隐私说明与数据保护政策

信息收集范围与类型

本平台秉持"最小化收集"原则，仅采集为达成服务功能所必需的信息。我们收集的数据分为两大类：主动提供的信息与自动采集的信息。

主动提供的信息包括：当你在注册账户时提供的用户名、电子邮箱地址、手机号码（可选）；当你在参与社区讨论或提交工单时提供的个人描述内容。自动采集的信息则包括：设备型号、操作系统版本、浏览器类型、IP地址、访问时间戳、浏览的页面路径以及点击行为日志。这些技术性数据用于保障网站的安全稳定运行，并帮助我们分析内容偏好以优化页面布局。

我们特别提示，本平台不会主动收集你的真实姓名、身份证号码、银行账户等敏感个人身份信息，除非你主动发起涉及大额资金交易的客服请求。在游戏客户端内产生的对局记录、胜负数据属于游戏行为数据，其处理规则遵循游戏服务提供商的独立政策。

信息使用目的与合法依据

所有收集到的信息均会被用于明确且合法的目的，具体包括以下五个场景：第一，核心功能提供——用于创建和管理你的账户，确保你能正常访问攻略内容、下载资源并参与社区互动；第二，个性化服务优化——基于你的浏览历史，为你推荐可能感兴趣的策略专题或玩法版本，该处理基于我们的合法商业利益；第三，安全风控保障——通过分析IP地址与设备指纹，识别并拦截恶意注册、撞库攻击及内容爬取行为；第四，法律合规要求——当收到具有法律效力的调取指令时，依法配合相关部门完成数据提供；第五，服务通知推送——在获得你单独同意的前提下，通过邮件或站内信发送重要的版本更新公告或安全警示。

我们不会将你的个人信息用于与采集目的无关的用途。若未来需要将数据用于新的场景，我们会事先重新征求你的明示同意，并提供拒绝的权利。所有数据处理活动均记录在内部日志中，以备审计追溯。

Cookie 与追踪技术使用说明

本平台使用Cookie及类似技术（如LocalStorage、像素标签）来提升你的访问体验。我们使用的Cookie主要分为四类：严格必要型Cookie——用于维持登录状态与防止跨站请求伪造攻击，此类Cookie无法关闭；性能分析型Cookie——由我们自建的统计系统部署，用于聚合分析页面访问量、停留时长等匿名数据，不涉及跨站追踪；功能偏好型Cookie——用于记忆你的语言选择与界面显示偏好；广告定向型Cookie——目前本平台未接入第三方广告网络，因此暂未使用此类Cookie。

你可以在浏览器设置中自主管理Cookie偏好。但请注意，禁用严格必要型Cookie将导致你无法正常登录账户。我们使用的分析系统完全部署于自有服务器，不会将原始访问日志传输至境外第三方分析服务商。此外，我们的网站不包含任何跨域追踪像素，你的访问行为不会被用于构建跨站用户画像。

第三方数据共享与跨境传输政策

本平台郑重承诺：我们不会出售、出租或交易你的任何个人信息。仅在以下有限情形下，我们可能向特定接收方共享必要的数据：第一，云服务提供商——我们租用位于中国境内的阿里云服务器用于数据存储，服务商仅能接触到加密后的数据块，无法读取明文内容；第二，游戏开发商（PG SOFT）——当你通过本平台跳转至官方游戏客户端时，为验证活动资格，我们可能共享你的平台账户ID（非明文邮箱），该共享行为会事先征得你的授权；第三，执法与监管机构——在符合法律程序的前提下，依据正式协查文件提供数据。

关于跨境传输，目前本平台的全部核心数据库均部署于中国境内节点。若未来因业务拓展需要将数据转移至境外，我们将单独征求你的明确授权，并依据国家网信部门的规定通过安全评估。所有数据共享行为均会记录在《数据共享台账》中，该台账保存期限不少于5年。

用户权利与数据管理途径

依据相关法律法规，你对自己产生的个人数据享有广泛的控制权。具体包括：知情权——你有权查阅本政策并询问具体的数据处理细节；访问权——你可以申请获取我们持有的关于你的个人信息副本；更正权——若发现个人信息有误，你有权要求我们及时修正；删除权——在特定条件下（如撤回同意、数据不再必要），你可以要求我们删除你的个人数据；撤回同意权——对于基于同意进行的处理，你有权随时撤回授权；可携带权——你有权要求我们将你的数据以结构化、机器可读的格式传输给你指定的第三方。

如需行使上述任何权利，请发送邮件至[email protected]。我们将在15个工作日内完成身份验证并予以答复。对于重复或明显无理的请求，我们可能收取合理费用或予以拒绝，但会明确告知原因。特别提醒，账户注销操作将导致你的所有攻略收藏记录与社区发言记录被永久清除，该操作不可逆，请谨慎决定。

信息安全保障措施

我们采用了纵深防御的安全架构来保护你的数据免受未授权访问、泄露或篡改。具体技术措施包括：第一，传输加密——全站启用TLS 1.3协议，确保数据在传输过程中的机密性与完整性；第二，存储加密——数据库中存储的密码均经过加盐的bcrypt算法哈希处理，即使数据库泄露，原始密码也无法被逆向还原；第三，访问控制——内部员工访问用户数据实行最小权限原则，所有敏感操作均需通过双人复核机制；第四，安全监测——部署了Web应用防火墙（WAF）与入侵检测系统（IDS），实时拦截SQL注入、XSS攻击等常见网络威胁；第五，备份策略——核心数据库每日执行全量备份，备份文件加密存储于异地的容灾机房，恢复时间目标（RTO）小于2小时。

尽管我们采取了上述严密的防护措施，但请理解，互联网环境不存在绝对的安全。我们建议你同时采取必要的自我保护措施，例如使用高强度的唯一密码、定期更换密码、不向任何人透露短信验证码，并在公共电脑上勾选"退出后清除本地数据"选项。

政策更新通知机制与联系我们

随着法律法规的演进或平台功能的迭代，本隐私政策可能适时修订。我们将在本页面发布更新版本，并在页面顶部标注"最近更新日期"。对于涉及减少用户权利或扩大数据收集范围的重大变更，我们将通过你在平台预留的邮箱发送单独的通知，并在网站首页展示显著弹窗提醒，确保你在变更生效前有充分的时间审阅。

若你对本政策内容或你的数据权益有任何疑问、意见或投诉，请首先通过以下渠道联系我们：数据保护官邮箱：[email protected]；邮寄地址：中国上海市浦东新区张江高科技园区博云路2号浦软大厦8层（邮编：201203）。我们将在15个工作日内给予初步答复。若你对我们的处理结果不满意，你还有权向上海市浦东新区互联网信息办公室或当地网信部门进行投诉举报。我们珍视你的信任，并将持续以最高标准守护你的数据安全。