隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供特定服务所必需的信息。根据您与本站互动的不同方式，我们可能收集以下几类数据：第一，主动提交的信息，包括但不限于您在联系我们时提供的邮箱地址、游戏角色名称、所在服务器名称，以及您在工单系统中提交的详细问题描述与截图文件。

第二，自动记录的技术日志信息，当您访问本站时，服务器可能会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、浏览的页面路径以及点击行为。这些信息仅用于站点流量分析与安全监控，无法单独识别您的个人身份。

第三，设备信息，若您使用移动设备访问，我们可能接收关于设备型号、屏幕分辨率及网络状态的信息。需要特别说明的是，我们不会主动收集您的精确地理位置、通讯录、短信内容等敏感隐私数据。对于未满18周岁的未成年人，我们要求其在监护人指导下使用本站，且不建议提交任何个人身份信息。

二、信息使用目的与方式

所有收集到的信息仅用于以下明确且合法的目的：首先，用于回复您提交的咨询请求，提供相应的技术支持与攻略解答。例如，当您报告工具故障时，我们可能使用您的设备信息来排查兼容性问题。其次，用于改进我们的内容质量与网站功能，通过分析匿名化的浏览数据，了解用户最关注的攻略主题，从而优化内容布局。

第三，用于安全防护与风险控制，监测异常流量、抵御DDoS攻击及恶意爬虫抓取。在此场景下，IP地址与访问日志是必要的分析数据，但我们会定期（每30天）清理超过保留期的原始日志。第四，在获得您明确同意的前提下，我们可能向您发送平台更新通知、精选攻略推送或活动邀请。此类邮件均包含一键退订链接，退订后我们将停止向您发送营销类信息。

我们郑重承诺，绝不会将您的个人信息用于任何与上述目的无关的用途，也不会在未经您授权的情况下，将您的数据用于构建用户画像进行个性化广告投放。所有数据处理活动均遵循《中华人民共和国个人信息保护法》及相关法律法规的要求。

三、Cookie 与追踪技术说明

本站使用Cookie及类似技术（如LocalStorage）来提升您的浏览体验。我们使用的Cookie主要分为两类：第一类为"严格必需型Cookie"，此类Cookie是网站运行所必需的，例如用于保持您的登录状态（若您注册了论坛账号）、记忆您的语言偏好设置。拒绝此类Cookie将导致部分核心功能无法使用。

第二类为"分析型Cookie"，我们使用自托管的Matomo分析工具（非Google Analytics），以匿名形式统计访问量、来源渠道及页面停留时间。该工具默认开启IP匿名化处理，且不会跨站追踪您的行为。我们不会使用任何第三方广告Cookie，也未接入任何广告联盟系统，因此您的浏览行为不会被用于跨站广告推荐。

您可以通过浏览器设置管理或删除Cookie。大多数浏览器提供"禁止所有Cookie"或"仅允许当前站点Cookie"的选项。但请注意，禁用Cookie可能会影响您使用本站工单系统、下载资源等交互功能。关于特定浏览器的Cookie管理指引，您可以访问浏览器官方帮助文档获取详细步骤。

四、第三方数据共享政策

我们秉持严格的"不共享、不出售、不租借"原则，除以下特定情形外，我们不会向任何第三方披露您的个人信息：第一，为完成您主动请求的服务，例如您通过工单系统提交问题时，我们可能需要将您的技术日志片段共享给合作的技术支持服务商，以便定位软件缺陷。此类服务商均需签署保密协议，且仅能在我们的指令下处理数据。

第二，法律合规要求，当我们收到具有法律效力的传票、搜查令或法院判决时，将依法配合提供必要的数据。在此过程中，我们会要求执法机构出示正式文件，并仅披露法律要求范围内的最小化信息。第三，业务重组情形，若平台发生合并、收购或资产转让，您的信息可能作为资产的一部分进行转移，但我们将通过站内公告或邮件形式提前通知您，并确保承接方继续履行本隐私政策所承诺的义务。

我们不会将您的邮箱地址、角色名称等信息与任何数据经纪商或营销平台共享。我们也不允许任何第三方在本站上通过Cookie或SDK收集您的信息。请您放心，您的数据安全是我们坚守的底线。

五、用户权利：访问、修改与删除

根据现行法律法规，您对自身个人信息享有充分的权利。您有权随时查阅我们持有的关于您的个人信息副本。若您发现任何信息不准确或不完整，有权要求我们进行修改或补充。例如，您可申请更正绑定的邮箱地址。

您有权要求删除您的个人信息。当出现以下情形时，您可以向我们提出删除请求：处理目的已实现且不再必要；您撤回了同意且无其他合法依据；我们违反法律规定处理您的信息；或法律规定的其他情形。删除请求将在15个工作日内处理完毕。

此外，您有权撤回此前授予的同意授权，并有权要求我们对自动化决策（如有）进行解释。若您希望行使上述任何权利，请发送邮件至 [email protected]，邮件标题请注明"隐私权利请求"。为验证您的身份，我们可能需要您提供与账号关联的邮箱或手机号码进行确认，验证过程不会收取任何费用。我们将在验证通过后的30天内给予实质性答复。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护您的数据免受未经授权的访问、泄露、篡改或破坏。在传输层面，全站启用HTTPS加密协议（TLS 1.3），确保数据在浏览器与服务器之间传输时处于加密状态。在存储层面，密码等敏感字段使用bcrypt算法进行不可逆哈希处理，即使数据库被攻破，攻击者也无法获取原始明文。

在运维层面，我们部署了Web应用防火墙（WAF）与入侵检测系统（IDS），实时监控并拦截恶意请求。所有服务器日志均实施访问权限控制，仅限核心运维人员经双因素认证后访问。我们每季度进行一次内部安全审计，每半年委托第三方安全机构进行渗透测试，最近一次测试（2024年11月）未发现高危漏洞。

尽管我们采取了上述严密措施，但请您理解，互联网环境不存在100%绝对安全。我们建议您也采取必要措施保护自身信息安全，例如：避免在多个平台使用相同密码、定期更新邮箱密码、不向任何人透露您的验证码。若不幸发生安全事件，我们将在发现后的72小时内通过站内公告或邮件方式通知受影响的用户，并上报至相关监管部门。

七、政策更新通知机制

我们保留根据法律法规变化或业务功能调整适时修订本隐私说明的权利。每当政策发生重大变更时，我们将在网站首页显著位置发布为期至少7天的公告，并在本页面顶部更新"最后更新日期"。重大变更包括但不限于：收集信息类型的显著增加、信息使用目的的根本性改变、与第三方共享范围的扩大等。

对于涉及您重大权益的变更，我们还将通过您预留的邮箱发送单独的通知邮件。若您在公告期结束后继续使用本站服务，即视为您已阅读并理解更新后的政策内容。我们建议您定期回访本页面，以获取关于我们隐私实践的最新信息。

八、联系方式与数据保护官

若您对本隐私政策有任何疑问、意见或投诉，或希望行使您的数据主体权利，请通过以下指定通道联系我们：数据保护官（DPO）专用邮箱：[email protected]。该邮箱由专人负责管理，确保每封咨询邮件均在5个工作日内得到回复。

您也可以邮寄书面函件至：中国上海市浦东新区张江高科技园区博云路2号 数据保护办公室（收），邮编201203。请在信封正面注明"隐私事务"字样。若您对我们的处理方式不满意，特别是当您认为您的个人信息权益受到损害时，您有权向网信、电信、公安等监管部门进行投诉举报。我们承诺配合监管机构的调查，并执行其作出的决定。