隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅会出于本政策所述的目的，收集您主动提供的以及我们通过技术手段自动采集的必要信息。在您注册成为网站会员或参与特定活动时，我们可能收集以下类别的数据：

• 账户注册信息：包括您的用户名、经过加密存储的密码哈希值、绑定的电子邮箱地址以及手机号码（用于双重身份验证）。
• 设备与技术日志：当您访问本平台时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及点击流日志。这些数据用于确保网站安全及优化页面加载逻辑。
• 互动与偏好数据：包括您收藏的攻略文章分类、在社区发表的帖子内容（若您使用论坛功能）、以及您参与的投票或问卷答案。
• 交易与支付信息：若您购买我们的付费课程或尊享版会员，我们将收集您的订单号、支付金额及支付渠道流水号。我们不会存储您的完整银行卡号或第三方支付账户密码。

我们特别提醒，您在本平台评论区或论坛中自愿公开的个人信息（如游戏角色昵称、所在服务器），不属于本政策保护的私密信息范畴，请注意谨慎披露。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息均用于明确且合法的目的，主要包括以下几个方面：

1. 提供核心服务：使用您的账户信息验证登录状态，加载您的会员权限及保存您的个性化设置（如界面语言、字体大小）。
2. 安全风控与反欺诈：利用IP地址及设备指纹信息识别异常登录行为，防范撞库攻击及恶意爬虫抓取内容。该处理基于《网络安全法》规定的法定义务。
3. 内容推送与优化：根据您的阅读历史记录，向您推荐可能感兴趣的赏金女王玩法技巧文章。您可以在"账户设置-通知偏好"中随时关闭个性化推荐功能。
4. 法律合规与审计：在涉及法律纠纷或监管调查时，我们可能依法向有权机关提供必要的用户数据。此处理仅限法律强制要求的最小化范围。

我们不会将您的个人信息用于与收集目的无关的用途。如果我们需要将信息用于新的用途，我们将事先征得您的明示同意，并更新本政策。

三、Cookie 与追踪技术说明

为了让您获得更流畅的访问体验，并帮助我们分析站点的流量趋势，本平台使用Cookie及类似追踪技术（如LocalStorage、Beacon像素）。

Cookie 的分类与作用：（1）严格必要型Cookie：此类Cookie是网站运行所必需的，用于维持您的登录会话状态，防止跨站请求伪造攻击（CSRF），无法被禁用。（2）性能分析型Cookie：我们使用自建的Matomo分析工具（非Google Analytics）来收集匿名化的访问量、页面停留时长等聚合数据，帮助我们了解哪些攻略内容最受欢迎。此类型Cookie不涉及跨站追踪。（3）功能偏好型Cookie：用于记录您选择的深色/浅色主题模式以及您上次阅读的文章进度位置。

您可以通过浏览器设置阻止或删除Cookie。但请注意，禁用严格必要型Cookie将导致您无法正常登录账号及使用下载功能。我们不会使用任何跨网站追踪型Cookie来构建您的兴趣画像用于第三方广告投放。

四、第三方数据共享与委托处理

我们高度重视您的隐私权，我们不会出售、出租或以其他任何形式交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方披露或允许其处理您的数据：

• 云服务提供商：我们的网站服务器托管于阿里云（上海地域）。阿里云作为数据处理者，仅能根据我们的指令维护服务器硬件与网络环境，无权访问业务数据库内容。
• 支付渠道：当您进行在线支付时，交易流程将跳转至微信支付或支付宝的官方页面完成。我们仅接收支付结果通知（成功/失败），支付渠道方将按照其独立的隐私政策处理您的支付信息。
• 专业服务机构：在获得您明确授权的前提下，我们可能聘请第三方律师事务所或会计师事务所协助处理特定法律或财务审计事务。
• 执法与监管机构：依据法律法规强制性规定，或应具有合法管辖权的司法机关（如法院、检察院）发出的正式协查函，我们可能披露必要的用户数据。

对于上述第三方，我们均会通过书面协议要求其遵守保密义务，并采取符合行业标准的安全措施。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内响应您的请求。

• 查阅与复制权：您可以请求访问我们持有的关于您的特定个人数据副本。
• 更正权：如果您发现账户中的注册邮箱或手机号有误，您可以登录账户后台自行修改，或请求我们协助更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：（a）处理目的已实现或不再必要；（b）您撤回同意且我们无其他合法依据；（c）我们违反法律或约定处理您的信息。请注意，删除账户将导致您失去所有已购课程的使用权限。
• 撤回同意权：对于基于您同意进行的处理（如接收营销邮件），您有权随时撤回。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账户权：您可以在"账户设置-安全中心"中自助申请注销账户。注销后，您的所有个人资料及行为数据将在15天冷静期后永久删除且不可恢复。

六、信息安全保障措施与未成年人保护

我们采用了多层次的安全防护体系来保护您的数据免受意外丢失、篡改或未经授权的访问。具体措施包括：传输层使用TLS 1.3加密协议；存储层对密码字段采用bcrypt算法加盐哈希；数据库启用透明数据加密（TDE）技术。同时，我们每月定期进行渗透测试与漏洞扫描，核心系统已通过国家信息安全等级保护三级认证。

本平台主要面向成年人提供游戏资讯服务。若您为未满18周岁的未成年人，请在法定监护人的陪同下阅读本政策，并确保在使用服务前取得监护人的同意。我们不会故意收集未成年人的个人信息，若发现误收集了此类信息，我们将立即启动删除程序。若您是监护人，发现被监护人向我们提供了信息，请立即通过本页底部的联系方式与我们沟通。

政策更新通知：我们可能会适时修订本隐私政策。当政策发生重大变更（如收集范围扩大、使用目的改变）时，我们将在网站首页发布显著公告，并通过您预留的邮箱发送通知。政策变更生效前，我们将至少提前7个工作日进行公示。您继续使用本平台服务即视为接受修订后的政策。

隐私投诉与咨询：若您对本政策内容或您的个人信息处理有任何疑问、意见或投诉，请首先联系我们：
邮箱：[email protected]
电话：+86 400-920-2024（转隐私专线）
邮寄地址：上海市浦东新区博云路2号浦软大厦12F 法务部（隐私保护组）收。我们将在核实您的身份后15个工作日内给予答复。若您对我们的答复不满意，特别是认为我们的处理损害了您的合法权益，您有权向上海市浦东新区网信办或电信主管部门进行投诉举报。