隐私说明与数据保护政策（Privacy Policy）

一、信息收集的范围与类型

1. 您主动提交的信息：当您在我们的论坛注册账号、提交玩家心得或发送咨询邮件时，我们会收集您的用户名、电子邮箱地址以及您在邮件正文中主动披露的内容。若您参与投稿，我们还会记录您的署名偏好。我们不会强制要求您提供真实姓名、家庭住址或身份证号码。

2. 自动收集的技术日志信息：与绝大多数网站一样，我们的服务器会自动记录访问日志。这些日志包括但不限于：互联网协议（IP）地址、浏览器类型与版本、操作系统信息、访问时间戳、来源页面（Referrer）以及点击流数据。这些信息仅用于站点安全审计与流量趋势分析，无法直接识别您的个人身份。

3. 下载服务相关信息：当您使用我们的"一键下载"功能时，系统会临时记录您的IP地址以用于流量计费与恶意请求拦截。该记录会在72小时后自动从活动数据库中清除。

二、信息使用目的与法律依据

我们收集上述信息的目的严格限定于以下四个方面：（1）核心服务提供：确保您能够顺利下载游戏安装包并访问攻略内容；（2）社区安全维护：检测并阻止恶意灌水、垃圾广告及针对网站的DDoS攻击；（3）用户体验优化：通过分析热门页面的访问路径，调整内容布局以提升信息检索效率；（4）法律合规要求：当收到具有法律效力的政府机关调查令时，依法配合提供相关日志数据。

三、Cookie 与追踪技术说明

本站使用两类Cookie：会话Cookie与持久化Cookie。会话Cookie属于临时文件，当您关闭浏览器后即被自动删除，主要用于维持登录状态（如果您勾选了"记住我"）。持久化Cookie则会在您的设备上保留最长不超过180天，用于记录您的偏好设置（如语言选择）以及用于基础的数据统计。

我们目前未接入任何第三方广告联盟或行为追踪像素（如Google Analytics、Meta Pixel等）。这意味着我们不会跨站点追踪您的浏览历史。我们强烈反对基于用户画像的精准广告推送，因此本站不包含任何形式的个性化广告系统。您可以通过浏览器设置中的"清除浏览数据"功能随时删除已存储的Cookie，但这可能导致您需要重新登录。

四、第三方数据共享与跨境传输

我们郑重承诺：我们从未出售、出租或交易您的个人信息。在以下特定情形下，我们可能与有限的服务提供商共享必要的数据：

• 云服务托管商：我们的网站服务器与下载节点托管于全球领先的云服务商（如Akamai、Cloudflare），这些服务商需根据数据处理协议（DPA）严格保护数据安全，且仅能在处理故障时接触日志数据。
• 邮件服务提供商：用于发送工单回复与账号验证邮件的第三方邮件平台。我们仅共享您的邮箱地址及必要的用户ID。
• 法律强制披露：若依据法院传票、政府监管要求，且该要求符合国际司法互助协议，我们可能被强制要求提供特定IP地址的访问日志。

由于我们的服务器节点分布于全球，您的数据可能会传输至您所在国家或地区之外的司法管辖区。我们将采取欧盟《通用数据保护条例》（GDPR）级别的标准合同条款来保障跨境传输的合法性。

五、您的权利与选择

根据适用的数据保护法律，您对您的个人信息享有以下权利：

1. 访问权：您有权请求获取我们持有的关于您的个人信息副本。
2. 更正权：若您发现您的注册邮箱或用户名有误，可随时在个人资料页面自行修改。
3. 删除权（被遗忘权）：您可以通过联系我们要求删除您的账号及相关个人数据。请注意，出于安全审计目的，服务器日志中的IP信息将在法定保留期（通常为6个月）内无法提前删除。
4. 撤回同意权：如果您之前同意了我们的某类数据处理活动，您有权随时撤回该同意。
5. 投诉权：若您认为您的隐私权益受到侵害，您有权向您所在地的数据保护监管机构提出投诉。

行使上述权利均不收取任何费用。我们将在收到验证请求后的15个工作日内完成处理。

六、信息安全保障措施与政策更新

我们采用了多层安全防护架构来保护您的数据。在传输层面，全站启用强制HTTPS（TLS 1.3协议）加密，防止数据在传输途中被窃听。在存储层面，所有密码均经过加盐哈希处理（采用bcrypt算法），即使是数据库管理员也无法获知您的明文密码。我们每月会进行一次内部漏洞扫描，并每季度委托第三方安全机构进行渗透测试。

随着法律法规的更新或网站功能的变化，我们可能会修订本隐私政策。任何重大变更（例如引入新的追踪器或扩大数据收集范围）将在网站首页顶部横幅公示至少7天，并更新本页顶部的"生效日期"。我们建议您定期回访本页面以了解最新动态。若您在本政策更新后继续使用本站服务，即视为您已接受修订后的条款。

如您对本隐私政策有任何疑问，或希望行使您的数据权利，请通过 [email protected] 与我们联系。我们的数据保护官将在3个工作日内予以答复。