隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们秉持"最少够用"原则，仅收集为您提供服务所必需的最少信息。根据您与平台交互方式的不同，收集的信息分为以下两类：

1. 您主动提供的信息

• 账号注册信息： 当您在本平台社区注册账号时，需要提供用户名、电子邮箱及加密密码。其中邮箱仅用于接收系统通知及找回密码，不会用于任何商业营销。
• 互动反馈信息： 当您通过邮件联系我们提交工单、参与问卷调查或举报违规内容时，我们会收集您邮件中包含的称呼、联系方式及问题描述内容。

2. 我们自动采集的信息

• 日志数据： 当您访问本平台时，服务器会自动记录您的浏览器类型、操作系统版本、访问时间、来源页面、IP地址及点击行为路径。该数据用于统计网站流量与诊断服务器故障。
• 设备信息： 包括设备型号、唯一设备标识符（如Android ID）、网络类型（Wi-Fi/4G/5G）及屏幕分辨率。该信息用于优化页面在不同设备上的展示效果。

特别说明： 本平台不收集任何形式的游戏内资产数据、对局记录或支付流水信息。这些数据由游戏开发商PG Soft直接管理，我们作为信息展示方无权也无法接触上述敏感数据。

二、信息的使用目的与合法依据

我们承诺，所有收集到的信息仅用于以下明确且合法的目的，绝不会超出必要范围进行二次利用：

1. 提供核心服务： 使用日志与设备信息，确保网站页面的正常加载与功能的稳定运行，排查并修复技术故障（如链接无法访问、下载中断）。
2. 安全风控： 利用IP地址与设备标识进行异常流量监测，识别并阻止DDoS攻击、恶意爬虫抓取及撞库登录尝试，保护平台与用户的数据安全。
3. 用户体验优化： 分析匿名化的点击流数据，了解用户对哪些攻略专题更感兴趣，从而调整栏目结构，提升信息检索效率。
4. 法律合规与维权： 在发生纠纷或接到行政机关依法下达的调查令时，依据法律要求保存或提供相关数据。

上述处理活动的法律依据主要基于《中华人民共和国个人信息保护法》第十三条规定的"订立、履行合同所必需"及"履行法定义务"等情形。对于非必要信息的处理，我们将征求您的单独同意。

三、Cookie 与同类追踪技术的使用说明

本平台使用Cookie及Local Storage等本地存储技术，以提升您的访问体验。具体使用场景如下：

您可以通过浏览器设置删除或阻止Cookie。但请注意，禁用"严格必要Cookie"将导致您无法正常登录社区及使用下载功能。我们不会使用Cookie追踪您在非本平台网站上的浏览行为。

四、第三方数据共享与委托处理

我们深知您对数据共享的关切。在此明确承诺：我们不会出售、出租或以任何其他形式向第三方转让您的个人信息。但在以下特定情形下，我们可能会与关联方或服务提供商共享必要的信息：

• 云服务提供商： 为保障网站稳定运行，我们使用了阿里云（Aliyun）的服务器与CDN服务。您的访问日志会存储在阿里云位于新加坡或法兰克福的数据中心。我们已与阿里云签署了严格的《数据 processing 协议》，要求其遵守保密义务。
• 邮件系统服务商： 我们使用企业级邮件服务（如Zoho Mail）来收发您的咨询邮件。该服务商仅作为通信管道，不会提取邮件内容用于任何分析。
• 执法机构： 当收到具有法律效力的传票、搜查令或法院判决时，我们可能会依法向相关机构披露必要的信息。在法律法规允许的范围内，我们会尽量提前通知您。

跨境传输说明： 由于我们的部分技术设施位于海外，您的部分数据可能会传输至中国大陆境外。我们将依据相关法律法规，采取标准合同条款（SCCs）等必要措施来保障数据出境的安全性与合法性。

五、您的权利与行使方式

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下法定权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内予以回复。

1. 查阅权： 您有权获取我们持有的关于您的个人信息副本。
2. 更正权： 若您发现您的个人信息（如邮箱地址）有误，您有权要求我们进行修改。
3. 删除权： 在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集信息等。
4. 撤回同意权： 对于基于您同意进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
5. 注销账号权： 您可以在社区设置中自行注销账号。注销后，我们将删除或匿名化处理您的所有主动提交信息。

重要提示： 为保障账户安全，处理上述请求时，我们需要验证您的身份。我们可能会要求您提供注册邮箱收到的验证码或历史登录IP等信息。我们不收取处理请求的费用，但对于重复、无端或超频次的请求，我们可能会收取合理的工时费。

六、信息安全保障措施

我们采用了多层次的安全防护体系，以应对各类潜在风险。具体技术与管理措施如下：

• 传输加密： 全站启用TLS 1.3加密协议，确保您在浏览器与服务器之间传输的数据（包括但不限于表单提交内容）无法被窃听或篡改。
• 存储加密： 对于您注册时设置的密码，我们使用加盐的bcrypt算法（cost factor为12）进行单向哈希存储。即使是数据库管理员也无法获取您的明文密码。
• 访问控制： 实施基于角色的访问控制（RBAC），内部员工仅能访问完成本职工作所必需的最小数据集，且所有访问操作均记录在不可篡改的审计日志中。
• 漏洞管理： 我们每月定期对网站进行渗透测试与漏洞扫描，并会在发现高危漏洞后的48小时内完成修复。同时，我们设有漏洞赏金计划，鼓励安全研究员向我们报告潜在问题。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。我们建议您也采取积极措施保护个人信息，例如：使用包含大小写字母、数字及特殊字符的复杂密码，并避免在其他网站重复使用同一密码。

七、政策更新与通知机制

随着法律法规的演变及平台功能的发展，我们可能适时修订本政策。政策更新后，我们将在本页面发布最新版本，并更新页面顶部的"生效日期"。

• 重大变更： 对于涉及您重大权益的变更（如信息使用目的改变、共享对象范围扩大），我们将通过站内信或您注册邮箱发送显著通知，并在取得您的明确同意后方会实施变更后的处理活动。
• 常规变更： 对于非实质性变更（如文案措辞优化、章节结构调整），我们将直接发布更新版本，并建议您定期查阅本页面。

本政策自2024年1月1日起生效。若您对本政策或个人信息保护事宜有任何疑问、意见