隐私说明与个人信息保护政策

一、信息收集范围与类型

本平台仅收集与提供服务所必需的最少信息。我们主要收集以下几类数据：账号注册信息（包括您的用户名、加密后的密码、注册邮箱或手机号）、设备与技术日志（包括IP地址、浏览器类型、操作系统版本、访问时间戳、点击流记录）、以及互动数据（包括您下载的攻略、使用的工具、在社区发布的帖子内容）。

我们特别提示，本平台不主动收集您的真实姓名、身份证号码、住址或银行账户等敏感个人信息，除非您主动参与特定活动（如实物奖品邮寄）并明确授权。在游戏内产生的角色数据（如等级、装备、金币数量）由游戏服务器运营方独立管理，本平台仅通过官方API接口获取去标识化的统计信息（如平均在线时长），用于优化攻略内容，不涉及具体个人角色数据的存储。

关于未成年人保护，我们严格遵循《未成年人保护法》相关规定。若您为未满14周岁的儿童，请在监护人陪同下阅读本政策，并在监护人明确同意后方可使用本平台服务。我们不会主动向未成年人收集任何非必要信息。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的：第一，提供核心服务——用于创建和管理您的账号，确保您能正常登录、下载资源及使用爆分模拟器等工具；第二，个性化推荐——基于您的点击历史和下载记录，向您推送可能感兴趣的攻略专题或服务器活动信息，您可以在账号设置中随时关闭此功能；第三，安全风控——利用IP地址和设备信息进行异常登录检测，防范恶意注册、撞库攻击及内容爬取行为，保障平台及用户的数据安全。

我们承诺，绝不会将您的个人信息用于任何与本平台服务无关的商业用途，例如向第三方出售或出租您的数据。在涉及数据分析时，我们会对数据进行去标识化处理，确保无法追溯到具体个人。例如，我们可能统计"使用极速版客户端的用户占比"，但不会展示任何单个用户的行为轨迹。所有数据处理活动均遵循合法、正当、必要和诚信的原则。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。我们使用的Cookie主要分为三类：必要型Cookie（用于维持登录状态、记住您的语言偏好，此类Cookie无法禁用）、功能型Cookie（用于记录您上次阅读的攻略位置，方便您继续阅读）、以及分析型Cookie（通过第三方统计工具如友盟+或百度统计，收集匿名化的访问数据，帮助我们了解页面受欢迎程度）。

我们目前未引入任何跨站追踪型Cookie，也不会利用Cookie在第三方网站向您推送广告。您可以通过浏览器设置管理或删除Cookie。但请注意，若您禁用必要型Cookie，可能导致无法正常登录或使用平台核心功能。关于第三方统计工具，其数据存储和处理遵循该第三方的隐私政策，我们建议您同时查阅相关工具的政策说明。

四、第三方数据共享与委托处理

在特定情形下，我们可能需要与第三方共享或委托处理您的部分信息，但仅限于以下场景并严格限定在必要范围内：第一，云服务提供商——我们的服务器托管于阿里云（华北2节点），为保障网站访问速度与稳定性，您的访问日志将存储于阿里云服务器，但阿里云无权访问和使用这些数据；第二，游戏服务器运营方——当您通过本平台跳转至合作服务器进行游戏时，为完成账号绑定与登录流程，我们可能将您的平台账号ID（非密码）传输至该服务器进行验证；第三，执法机构——在法律法规要求或涉及国家安全、公共利益等法定情形下，我们可能依法向有权机关提供必要信息。

我们明确禁止任何第三方将共享信息用于本政策约定之外的任何目的。对于委托处理信息的第三方，我们会与其签署严格的数据保护协议，要求其采取不低于本平台标准的安全措施。除上述情形外，我们不会向任何其他第三方披露您的个人信息。若未来发生因公司合并、分立、解散等导致的主体变更，我们将要求承接方继续履行本政策项下的全部义务。

五、您的权利与数据管理

依据《个人信息保护法》，您对您的个人信息享有以下权利：访问权——您可以在"账号中心"查看您的注册信息；更正权——如信息有误，您可以随时修改或联系客服更正；删除权——您有权要求我们删除您的账号及全部相关数据，您可在"账号设置-注销账号"中自助操作，注销后所有数据将在15个工作日内被永久删除且不可恢复；撤回同意权——对于基于您同意而进行的信息处理，您有权随时撤回同意。

若您需要行使上述权利，可通过发送邮件至[email protected]提交申请。我们将在15个工作日内完成身份核验并予以答复。为保障账号安全，处理敏感操作（如注销）时，我们可能需要您提供注册邮箱或手机号进行二次验证。请注意，在您注销账号后，您在该平台产生的所有内容（如论坛帖子）将进行匿名化处理，但可能因技术原因保留在服务器备份中直至备份周期结束（最长不超过90天）。

六、信息安全保障措施

我们采用了多层次的安全防护体系来保护您的数据。在传输层面，全站启用HTTPS加密协议（TLS 1.3），确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐的bcrypt算法哈希处理，即使数据库泄露，攻击者也无法逆向得到原始密码。在运维层面，我们部署了Web应用防火墙（WAF）和入侵检测系统（IDS），并定期（每季度）聘请第三方安全公司进行渗透测试。

我们内部建立了严格的数据访问权限控制机制，仅授权员工可访问必要的数据，且所有访问操作均记录在审计日志中。我们制定了《数据安全事件应急预案》，若不幸发生数据泄露事件，我们将在72小时内通过站内信或邮件方式通知您，并向有关监管部门报告。虽然我们采取了上述措施，但请理解，互联网环境不存在绝对的安全，我们建议您