隐私说明与数据保护政策

我们收集的信息范围与类型

我们遵循「最小化收集」原则，仅在特定场景下收集必要的信息。具体分为以下三类：

1. 自动收集的技术日志信息：当你访问本网站时，服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面以及浏览的页面路径。这些信息用于生成匿名的流量统计报告，帮助我们分析哪些攻略内容最受欢迎，以便优化栏目结构。例如，我们发现 70% 的用户通过移动设备访问，因此我们优化了移动端的表格展示样式。

2. 主动提交的互动信息：当你通过「联系我们」页面提交工单、发送纠错邮件或参与站内问卷调查时，我们会收集你主动填写的姓名/昵称、电子邮箱地址以及通讯内容。这些信息仅用于回复你的咨询或核实你所反馈的问题。我们强烈建议不要在工单内容中透露你的游戏账号密码。

3. Cookie 与本地存储信息：我们使用 Cookie 来记住你的偏好设置，例如深色模式或浅色模式的切换。此外，我们使用本地存储（LocalStorage）来记录你已阅读的文章进度，以便你下次访问时能快速定位。我们不会在 Cookie 中存储任何可直接识别你身份的信息。

信息使用目的与处理方式

我们收集上述信息的核心目的，是为了向所有无论是新手玩家还是老手高手，提供更精准、更稳定的内容服务。具体使用场景包括：

• 内容个性化推荐：基于你的浏览历史（例如你频繁阅读关于「赏金女王 PVP 技巧」的文章），我们可能会在首页为你推荐更多相关的战术分析。这一过程完全通过算法自动完成，不涉及人工调取你的浏览记录。
• 网站安全与运维：对 IP 地址的分析有助于我们识别并阻止恶意爬虫、DDoS 攻击及撞库尝试。在 2024 年 8 月的一次攻击中，我们通过分析访问日志，成功拦截了来自 1,200 多个异常 IP 的请求，保障了站点的正常访问。
• 服务优化与调研：我们可能会使用脱敏后的用户数据（如地域分布）进行内部研究，以决定是否需要增加特定地区的 CDN 节点，从而提升访问速度。

我们承诺，所有数据处理行为均遵循合法、正当、必要的原则。除法律强制要求或涉及严重安全威胁外，我们不会在未获得你明确同意的情况下，将你的信息用于本政策未载明的其他用途。

Cookie 与追踪技术详细说明

本网站使用的 Cookie 主要分为两类：功能性 Cookie 与分析性 Cookie。功能性 Cookie 是网站运行所必需的，例如用于维持你的登录状态（如果你注册了论坛账号）。分析性 Cookie 帮助我们了解访客的聚合行为，我们目前接入的是自建的轻量级统计脚本，并未使用 Google Analytics 等可能将数据传输至境外的第三方服务。

你可以通过浏览器设置随时禁用或删除 Cookie。但请注意，禁用功能性 Cookie 可能导致网站部分交互功能（如文章评分、评论回复通知）无法正常使用。我们使用的 Cookie 有效期最长为 180 天，到期后将自动失效。我们不会使用任何跨站追踪技术（如 Canvas 指纹识别）来追踪你的网络行为。

关于「Do Not Track」信号：由于当前行业尚未形成统一标准，本网站目前暂不响应浏览器的 DNT 请求。但我们承诺，无论是否开启 DNT，我们都不会将你的数据用于跨站广告投放。

第三方数据共享与委托处理

我们深知数据共享的敏感性。在以下特定且必要的情形下，我们可能会与第三方共享你的部分信息，但共享范围严格限定于完成特定服务所必需的最少字段：

1. 云服务提供商：我们的网站托管于国内合规的云服务商（如阿里云/腾讯云）。这意味着你的访问日志数据会存储于该服务商的服务器上。我们已与服务商签订了严格的《数据处理协议》，要求其遵守《网络安全法》与《个人信息保护法》的相关规定。

2. 邮件服务提供商：当我们向你发送工单回复邮件时，我们使用第三方的邮件发送 API。该服务商仅能接触到你的电子邮箱地址，且仅用于发送我们发起的邮件，不得用于任何其他营销目的。

我们郑重承诺，我们不会与任何广告联盟、数据交易平台共享你的个人信息。我们也不会向游戏服务器运营方提供你的个人资料，除非你主动在攻略评论区公开自己的角色 ID。若未来因业务发展需要引入新的数据接收方，我们将提前在本页面发布更新通知，并通过弹窗形式再次征求你的同意。

你的权利：访问、更正与删除

根据《中华人民共和国个人信息保护法》及 GDPR 的相关精神，你对你自己的个人信息享有充分的控制权。具体包括：

访问权与复制权：你有权要求我们提供我们持有的关于你的个人信息副本。由于我们收集的信息大多为匿名的技术日志，因此该权利主要适用于你主动提交的工单记录与邮箱地址。请通过本页面底部的联系方式提交书面请求，我们将在 15 个工作日内予以答复。

更正权：若你发现你提交给我们的个人信息（如联系邮箱）有误，可随时发送邮件要求更正。

删除权（被遗忘权）：你可以要求我们删除你的个人数据。当你提出删除请求时，我们将删除所有可识别你个人身份的记录，但可能无法删除完全匿名的、用于统计分析的聚合数据。请注意，删除请求可能导致你无法继续使用依赖该数据的特定服务（如论坛账号登录）。

撤回同意权：对于基于你同意而进行的处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

信息安全保障措施与未成年人保护

我们采用了多种安全措施来保护你的数据免受未授权访问、公开披露、篡改或销毁。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中的机密性。在存储层面，所有包含个人信息的数据库均经过 AES-256 加密，且数据库访问权限严格限定于极少数核心运维人员，并启用双因素身份验证。

在未成年人保护方面，本网站的内容主要面向成年游戏玩家。我们不会故意收集未满 14 周岁的儿童的个人信息。若我们发现在未获得监护人同意的情况下收集了儿童的个人信息，我们将立即采取措施删除相关数据。若你是监护人，并发现你的孩子向我们提供了个人信息，请立即联系我们，我们将在核实身份后迅速处理。

我们还制定了《数据泄露应急响应预案》。若发生不幸的安全事件，导致你的个人信息遭受泄露，我们将在发现后的 72 小时内通过站内公告或邮件方式通知受影响的用户，并向相关监管机构报告，同时采取一切必要措施降低损失。

政策更新通知与联系我们

随着法律法规的演变以及网站功能的迭代，我们可能会不时修订本隐私政策。我们将在本页面顶部显著位置标注「最近更新日期」。对于重大变更（例如收集信息类型的增加、数据使用目的的改变），我们将通过首页弹窗或邮件通知的方式，再次获得你的明示同意。

若你对本政策有任何疑问、意见或投诉，请首先通过以下方式与我们联系：

• 隐私保护专用邮箱：[email protected]
• 邮寄地址：请在邮件中说明来意，我们将提供进一步指引。

我们通常会在 7 个工作日内审核并回复你的隐私请求。若你对我们的回复不满意，或认为我们的处理方式损害了你的合法权益，你还有权向网信部门等监管机构进行投诉举报。我们重视每一位用户的隐私诉求，并将尽最大努力解决你所关切的问题。