隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您与平台交互方式的不同，收集的信息类型分为以下三类：

1. 用户主动提供的信息

• 注册信息：当您创建账号时，需要提供用户名、电子邮箱地址及经过加密存储的密码。这些信息用于识别您的身份并保障账号安全。
• 个人资料（选填）：您可以选择性地完善个人资料，包括游戏角色昵称、所在服务器名称、职业偏好等。这些信息有助于我们为您提供更具针对性的策略内容推荐。
• 咨询与反馈内容：当您通过邮件或在线客服联系我们时，我们会保存您提交的咨询内容、相关截图及您的联系方式，以便完整地处理您的问题。

2. 自动采集的信息

• 日志数据：当您访问平台时，服务器会自动记录您的IP地址、浏览器类型、操作系统版本、访问时间、浏览的页面及停留时长。这些数据仅用于统计分析和安全监控，无法单独识别您的个人身份。
• 设备信息：我们可能会收集您设备的硬件型号、唯一设备标识符（如IMEI/Android ID，仅在法律允许范围内）、网络类型（Wi-Fi/4G/5G）等信息，用于优化页面展示效果。

3. 第三方来源信息

若您通过第三方平台（如社交媒体账号）授权登录，我们仅在您明确授权的前提下，获取您在第三方平台公开的基本资料（如昵称、头像），不会获取您的密码或其他非公开信息。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会超出必要范围进行处理：

1. 核心服务提供：用于创建和维护您的账号，向您提供白皮书下载、策略模拟器激活、数据模板获取等核心功能。
2. 个性化内容推荐：基于您填写的游戏偏好和浏览历史，向您推送可能感兴趣的策略文章或版本更新通知。您可以在账号设置中随时关闭此功能。
3. 服务优化与研究：对聚合后的匿名数据进行分析，以了解用户群体的使用习惯，帮助我们改进页面布局、提升内容质量。此分析过程不会针对个人用户进行画像。
4. 安全风控与合规：用于检测并阻止恶意攻击、欺诈行为，保障平台及所有用户的账号安全。在涉及法律纠纷时，我们可能需要依法保留并披露相关信息。
5. 客户服务：用于处理您的咨询、投诉与建议，提供必要的技术支持和售后保障。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如Local Storage）来提升您的访问体验。具体使用情况如下：

• 必要型Cookie：用于维持您的登录状态（Session），记住您的语言偏好和界面设置。此类Cookie无法禁用，否则将导致无法正常登录或使用核心功能。
• 分析型Cookie：我们使用自建的第一方分析脚本（非第三方工具），统计页面访问量、来源渠道等聚合数据。该脚本默认不采集您的精确位置信息，仅记录城市级别的模糊位置。
• 广告与个性化Cookie：本平台目前不展示第三方广告，因此不设置广告追踪Cookie。若未来业务拓展涉及广告合作，我们将在更新本政策后，另行获取您的明确同意。
• 管理方式：您可以通过浏览器设置删除或阻止Cookie。但请注意，禁用必要型Cookie将导致部分功能（如"记住我"）失效，但不影响您以游客身份浏览公开内容。

四、第三方数据共享政策

我们高度重视您的数据隐私，不会出售、出租或交易您的任何个人信息。在以下特定且必要的情形下，我们可能向第三方共享必要的信息，并会要求接收方严格遵守保密义务：

1. 技术服务提供商：我们可能将您的邮箱地址共享给云服务提供商（用于发送系统邮件），或将IP地址共享给CDN服务商（用于网络加速与攻击防护）。这些服务商仅能按照我们的指示处理数据，不得用于任何其他目的。
2. 支付处理机构：当您购买付费服务时，交易信息（如订单金额、支付时间）会由支付渠道（如支付宝、微信支付）处理。我们不会存储您的完整银行卡号或支付密码。
3. 法律合规要求：当监管机构、司法机关依法要求提供相关信息时，我们将在法律允许的范围内予以配合。我们会要求执法机构出具正式的法律文书，并尽可能对披露范围进行最小化处理。
4. 业务合并与转让：若平台发生合并、收购或资产转让，您的个人信息可能作为交易资产的一部分进行转移。我们将通过站内公告或邮件方式提前通知您，并确保受让方继续履行本政策项下的全部义务。

五、您的权利与选择

根据现行法律法规，您对您的个人信息享有以下权利。您可以通过访问"账号设置"页面或联系我们的数据保护专员来行使这些权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本，了解其处理目的与方式。
• 更正权：若您发现您的个人信息存在错误或不完整，您有权要求我们进行更正或补充。
• 删除权：在特定条件下（如您撤回了同意，或我们不再需要该信息用于原定目的），您有权要求我们删除您的个人信息。请注意，删除账号将导致您失去所有已购买的付费内容的使用权。
• 撤回同意权：对于基于您同意而进行的处理活动（如接收营销邮件），您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在"账号设置-安全中心"中申请注销账号。注销流程将在7个工作日内完成，注销后您的所有数据将被匿名化处理或删除，且无法恢复。

我们将在收到您的请求后15个工作日内予以答复。对于复杂的请求，我们可能会延长处理期限，但会提前告知您延长的原因及预计完成时间。

六、信息安全保障措施

为防止您的个人信息遭受未经授权的访问、公开披露、篡改或毁损，我们采取了以下多层次的安全防护措施：

1. 传输加密：全站启用HTTPS协议，使用TLS 1.3加密技术，确保数据在传输过程中的机密性与完整性。
2. 存储加密：您的密码采用加盐的bcrypt算法（成本因子12）进行单向哈希存储。即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。
3. 访问控制：平台内部实施严格的权限分级管理，仅极少数运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。
4. 定期安全评估：我们每季度委托独立的第三方安全机构进行渗透测试与漏洞扫描，最近一次评估（2025年第一季度）未发现高危漏洞。
5. 数据备份与容灾：核心数据库每日进行增量备份，每周进行全量备份。备份数据加密后存储于异地灾备中心，确保极端情况下可快速恢复。

七、政策更新与通知机制

随着法律法规的演变及平台业务的发展，我们可能适时修订本隐私说明。对于重大变更（如收集信息范围扩大、信息使用目的改变），我们将通过以下方式显著通知您：

• 在平台首页顶部展示为期至少7天的公告横幅；
• 向您的注册邮箱发送专门的邮件通知；
• 在您下次登录时弹出更新摘要窗口。

政策更新自公告之日起生效。若您在此后继续使用平台服务，即视为您已阅读并理解更新后的政策。若您对更新内容有异议，您有权停止使用服务并申请注销账号。本政策最近一次更新日期为2025年5月20日。

八、联系我们与数据保护专员

若您对本隐私说明有任何疑问、意见或投诉，或希望行使您的上述任何权利，请通过以下方式联系我们的数据保护专员：

• 电子邮件：[email protected]
• 邮寄地址：中国（具体地址详见页面底部备案信息），收件人：法务部-数据保护专员

我们承诺在收到您的问题后48小时内予以初步回复。若您对我们的处理方式不满意，您有权向相关网信部门或司法机关进行投诉或举报。我们将全力配合监管机构的调查工作。