隐私说明与数据保护政策

信息收集范围与类型

在为你提供服务的过程中，我们仅收集实现服务功能所必要的最少信息。我们不会收集与游戏服务无关的敏感个人数据。具体收集的信息分为以下两类：

1. 用户主动提交的信息

• 账号注册信息：包括用户名、加密密码、绑定的邮箱地址或手机号码。这些信息用于创建你的专属账号并保障账号安全。
• 身份验证信息：当你申请找回账号或进行敏感操作时，我们可能需要你提供身份证号码后四位或历史充值订单号以验证所有权。
• 客服沟通记录：当你联系我们寻求帮助时，我们会保存聊天记录或邮件往来内容，用于后续的问题追踪与服务质量改进。

2. 通过技术手段自动收集的信息

• 设备信息：包括IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率。这些信息用于优化页面展示效果及进行基础的流量分析。
• 行为日志：记录你在站内的页面访问路径、点击行为、停留时长。我们使用这些数据进行聚合分析，以改善内容布局，但不会针对个人进行定向广告推送。
• 游戏数据快照：如果你使用我们的爆率监测工具，工具会在本地记录你的击杀数与掉落数。这些数据仅保存在你的设备上，除非你主动上传分享，否则我们无法获取。

信息使用目的与方式

我们承诺，所有收集到的信息仅用于明确且合法的目的。具体使用场景包括：

• 提供核心服务：使用你的注册信息登录网站、下载工具、参与社区互动。
• 安全保障：通过分析IP地址与行为日志，检测并阻止恶意注册、撞库攻击及数据爬虫行为。
• 服务改进：基于聚合后的行为日志，分析哪些攻略页面最受欢迎、哪些功能使用率最低，从而优化内容策略与产品设计。
• 法律合规：当收到具有法律效力的调查令或法院传票时，我们会在法律允许的范围内配合提供必要的数据。

Cookie 与追踪技术说明

为了让网站能够记住你的登录状态（Session）以及个性化设置（如语言偏好），我们使用Cookie技术。我们使用的Cookie均为必要的功能性Cookie，不包含任何第三方广告追踪Cookie。

具体而言，我们使用两类Cookie：会话Cookie（在浏览器关闭后自动失效）和持久Cookie（有效期最长不超过30天）。持久Cookie仅用于记住你的"自动登录"选项，不存储任何明文密码。你可以通过修改浏览器设置来禁用Cookie，但请注意，禁用后你将无法正常登录账号，且爆率监测工具的部分功能（如历史记录同步）将无法使用。

我们目前未使用任何跨站追踪技术（如Canvas指纹识别或EverCookie）。未来若需引入新的追踪技术，我们将提前30天在本页面发布更新通知。

第三方数据共享政策

我们深知数据共享的敏感性。我们承诺：我们不会出售、出租或交易你的任何个人信息给任何第三方。但在以下特定场景中，我们可能需要在严格限制下共享必要的数据：

• 云服务提供商：我们的服务器托管于阿里云（华东区），为保障数据存储与传输的安全，服务商可能接触到底层硬件日志，但无权查看业务数据层内容。
• 支付渠道：当你在未来购买专业版订阅时，支付流程将由微信支付或支付宝直接处理。我们仅接收支付结果（成功/失败）的通知，不接触、不存储你的银行卡号或支付密码。
• 执法机构：仅在收到具有法律强制力的正式协查文件时，我们才会依法提供指定的数据字段。

除上述情况外，任何第三方机构（包括广告联盟、数据交易平台）均无法通过我们获取你的个人化数据。

用户权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及相关法规，你对自身数据拥有完全的控制权。你可以通过以下方式行使你的权利：

访问权

你可以在登录后，前往"个人中心-账号设置"页面查看我们存储的关于你的基本个人信息。对于行为日志等聚合数据，你可以通过提交工单申请导出副本。

更正权

若你的绑定邮箱或手机号发生变化，可以在"个人中心"中自助修改。如需修改用户名，请联系客服进行人工核验后处理。

删除权

你可以在"账号设置"页面最下方点击"注销账号"按钮。注销操作将触发15天的冷静期，期间若你登录账号，注销请求将自动取消。冷静期结束后，你的所有个人数据将在7个工作日内被不可逆地匿名化处理。请注意，注销账号将导致你失去所有通过该账号获取的积分与会员权益。

信息安全保障措施与政策更新

我们采用了多层次的安全防护体系来保护你的数据。在传输层面，全站启用TLS 1.3加密协议；在存储层面，密码采用bcrypt算法加盐哈希处理，即使数据库泄露，原始密码也无法被还原。

我们定期（每季度）进行内部安全渗透测试，并聘请外部安全审计机构进行年度评估。尽管如此，互联网环境不存在绝对的安全，我们建议你妥善保管个人账号密码，并开启双重身份验证（2FA）功能。

本隐私政策将根据法律法规的变化及业务功能的调整进行适时更新。重大变更（如收集数据类型增加、使用目的改变）将在网站首页发布弹窗公告，且变更生效前预留至少15日的通知期。若你在政策更新后继续使用我们的服务，即视为你已阅读并理解最新的政策条款。

若你对本政策有任何疑问，或希望行使上述任何数据权利，请通过"联系我们"页面中的隐私专项邮箱 [email protected] 与我们取得联系。我们承诺在15个工作日内给予书面答复。