频繁要求重新登录。
• 功能 Cookie：用于记住您的界面偏好，例如字体大小或章节折叠状态。
• 分析型 Cookie：我们自建统计系统，不接入第三方广告追踪器。该 Cookie 用于区分独立访客与回访用户，数据仅保存在境内服务器。

您可以通过浏览器设置拒绝或删除所有 Cookie。但请注意，禁用必要 Cookie 将导致您无法正常登录账号，但浏览公开攻略文章不受影响。

四、第三方数据共享与委托处理

我们坚守严格的"最小化共享"原则。我们不会出售、出租或交易您的个人信息给任何第三方用于营销目的。仅在以下特定场景下，可能涉及数据的有限披露：

• 云服务提供商：我们的网站托管于境内合规的云服务商（如阿里云/腾讯云），他们仅作为数据处理者，根据我们的指令存储数据，无权将数据用于任何其他用途。
• 执法机构要求：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露必要的用户信息。在允许的范围内，我们会尝试通知您此类请求。
• 紧急安全事件：若发生危害平台安全或他人重大权益的事件（如大规模攻击溯源），我们可能与其他安全机构共享必要的 IP 特征数据。

需要明确的是，本平台不包含任何第三方广告联盟代码（如 Google AdSense 或百度联盟）。因此，不存在第三方广告商通过 Cookie 跨站追踪您行为的情况。

五、用户权利与数据管理

我们充分尊重您对个人信息的控制权。根据《中华人民共和国个人信息保护法》及相关法规，您享有以下权利：

• 访问权：您有权通过登录账号后进入"个人中心"，查看我们持有的关于您的个人信息副本。
• 更正权：如发现您的注册邮箱或头像信息有误，您可以在个人资料页面自行修改，或联系客服协助更正。
• 删除权：您有权要求删除您的账号及关联的个人数据。请发送邮件至 [email protected] 申请注销。我们将在 15 个工作日内完成删除操作，但依据法律法规要求必须保留的日志记录（如安全审计日志）除外。
• 撤回同意权：对于基于同意而进行的处理活动（如接收特定推送），您可以随时通过邮件撤回同意。
• 注销账号：请注意，注销账号将导致您发布的攻略评论、论坛帖子等虚拟内容不可恢复。注销操作不可逆，请谨慎申请。

六、信息安全保障措施

保护您的数据免受未经授权的访问、公开披露、修改或破坏是我们的首要责任。我们已实施并持续维护以下技术与管理措施：

• 传输加密：全站启用 TLS 1.3 加密协议，确保您在浏览器与服务器之间传输的数据（包括登录凭据）无法被窃听或篡改。
• 存储加密：所有用户密码均采用 bcrypt 算法（cost factor 12）进行不可逆哈希处理。即使是数据库管理员也无法获知您的明文密码。
• 访问控制：实施基于角色的访问控制机制，仅极少数核心运维人员拥有生产数据库的访问权限，且所有操作均记录在审计日志中。
• 安全监测：部署 Web 应用防火墙与入侵检测系统，7x24 小时监控异常流量。我们每季度进行一次内部漏洞扫描，每半年聘请第三方安全公司进行渗透测试。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议您也为自己的账号设置高强度密码（至少 12 位，包含大小写字母与特殊符号），并避免在多个平台复用同一密码。

七、政策更新与通知机制

随着法律法规的演变及平台功能的发展，本隐私政策可能适时修订。我们将在本页面顶部显著位置展示"最近更新日期"。对于涉及您重大权益的实质性变更（如信息收集范围扩大、使用目的改变），我们将通过以下方式向您发出通知：

• 在网站首页发布弹窗或横幅公告，持续展示至少 7 天。
• 向您的注册邮箱发送变更通知邮件。

若您在本政策更新后继续使用本平台服务，即视为您已阅读并理解更新后的条款。若您不同意修改后的政策，您有权停止使用服务并申请注销账号。

如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：[email protected]，或邮寄至：上海市浦东新区张江路 665 号德宏大厦 8 层 法务与隐私办公室（收）。我们将在收到请求后的 15 个工作日内予以答复。