隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供更精准的攻略推荐与工具包下载服务，我们仅收集实现服务功能所必需的最少量信息。我们严格遵循“最小化收集”原则，拒绝任何形式的过度索权。具体收集信息分为以下两类：

1. 您主动提供的信息

• 注册账号信息：当您注册成为网站用户时，需要提供用户名、电子邮箱地址及密码。邮箱仅用于接收验证邮件、密码重置通知以及您主动订阅的版本更新简报。
• 社区互动信息：当您在论坛发帖、回帖或参与攻略投稿时，您提交的内容本身及其附带的信息（如游戏角色截图）会被存储。请注意，您在公开版块发布的信息对任何访客可见，请谨慎上传包含个人敏感信息的图片。
• 问卷与活动信息：参与用户调研或抽奖活动时，可能会要求您提供游戏角色ID或所在服务器名称，用于发放虚拟或实物奖励。

2. 我们自动收集的信息

• 日志数据：当您访问网站时，服务器会自动记录您的浏览器类型、操作系统、IP地址、访问时间、浏览的页面路径以及点击行为。这些数据是匿名的，用于分析网站流量趋势与优化页面布局。
• 设备信息：在您使用桌面工具包客户端时，我们会收集设备的操作系统版本、硬件配置（如内存大小）以及客户端版本号，用于确保软件兼容性与推送合适的更新。
• 使用数据：工具包中的战力模拟器会记录您查询的装备组合（不含角色名），用于统计热门搭配趋势，改进推荐算法。

我们特别声明：本平台绝不收集您的游戏账号密码、身份证号码、银行账户等与网站服务无关的高度敏感信息。

二、信息使用的目的与合法依据

我们收集上述信息，仅用于以下明确且必要的用途，不会在未经您授权的情况下将其用于其他目的。具体使用场景包括：

1. 核心功能提供：使用您的注册信息验证身份，确保您能够正常登录、下载资源包并在社区发言。若您不提供邮箱，将无法使用下载服务。
2. 个性化内容推荐：基于您的浏览历史与下载记录，我们可能会在首页向您推荐您可能感兴趣的攻略专题。例如，若您频繁浏览“装备强化”相关文章，我们会优先推送强化模拟器的新功能说明。
3. 服务优化与研发：分析匿名化的日志数据与使用数据，帮助我们了解哪些页面最受欢迎、哪些功能存在缺陷，从而进行针对性的改进。例如，我们发现大量用户在移动端访问，因此开发了更适合手机屏幕浏览的表格样式。
4. 安全风控与合规：利用IP地址与设备信息进行异常流量监测，防止恶意爬虫、暴力破解及垃圾信息发布。在必要情况下，配合执法机关依法进行的调查要求。

我们处理您个人信息的合法依据基于您的明确同意、为履行与您之间的服务合同所必需、以及我们为维护网站安全与合法权益所追求的正当利益。您可以随时撤回同意，撤回不影响撤回前基于同意所进行的处理活动。

三、Cookie 与同类追踪技术说明

为了让您获得更流畅的访问体验，并实现站内流量统计，我们使用Cookie及类似技术（如LocalStorage）。Cookie是存储在您浏览器中的小型文本文件，它不会包含任何可识别您个人身份的直接信息。具体使用情况如下：

必要Cookie：用于维持登录状态（Session ID）、记住您的语言偏好。这些Cookie无法禁用，否则网站的某些核心功能（如用户登录）将无法运作。此类Cookie的有效期不超过24小时。

分析性Cookie：我们使用自建的统计脚本（非第三方工具）来收集页面访问量、来源渠道等聚合数据。该脚本默认不采集您的完整IP地址，而是将其脱敏为地域级别的粗略信息。这些数据帮助我们了解内容受欢迎程度，以便调整编辑方向。

功能性Cookie：用于记住您在工具包下载页选择的版本偏好（如精简版/完整版），下次访问时无需重复选择。该Cookie有效期为一周。

我们目前未接入任何第三方广告联盟，因此不存在由广告商设置的追踪Cookie。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要Cookie可能导致您无法正常使用下载与评论功能。我们不会使用Cookie技术跨站追踪您的网络行为。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。除以下明确列出的场景外，我们绝不会向任何第三方出售、出租或交易您的个人信息。我们可能共享信息的场景仅限于：

• 云服务提供商：我们的网站服务器与文件存储托管于国内合规的云服务商（如阿里云）。这些服务商仅根据我们的指令处理数据，并受数据保护协议的严格约束，不得将数据用于任何其他目的。我们要求服务商提供等保三级认证。
• 邮件服务发送商：用于向您发送注册验证邮件与密码重置邮件。该服务商仅能接触到您的邮箱地址，且仅限于发送行为本身。
• 法律合规要求：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求披露特定信息。在法律法规允许的范围内，我们会尝试通知您此类请求，除非法律禁止这样做。

我们承诺，在共享任何数据前，均会与合作方签署严格的保密协议，并对其数据处理活动进行监督审计。我们不会将您的个人信息用于任何与本平台服务无关的商业推广活动。

五、您享有的权利与自我控制方式

根据适用的法律法规，您对您的个人信息享有以下权利。您可以通过本政策末尾的联系方式向我们提交请求，我们将在15个工作日内予以答复。

1. 访问权：您有权询问我们是否持有您的个人信息，并请求获取该信息的副本。
2. 更正权：当您发现您的注册邮箱或用户名有误时，您可以自行在账号设置中修改，或请求我们协助更正。
3. 删除权：在以下情形下，您可以请求我们删除您的个人信息：我们不再需要该信息用于收集时的目的、您撤回了同意、或我们处理信息的行为违反了法律规定。您注销账号后，我们会根据相关规定删除或匿名化处理您的个人信息。
4. 撤回同意权：对于基于同意收集的信息，您有权随时撤回同意。撤回后，我们将停止处理相关信息，但可能因此影响部分非核心功能的正常使用。
5. 注销账号权：您可以在“账号设置-安全中心”中申请注销账号。注销后，您在论坛发布的帖子将保留但会显示为“已注销用户”，个人资料与私信记录将被清除。

为了保障安全，处理您的请求前，我们可能需要验证您的身份（如要求您提供注册邮箱收到的验证码）。我们将在承诺时限内完成处理，对于重复、无依据或需要过多技术投入的请求，我们可能酌情收取合理费用。

六、信息安全保障措施与数据存储期限

保护您的数据安全是我们的首要责任。我们采取了符合行业标准的技术与组织安全措施，以防数据丢失、滥用或篡改。具体措施包括：

• 传输加密：全站启用HTTPS协议，通过TLS 1.3加密您与服务器之间的所有数据传输，防止中间人攻击。
• 存储加密：用户密码采用加盐的bcrypt算法进行不可逆哈希存储，即使数据库泄露，攻击者也无法逆向获取原始密码。
• 访问控制：内部员工对用户数据的访问遵循最小权限原则，并记录完整的操作日志。只有极少数负责运维的同事拥有数据库的读写权限。
• 漏洞管理：我们每季度进行一次外部的渗透测试与代码审计，及时发现并修复