隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台不同功能的过程中，我们可能收集以下几类信息，收集范围严格限定于为您提供服务所必需的最小化信息集：

• 账号注册信息：当您注册成为平台会员以获取专属攻略推送时，我们需要收集您的用户名、电子邮箱地址及经过加密处理的密码。这些信息用于创建您的唯一身份标识，并保障账号安全。
• 设备与技术日志信息：在您访问网站时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及点击流日志。此类信息用于分析网站访问趋势、排查服务器故障及防御恶意攻击。
• 互动与反馈信息：当您通过"联系我们"页面提交咨询、投诉或建议时，我们会收集您主动填写的姓名、联系方式（邮箱或电话）以及问题描述正文。这些信息仅用于回复您的请求。
• 问卷调研信息：我们偶尔会邀请用户参与关于游戏偏好的匿名问卷调查。参与完全自愿，您可以选择不提供任何可识别个人身份的信息。问卷结果仅以聚合统计形式呈现，不关联至具体个人。

我们特别提示：本平台不收集任何形式的游戏内投注记录、资金流水或银行卡信息。此类敏感金融数据仅存在于游戏运营方的加密服务器中，与本平台完全隔离。

二、信息使用的核心目的与合法依据

我们收集上述信息的目的仅限于以下几个方面，绝不会用于与提供服务无关的用途。我们处理个人信息的法律依据主要基于"履行合同所必需"、"您的明确同意"以及"正当利益"三项原则。

具体使用场景包括：（1）账号管理：用于验证您的身份，处理密码重置请求，保障账号安全；（2）内容个性化推荐：在获得您单独同意的前提下，基于您的阅读偏好（如常看的游戏版本攻略）向您推送可能感兴趣的专题内容。您随时可以在个人中心关闭此功能；（3）网站安全与优化：通过分析技术日志，识别并拦截DDoS攻击、SQL注入等恶意行为，同时优化页面加载策略以提升访问速度；（4）法律合规：当法律法规或监管机构有明确要求时，我们将依法配合提供必要的用户信息。

我们郑重承诺：您的个人信息绝不会被用于任何形式的用户画像交易或与第三方共享用于精准广告营销，除非您事先给予了明确且单独的授权。

三、Cookie 与同类追踪技术的使用说明

为使您获得更流畅的访问体验，本平台使用Cookie及Local Storage等本地存储技术。这些技术是互联网行业的标准做法，用于记住您的登录状态（会话Cookie）和界面偏好（如语言设置）。

具体而言，我们使用的Cookie分为以下几类：（1）严格必要型Cookie：此类Cookie是网站运行所必需的，无法关闭。例如，用于维持用户登录会话的Session ID；（2）性能分析型Cookie：我们使用自建的第一方统计脚本（非Google Analytics等第三方工具）来了解页面的访问量、跳出率等聚合数据，这帮助我们优化内容布局。这些数据不包含个人身份信息；（3）功能偏好型Cookie：用于记住您选择的字号大小或深色模式设置。

我们目前未接入任何第三方广告联盟，因此不存在第三方广告Cookie的投放。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录或使用网站的个性化功能。

四、第三方数据共享与委托处理政策

我们承诺，除以下明确列举的情形外，绝不向任何第三方出售、出租或共享您的个人信息：

（1）云服务提供商：我们的网站托管于国内知名的云服务商（如阿里云）。该服务商仅作为数据处理者，按照我们的指令存储数据，无权将数据用于任何其他目的。我们已与其签订了严格的数据处理协议（DPA）。（2）电子邮件服务商：用于发送账号激活邮件或密码重置邮件的技术供应商。他们仅能接触到您的邮箱地址，且禁止用于邮件发送以外的任何用途。（3）法律强制披露：若因诉讼、监管调查或执行法院裁决的需要，且该等要求符合法定程序，我们可能被迫披露特定信息。在法律法规允许的范围内，我们会尽力提前通知您。

除上述情况外，任何涉及将个人信息传输至境外的行为，我们都会事先进行数据出境安全评估，并单独征得您的明确同意。

五、您享有的权利与行使方式

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下完整的控制权。您可以通过发送邮件至 [email protected] 行使以下任一权利，我们将在15个工作日内予以处理：

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：当您发现个人信息有误或不完整时，有权要求我们进行修改或补充。
• 删除权：在特定条件下（如我们不再需要该信息用于初始收集目的），您有权要求我们删除您的个人信息。
• 限制处理权：当您对信息的准确性存在异议时，有权要求我们暂停对该信息的处理。
• 可携带权：您有权要求我们将您的个人信息以结构化、机器可读的格式传输给您指定的第三方。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。

为了保障您的账户安全，在处理上述请求前，我们需要验证您的身份。验证方式通常为核实您注册邮箱的验证码或要求您提供历史登录设备信息。所有权利请求均免费，但若请求明显无根据或过度重复，我们可能会收取合理的行政费用。

六、信息安全保障措施与数据存储期限

我们采用了多层次的技术与管理措施来保护您的数据安全。在传输层，网站全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码经过bcrypt算法加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向还原明文密码。在运维层，我们实行严格的权限访问控制，仅授权的运维人员才能在生产环境中执行数据操作，且所有操作均留有审计日志。

关于数据存储期限，我们遵循"最短必要时间"原则。账号注册信息将在您注销账号后保留30天，随后进行匿名化处理或彻底删除。技术日志的保留期不超过12个月。对于法律法规有明确留存要求的（如涉及纠纷的证据），我们将依法在诉讼时效内保留相关数据。

尽管我们采取了上述措施，但请注意，互联网环境不存在100%绝对的安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内向监管机构报告，并通过站内信或邮件方式及时告知您相关情况，以及您可以采取的自我保护措施。

七、政策更新通知机制与联系我们

随着法律法规的演变或平台功能的迭代，我们可能适时修订本隐私说明。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过网站首页的显著弹窗公告或向您的注册邮箱发送通知信的方式，至少提前7个自然日征求您的再次同意。对于非实质性变更（如文字表述优化），我们将在本页面底部更新"生效日期"。

若您对本隐私说明或个人信息保护实践有任何疑问、意见或投诉，请首先通过以下渠道联系我们：

个人信息保护专员邮箱： [email protected] （邮件主题请注明"隐私相关咨询"）
邮寄地址：中国广东省深圳市南山区科技园南区虚拟地址大厦A座1001室（法务部收）

我们将在收到您的反馈后15个工作日内予以答复。如果您对我们的处理结果不满意，您有权向网信部门或电信管理部门进行投诉举报。我们重视您的每一次反馈，并将持续优化我们的隐私保护实践。

生效日期：2025年01月01日