隐私说明与数据保护政策

一、信息收集范围与类型

在为你提供服务的过程中，我们可能收集以下类别的信息，收集范围以"最小必要"为原则，拒绝收集与功能无关的敏感数据。

• 账号注册信息：当你在本平台注册社区账号或使用试玩推荐服务时，需提供用户名、电子邮箱地址及加密密码。邮箱仅用于账号找回与重要通知。
• 设备与技术日志：为保障服务器安全与优化加载速度，我们会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面路径。该日志保留周期为30天，超期自动匿名化处理。
• 试玩行为数据：当你通过我们提供的链接进入合作试玩服务器时，在获得你单独同意的前提下，我们会接收来自服务器端的脱敏数据（如角色等级区间、击杀BOSS数量），用于生成区域热度分析报告。该数据不包含你的角色名称或聊天记录。
• 主动提交的信息：当你在联系我们或提交BUG反馈时，你主动提供的姓名、联系方式及问题描述。我们强烈建议不要在反馈内容中透露真实姓名、家庭住址、身份证号等敏感个人信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，不会用于与约定目的无关的用途。若需变更处理目的，我们将再次征求你的授权。

1. 提供核心服务：使用你的设备信息与IP地址，用于匹配距离你最近的CDN节点，确保"放水时间"实时播报的推送延迟低于500ms。
2. 个性化推荐：基于你的浏览历史（如频繁查看"复古版"攻略），向你展示你可能感兴趣的版本对比内容。该处理基于"合法利益"条款，你可随时在浏览器设置中禁用个性化推荐Cookie。
3. 安全风控：利用IP地址与设备指纹信息，检测异常登录行为，防止撞库攻击与恶意爬虫抓取数据。
4. 数据分析与改进：对匿名化处理后的试玩行为数据进行聚合统计，以优化"放水时间预测模型"的准确率。我们保证任何统计报告均不包含可识别个人身份的信息。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、Beacon）来提升你的访问体验。具体使用情况如下：

• 必要Cookie：用于维持你的登录状态（Session ID），有效期至浏览器关闭。拒绝此类Cookie将导致无法正常登录或使用社区功能。
• 功能Cookie：用于记住你的偏好设置（如是否开启放水时间声音提醒），有效期1年。
• 分析Cookie：我们接入第三方统计工具（如友盟+）以了解页面访问趋势。该工具使用匿名标识符，不收集你的姓名或联系方式。此Cookie有效期最长不超过2年。
• 广告Cookie：本平台目前不展示第三方程序化广告，因此未启用广告追踪Cookie。若未来引入相关业务，将提前告知并获取你的单独同意。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用全部Cookie可能导致部分交互功能（如实时放水播报的自动刷新）失效。我们目前不响应"Do Not Track"（DNT）信号，因为行业内尚未形成统一标准。

四、第三方数据共享政策

我们承诺不向任何第三方出售你的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴共享必要的信息，且均要求接收方遵守本隐私政策及保密义务：

• 合作试玩服务器运营方：当你点击"在线试玩"按钮并成功跳转时，我们会将你的用户ID（非邮箱）与目标服务器标识符进行加密传输，用于建立游戏角色映射。此为提供服务的必要环节。
• 云服务提供商：我们的网站托管于阿里云（华东2区域），服务器日志数据存储于其提供的OSS服务中。阿里云作为数据处理者，已签署严格的数据保护协议。
• 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被强制要求披露特定信息。我们会尽最大努力在法律允许范围内通知你。
• 业务转让：若本平台涉及合并、收购或资产出售，你的个人信息可能作为交易资产的一部分进行转移。我们将在转移前通过站内公告显著通知你。

五、你的权利与选择

根据《个人信息保护法》，你对自身个人信息享有以下权利。你可以通过发送邮件至 [email protected] 行使相关权利，我们将在15个工作日内响应你的请求。

• 访问权：你可以请求获取我们持有的关于你的个人信息副本。
• 更正权：若发现你的个人信息（如邮箱地址）有误，你有权要求我们进行修改。
• 删除权：在以下情形下，你可以请求删除你的个人信息：我们不再需要该信息用于原始收集目的；你撤回同意；我们非法处理该信息。请注意，删除账号数据将导致你的社区积分与攻略收藏记录一并清除。
• 撤回同意权：对于基于你同意进行的处理活动（如试玩行为数据收集），你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
• 注销权：你可以通过联系支持团队注销账号。注销流程完成后，我们将于30天内删除你的所有个人信息，但为履行法律义务（如税务记录）而保留的数据除外。

六、信息安全保障措施

我们采用多种安全技术和组织措施来保护你的个人信息，防止未经授权的访问、公开、修改或损坏。

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中的密码字段采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向获取明文密码。
• 访问控制：实施基于角色的访问控制（RBAC），仅授权员工（如客服人员）在必要时可访问你的工单信息，且所有访问行为均记录在不可篡改的审计日志中。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试与代码审计。最近一次测试于2025年2月完成，未发现高危漏洞。

尽管我们采取了上述措施，但请理解，互联网环境不存在100%绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规要求，在72小时内通过邮件、站内信或电话中的一种方式告知你事件基本情况、可能影响、已采取的措施及补救建议。

七、政策更新与通知机制

我们可能适时修订本隐私政策。当政策发生重大变更时，我们将通过以下方式通知你：

1. 在本平台首页顶部展示显著公告横幅，持续至少7天。
2. 若变更涉及收集目的改变或敏感个人信息的使用，我们将通过你注册邮箱发送单独通知，并重新获取你的明示同意。

政策的"最近更新日期"将始终显示在页面顶部。你继续使用本平台服务即表示你接受修订后的政策。我们建议你定期查看本页面以了解最新动态。

八、联系方式与数据保护官

关于本隐私政策或你的个人信息处理事宜，你可以通过以下渠道与我们联系：

• 数据保护负责人邮箱：[email protected]
• 邮寄地址：中国浙江省杭州市余杭区未来科技城海创园18幢302室 法务部（数据保护负责人）收