隐私说明与数据保护政策

一、信息收集范围与类型

我们仅会收集与您使用服务直接相关的、必要的个人信息，且遵循"最少够用"原则。在您浏览本平台时，我们可能收集以下两类信息：

1. 您主动提供的信息

• 账号注册信息：当您在我们的论坛或评论区注册账号时，需要提供用户名、电子邮箱地址及您设置的密码。邮箱地址仅用于账号验证与密码找回，不会用于任何营销目的。
• 反馈与投诉信息：当您通过邮件联系我们时，我们会收集您的邮箱地址以及邮件中可能包含的您的游戏账号、服务器名称等信息，以便处理您的请求。
• 调查问卷信息：我们可能会不定期邀请您参与玩家偏好调查，您可以选择是否参与。问卷可能收集您的年龄段、游戏偏好（如喜欢的版本类型）等匿名信息。

2. 我们自动收集的信息

• 日志数据：当您访问本平台时，我们的服务器会自动记录您的浏览器类型、操作系统、访问时间、访问页面路径、IP 地址（经过脱敏处理）等信息。这些数据用于统计分析网站流量与用户行为趋势，无法直接识别您的个人身份。
• 设备信息：包括您的设备型号、屏幕分辨率、网络类型（Wi-Fi/4G/5G）等，用于优化页面在不同设备上的显示效果。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升您的用户体验与保障平台安全，具体使用方式如下：

• 提供核心服务：使用您的账号信息使您能够登录并参与评论、评分等互动功能。
• 优化内容推荐：基于自动收集的日志数据（非个人身份信息），我们分析热门目的地、热门版本趋势，从而调整首页推荐内容，使其更符合多数玩家的兴趣。
• 安全保障：通过分析 IP 地址与设备信息，我们能够识别并阻止恶意攻击、垃圾注册、爬虫抓取等危害平台安全的行为。
• 沟通与反馈：使用您提供的邮箱地址回复您的咨询、处理您的投诉，并发送与您请求直接相关的通知（如版本收录确认邮件）。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。若我们需要将信息用于本政策未载明的其他用途，我们会事先征求您的同意。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术（如 Local Storage）来提升您的访问体验。Cookie 是存储在您设备上的小型文本文件，帮助我们记住您的偏好设置（如语言选择）和登录状态。

具体而言，我们使用以下类型的 Cookie：

• 严格必要型 Cookie：用于维持网站基本功能，例如保持您的登录状态。此类 Cookie 无法禁用。
• 性能分析型 Cookie：我们使用自建的统计脚本（非第三方广告追踪工具）来收集匿名访问数据，例如页面访问量、来源渠道。这些数据帮助我们了解哪些内容最受欢迎，从而进行优化。我们不会使用任何第三方广告联盟的追踪 Cookie。
• 功能偏好型 Cookie：用于记住您的界面偏好，例如您是否关闭了公告弹窗。

您可以通过浏览器设置管理或删除 Cookie。但请注意，禁用 Cookie 可能导致您无法正常登录账号或使用部分交互功能。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 法律要求：当法律法规、监管机构或司法机关依法要求我们披露特定信息时，我们会在法律允许的范围内进行配合。
• 服务提供商：我们可能会将您的邮箱地址共享给为我们提供邮件发送服务的第三方技术供应商（如阿里云邮件推送），以确保邮件能够准确送达。该等供应商仅被允许为向我们提供服务之目的处理您的数据，且必须遵守严格的保密义务。
• 合并或收购：若本平台涉及合并、收购或资产转让，您的个人信息可能作为交易资产的一部分被转移。我们将在发生此类事件前通过网站公告的方式通知您。

需要明确的是，您在游戏服务器内的行为数据（如角色数据、装备信息）归该服务器运营方所有，我们无权访问。我们仅提供信息展示服务，不介入游戏内部数据处理。

五、您的权利：访问、修改与删除

根据相关法律法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内响应您的请求。

• 访问权：您有权询问我们是否持有您的个人信息，并获取该等信息的副本。
• 更正权：若您发现您的个人信息（如邮箱地址）有误，您有权要求我们进行更正。
• 删除权：在特定情形下（如您不再使用我们的服务），您有权要求我们删除您的个人信息。请注意，删除账号可能导致您历史评论与评分记录被匿名化处理，但无法追溯。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以通过联系客服注销您的注册账号。账号注销后，我们将删除或匿名化处理您的所有个人数据。

六、信息安全保障措施

我们采用了多种安全技术和组织措施来保护您的个人信息免受未经授权的访问、泄露、篡改或破坏。

• 传输加密：本平台全站启用 HTTPS 协议，您的浏览器与服务器之间的数据传输均经过 TLS 1.2 及以上版本加密。
• 存储加密：您的密码在数据库中经过加盐哈希处理（采用 bcrypt 算法），即使数据库泄露，攻击者也无法直接获取您的明文密码。
• 访问控制：仅经过授权的平台运维人员才能访问用户数据库，且所有访问操作均记录在审计日志中。
• 定期安全审计：我们每季度委托第三方安全机构对平台进行漏洞扫描与渗透测试，确保系统无已知高危漏洞。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全，我们无法保证信息的绝对安全。建议您也采取积极措施保护个人信息，例如使用复杂密码、不在公共电脑上登录账号等。

七、政策更新通知机制

随着业务发展与法律法规变化，我们可能适时修订本隐私说明。对于重大变更（如