隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关且必要的个人信息。根据您使用的功能不同，收集的信息类型分为以下几类。拒绝提供必要信息可能导致您无法使用对应功能，但不会影响您浏览公开内容。

• 账号注册信息：当您创建账号时，我们收集您的邮箱地址或手机号码、用户名及密码（加密存储）。此信息用于识别您的身份并保障账号安全。
• 设备与技术日志：当您访问本平台时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、点击流数据（如页面停留时长、跳转来源）。此信息用于分析网站性能、优化内容布局及防范恶意攻击。
• 互动与偏好数据：当您参与礼包领取、攻略收藏、社区投票等活动时，我们记录您的操作记录及偏好设置（如您常看的游戏版本）。此信息用于为您推荐更相关的内容。
• 客服与工单记录：当您通过邮件或工单系统联系我们时，我们会保存您主动提供的联系方式、问题描述及我们之间的沟通记录，用于跟进并解决您的问题。
• 支付信息（仅限特定功能）：若您参与需要付费的增值服务（如高级数据分析报告），支付过程由第三方支付机构（如支付宝、微信支付）完成。我们不收集、不存储您的银行卡号、支付密码等敏感金融信息，仅接收支付结果通知（如交易流水号、支付状态）。

二、信息使用目的与方式

我们严格遵守"最小必要"原则，所有收集的信息仅用于以下明确目的，且不会在超出必要范围后对信息进行二次利用。具体使用场景包括但不限于：

1. 提供核心服务：使用您的账号信息验证登录状态，确保礼包激活码正确发放至您的账号，并保存您的游戏攻略收藏列表。
2. 安全与风控：使用设备信息与技术日志进行异常流量监测、识别并阻止撞库、爬虫、DDoS攻击等恶意行为。例如，当同一IP在1分钟内请求超过100次时，系统将自动触发验证码机制。
3. 内容个性化推荐：基于您的阅读偏好数据，向您展示您可能感兴趣的攻略专题或版本更新信息。您可以在"账号设置"中随时关闭个性化推荐功能，关闭后您将收到泛化内容，但不会影响基本功能使用。
4. 服务优化与研究：对聚合后的匿名数据进行统计分析，以改进网站布局、提升内容质量。例如，我们通过分析跳出率数据来调整文章页的排版结构。在此类分析中，所有个人标识信息均会被去除。
5. 法律合规：当法律法规、司法机关或监管机构有明确要求时，我们将在法律允许的范围内提供必要的用户信息。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、像素标签）来提升您的访问体验。我们对此类技术的使用均基于您的明示同意（您首次访问时会弹出Cookie同意横幅）。具体使用情况如下：

您可以通过浏览器设置随时删除或阻止所有Cookie。但请注意，禁用"严格必要Cookie"将导致您无法正常登录账号或使用礼包领取功能。我们不会使用任何具有跨站追踪功能的设备指纹技术，也不会将Cookie数据用于任何与本站无关的用途。

四、第三方数据共享政策

我们承诺，绝不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享您的部分信息，且所有第三方均需签署严格的保密协议并遵守本隐私政策：

• 游戏开发商（PG SOFT）：当您领取官方礼包或激活游戏内容时，我们会将您的账号标识（非密码）及礼包激活记录传输至PG SOFT服务器，以完成兑换流程。PG SOFT作为数据处理者，其数据处理行为受其自身隐私政策约束。
• 云服务提供商：我们的网站托管于阿里云（新加坡地域）及腾讯云（中国香港地域），服务器日志数据可能存储于上述服务商的机房中。我们已与服务商签订数据保护协议，确保其采取符合行业标准的安全措施。
• 支付机构：如前所述，支付环节由第三方支付机构处理。在跳转至支付页面时，您的订单号及金额会传递给支付机构以生成支付订单。
• 执法与监管机构：仅在收到具有法律效力的传票、搜查令或法院命令时，我们才会依法披露必要的信息。在法律法规允许的情况下，我们会尝试通知您此类披露请求。

对于涉及跨境数据传输的场景（如数据存储于香港机房），我们将依据国家网信办发布的《数据出境安全评估办法》完成必要的评估与备案工作，确保您的信息在境外同样获得充分保护。

五、您的权利与选择

根据相关法律法规，您对自身个人信息享有以下权利。您可以通过登录账号后在"账号设置"页面自助执行部分操作，或通过邮件联系我们的数据保护官（DPO）来行使全部权利。我们将在15个工作日内（最长不超过30日）响应您的请求。

• 访问权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复申请将收取合理的工本费（10元/次）。
• 更正权：若您发现个人信息有误，可随时自行修改或要求我们更正。例如，更换绑定的邮箱或手机号。
• 删除权（被遗忘权）：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违规处理、法律义务要求。删除请求将在30日内执行完毕。请注意，删除账号后，与该账号关联的游戏进度及礼包记录将一并清除且无法恢复。
• 撤回同意权：对于基于您同意而进行的处理活动（如个性化推荐），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 可携带权：您有权要求我们将您的个人信息以结构化、常用且机器可读的格式传输给您指定的第三方。
• 限制处理权：在您对信息的准确性提出异议、或我们正在审核您的投诉期间，您有权要求我们暂停处理您的个人信息。

为保障安全，处理您的权利请求前，我们可能需要验证您的身份（如要求您提供注册邮箱收到的验证码）。我们不会因您行使上述权利而向您收取任何不合理费用，除非该请求明显超出合理范围（如重复提交）。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，以防止您的信息遭受未经授权的访问、公开披露、篡改或毁坏。具体措施包括但不限于：

• 传输加密：全站启用TLS 1.3加密协议，确保您在浏览器与服务器之间传输的数据（包括登录凭证）在传输过程中无法被窃听或篡改。
• 存储加密：您的密码使用bcrypt算法（cost factor=12）进行单向哈希处理后存储，即使数据库泄露，攻击者也无法逆向破解出原始密码。敏感操作日志同样进行AES-256加密存储。
• 访问控制：我们的员工仅在其职责所需的"最小权限"范围内访问用户数据，所有访问操作均记录于审计日志中，并定期进行异常行为审查。
• 漏洞管理：我们每季度委托第三方安全公司（如奇安信）进行一次渗透测试与代码审计，并在发现高危漏洞后72小时内完成修复。
• 数据备份：核心数据库每日进行全量备份，增量备份每2小时执行一次。备份数据加密存储于与主服务器物理隔离的异地机房中，以确保灾难恢复能力（RTO < 4小时，RPO < 15分钟）。

尽管我们采取了上述措施，但请注意，互联网环境不存在100%绝对安全。若