隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们仅收集为您提供服务所必需的最少信息，且遵循“合法、正当、必要”原则。具体收集的信息分为以下三类：

• 账号注册信息： 当您注册为网站会员或游戏用户时，我们需要收集您的手机号码或邮箱地址（用于登录验证）、您设定的用户名及密码（密码经过不可逆的加盐哈希处理后存储，我们无法读取您的明文密码）。
• 设备与日志信息： 在您访问网站或下载游戏时，出于安全审计和性能优化的目的，我们会自动收集您的 IP 地址、设备型号（如 iPhone 15 / SM-S9280）、操作系统版本、浏览器类型（User-Agent）以及访问时间戳。这些信息不涉及您的个人身份识别。
• 游戏行为数据： 为了提供更精准的攻略推荐，在获得您授权后，我们可能收集您在游戏内的角色等级、关卡进度、装备评分等非敏感的游戏进度信息。我们不会收集您的聊天记录内容。

我们特别声明：我们不会收集您的身份证号码、银行卡号、真实姓名等敏感个人身份信息，除非您主动进行实名认证且该流程由游戏官方渠道独立完成。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于以下几个方面，绝不会用于与本网站服务无关的用途：

1. 提供核心服务： 用于验证您的身份，确保您能正常下载游戏、访问攻略内容以及参与社区讨论。
2. 个性化内容推荐： 基于您的游戏行为数据（如您常看的攻略类型），我们可能会向您推送您可能感兴趣的玩法技巧总结文章。您可以在“个人设置”中随时关闭个性化推荐功能。
3. 安全风控与审计： 通过分析设备信息和日志数据，我们能够及时发现并阻止恶意爬虫、撞库攻击及外挂程序的非法访问，保障网站和游戏服务器的稳定运行。
4. 服务改进与调研： 我们会对聚合后的匿名数据进行统计分析（如热门攻略点击率），用于优化网站布局和内容生产方向，提升用户体验。

我们承诺，在未获得您明确的单独同意前，我们不会将您的个人信息用于任何超出上述范围的用途。

三、Cookie 及同类追踪技术说明

为使您获得更轻松的访问体验，我们的网站会使用 Cookie 及同类技术（如 LocalStorage）。这些技术主要用于实现以下功能：

• 会话维持： 帮助您在浏览不同页面时保持登录状态，避免重复输入账号密码，该 Cookie 的有效期为 30 天。
• 偏好记忆： 记录您的语言选择、深色/浅色模式偏好以及您上次阅读的文章位置。
• 基础流量统计： 我们使用自建的轻量级统计脚本（非第三方广告追踪器）来计数页面访问量，该脚本不包含跨站追踪功能。

您可以通过浏览器设置删除或阻止 Cookie。但请注意，如果您禁用 Cookie，可能会导致您无法正常登录、无法使用评论功能，甚至影响页面的正常排版显示。我们不会使用任何具有跨站追踪能力的第三方广告 Cookie。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 游戏官方合作方： 当您通过我们网站跳转至 PG 官方服务器进行游戏时，为完成账号绑定与数据互通，我们会在您的授权下，将必要的账号标识符（非密码）传输给官方服务器进行校验。
• 云服务提供商： 我们的网站托管于阿里云（或腾讯云）服务器，这意味着您的日志数据会存储在该服务商的服务器上。我们已与云服务商签署了严格的保密协议，要求其遵守数据安全义务。
• 执法机构要求： 在法律法规要求或应有权机关（如法院、检察院、公安机关）的强制要求下，我们可能会披露您的必要信息。

我们承诺，任何第三方的数据接收行为均受到本隐私政策的约束，且我们会通过合同方式确保第三方采取同等级别的安全保护措施。

五、您的法定权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下绝对权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在 15 个工作日内完成处理。

• 查阅权： 您有权获取我们持有的关于您的个人信息副本。
• 更正权： 如果您发现您的个人信息有误（如手机号变更），您有权要求我们进行修改。
• 删除权： 在特定条件下（如您注销账号），您有权要求我们删除您的个人信息。我们将在 15 日内执行删除操作，但法律法规要求留存的日志除外（如交易记录需保存至少 3 年）。
• 撤回同意权： 对于基于您同意而进行的处理活动，您有权随时撤回您的同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权： 您可以在“个人中心”中申请注销账号。注销后，您的所有个人信息将被匿名化处理或删除。

六、信息安全保障措施与未成年人保护

我们采用了行业领先的安全技术来防止您的信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 传输加密： 全站启用 HTTPS 协议，使用 TLS 1.3 加密传输层数据，确保您在传输过程中的信息安全。
• 存储加密： 对于敏感数据（如手机号），我们使用 AES-256 算法进行加密存储。
• 访问控制： 我们的数据库采用最小权限原则，仅极少数核心运维人员拥有访问权限，且所有访问操作均记录在不可篡改的审计日志中。

我们特别重视对未成年人个人信息的保护。我们的网站和游戏主要面向成年人。如果您是未满 18 周岁的未成年人，请在您的父母或法定监护人的指导下使用我们的服务，并确保已获得其同意。如果我们发现收集了未成年人的个人信息，我们将在第一时间删除相关数据。

七、政策更新通知与联系我们

随着业务的发展或法律法规的变更，我们可能会适时修订本隐私政策。一旦发生重大变更（如收集信息类型变化、使用目的变化），我们将在网站首页发布显著公告，并通过您预留的邮箱发送通知邮件。修改后的政策自公布之日起生效。

如您对本隐私政策有任何疑问、意见或建议，或希望行使您的上述权利，请通过以下方式与我们联系：

数据保护负责人： 张先生
联系邮箱： [email protected]
邮寄地址： 上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼（邮编：201203）

我们将在核实您的身份后，尽快处理您的问题。一般情况下，我们将在 15 个工作日内予以答复。如果您对我们的处理方式不满意，您还可以向网信部门或电信管理部门进行投诉举报。