隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集提供服务所必需的最少信息，具体分为以下三类：

• 账号注册信息：当您注册平台账号时，需提供手机号码或电子邮箱、用户名、密码。手机号码用于账号找回与安全验证，密码采用bcrypt算法加盐哈希存储，任何人无法逆向获取明文。
• 设备与技术信息：为保障服务安全，我们会自动收集您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间及访问页面记录。这些信息存储在服务器日志中，保留期限为180天，到期后自动删除。
• 主动提交信息：当您通过联系我们页面提交咨询、举报或服务器审核申请时，我们会收集您填写的姓名（或昵称）、联系方式、问题描述及附件内容。此类信息仅用于处理您的请求。

我们绝不收集您的身份证号码、银行卡信息、精确地理位置（仅获取城市级别IP归属地）等敏感个人信息。

二、信息使用目的与方式

收集的信息仅用于以下明确目的，不会用于与初始目的无关的用途：

1. 提供核心服务：展示您关注的传奇SF开区信息、版本推荐、攻略内容，并根据您的浏览偏好进行个性化排序。
2. 账号安全管理：用于密码找回、异常登录检测（如异地登录提醒）、封禁申诉处理。
3. 服务改进与数据分析：我们使用聚合后的匿名数据（如热门版本分布、地区访问量）优化平台功能，此过程不涉及个人身份信息。
4. 法律合规要求：如遇司法机关依法调取，我们将按照法定程序提供必要信息。

我们承诺不会将您的个人信息用于任何形式的商业广告推送，除非您单独勾选同意接收活动通知。

三、Cookie 与追踪技术说明

平台使用Cookie及类似技术提升访问体验。具体使用情况如下：

• 必要Cookie：用于维持登录状态（有效期30天）、记住语言偏好。禁用此类Cookie将导致无法正常登录或使用核心功能。
• 分析Cookie：我们接入自建的访问统计系统（非第三方），记录页面浏览量、来源渠道等聚合数据，Cookie有效期不超过24小时。
• 功能Cookie：用于记住您上次选择的服务器筛选条件，有效期7天。

我们不使用任何跨站追踪Cookie（如第三方广告平台的追踪像素），也不参与任何广告联盟的定向投放。您可以在浏览器设置中阻止所有Cookie，但可能影响部分功能体验。

四、第三方数据共享政策

我们高度重视信息保密，目前不存在向第三方出售或出租个人信息的商业行为。仅在以下特定场景下，可能涉及有限的数据共享：

上述所有共享行为均通过签订保密协议进行约束，并要求接收方在完成服务后立即删除相关数据。

五、用户权利与数据管理

依据《个人信息保护法》，您对自己的个人信息享有以下权利，可通过"联系我们"页面提交请求，我们将在15个工作日内处理：

• 访问权：您可申请查看我们持有的您的全部个人信息副本。
• 更正权：如发现信息有误，您可随时在"个人中心"自行修改，或联系客服协助更正。
• 删除权：您可申请删除账号及所有关联数据。删除操作不可逆，我们将在30天内彻底清除服务器及备份中的相关信息。
• 撤回同意权：对于基于您同意而进行的处理，您可随时撤回授权。
• 注销账号：在"账号安全"页面可自助注销，注销后您的所有公开信息（如评论、攻略）将匿名化处理。

请注意，为验证请求者身份，我们可能需要您提供注册手机号验证码或历史充值记录等辅助信息，以防止他人恶意操作。

六、信息安全保障措施

我们建立了多层安全防护体系，具体措施包括：

• 传输加密：全站启用HTTPS TLS1.3协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的密码字段使用bcrypt（cost=12）加盐哈希，其他敏感字段使用AES-256算法加密存储。
• 访问控制：内部系统采用基于角色的权限管理（RBAC），仅极少数运维人员拥有数据库访问权限，且操作全程留痕。
• 安全测试：每季度委托第三方安全公司进行渗透测试，每年进行等保三级测评。
• 应急响应：制定数据泄露应急预案，若发生安全事件，将在72小时内通过站内信及短信通知受影响用户。

七、政策更新与通知机制

本政策版本生效日期为2024年1月1日。我们可能根据法律法规变化或业务调整适时修订本政策，重大变更（如收集范围扩大、共享对象增加）将通过以下方式通知您：

1. 在网站首页顶部展示显著公告横幅，持续至少7天。
2. 向您的注册邮箱或手机号发送变更通知邮件/短信。
3. 在"个人中心-隐私设置"页面更新版本号及生效日期。

若您对修订内容有异议，可在公告期内停止使用服务并申请注销账号。继续使用即视为接受修订后的政策。如您对本政策内容有任何疑问，请通过 [email protected] 与我们联系，我们将在24小时内回复。