隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们遵循“数据最小化”原则，仅收集为您提供服务所必需的最少信息。我们收集的信息分为两大类：您主动提供的信息与自动采集的技术信息。

您主动提供的信息包括：当您在社区论坛注册账号时提供的用户名、电子邮箱地址（用于接收回复通知）；当您通过“联系我们”页面发送邮件时，邮件中附带的您的邮箱地址与邮件正文内容。我们不会强制要求您提供真实姓名、身份证号或家庭住址。自动采集的技术信息包括：IP地址（用于安全防护与地域统计）、浏览器类型及版本（如 Chrome 120.0）、操作系统信息（如 Windows 11）、访问来源页面（Referrer）以及您在我们网站上的点击流数据。这些数据均为匿名化处理后的聚合数据，无法单独识别您的个人身份。

特别说明：我们强烈建议您在社区交流时，切勿透露您的传奇私服账号密码、真实支付信息或任何与身份认证相关的敏感数据。任何在论坛公开板块发布的信息均视为公开内容。

二、信息使用的目的与方式

我们收集上述信息的目的具有严格的边界，绝不会进行超出下述范围的二次利用。主要用途包括：第一，用于优化网站内容分发——通过分析匿名点击流数据，我们能够了解玩家对哪类爆分实测文章更感兴趣，从而调整内容布局，提升您的阅读体验。第二，用于保障网站安全——通过分析IP地址的异常访问模式，我们能够有效识别并阻断恶意的爬虫攻击或DDoS流量，保护服务器稳定。第三，用于改进下载工具——通过统计您对数据库文件中不同字段的筛选频次（该统计不包含您的具体操作值），我们能够判断哪些数据维度最受关注，以便在后续版本中增加更细粒度的分类。

我们郑重承诺：您的邮箱地址仅用于回复您的咨询或发送您主动订阅的“周度爆分摘要”（若您选择订阅）。我们不会向您发送任何未经请求的营销邮件，也绝不会将您的个人信息出售、出租或交易给任何第三方广告联盟。

三、Cookie 与追踪技术说明

与绝大多数现代网站一样，我们使用 Cookie 和类似的本地存储技术来提升网站的功能性与易用性。我们使用的 Cookie 主要分为以下三类：严格必要性 Cookie——此类 Cookie 是网站运行所必需的，例如用于维持您的论坛登录状态（Session ID），若您禁用此类 Cookie，将无法使用论坛的登录功能。此类 Cookie 不会收集您的个人信息。

功能性 Cookie——用于记住您的偏好设置，例如您是否关闭了网站底部的公告栏，或者您偏好的数据表格密度（紧凑型/舒适型）。这些信息仅存储在您的浏览器本地。我们目前未使用任何第三方广告追踪 Cookie（如 DoubleClick 或 Facebook Pixel），也未使用跨站追踪技术。您可以通过浏览器设置（如 Chrome 的“清除浏览数据”功能）随时删除已存储的 Cookie，但这可能会影响部分功能的正常使用。我们目前未使用任何指纹识别技术来绕过您的隐私设置。

四、第三方数据共享政策

我们深知数据共享的敏感性。在目前阶段，我们不与任何第三方数据服务商共享您的个人身份信息。仅在以下极端情况下，我们可能会在法律框架内披露您的信息：第一，当收到具有法律效力的政府机关（如法院、公安机关）的正式调查令或传票时，我们将依法配合提供必要的数据。第二，当我们认为网站的安全架构正在遭受严重攻击，且该攻击源IP涉及您的网络节点时，我们可能会向网络服务提供商（ISP）提供该IP地址以进行流量清洗。第三，若未来发生公司合并、收购或资产转让，您的信息可能作为资产的一部分进行转移，但我们承诺会提前在网站首页发布显著通知，并确保接收方继续履行本隐私政策所规定的义务。

我们使用的网站统计分析工具（如自建日志分析系统）均为内部部署，数据存储于中国境内的服务器。我们不会将任何原始访问日志传输至境外服务器。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及通用数据保护条例（GDPR）的精神，您对您的个人信息拥有充分的权利。您有权要求我们提供一份我们持有的关于您的个人数据副本（以结构化、机器可读的格式）。您有权要求我们更正任何不准确或不完整的个人信息。若您不再希望我们处理您的数据，您有权要求我们删除您的个人数据及论坛账号。

若要行使上述任何权利，请通过本页面底部的联系方式向我们提交书面请求。我们将在 15 个工作日内完成身份验证并处理您的请求。请注意，为了保障账户安全，在处理删除请求前，我们可能需要您验证注册邮箱的归属权。删除数据后，您将无法恢复论坛积分与历史发帖记录。对于明显无依据或过度的请求（例如同一问题重复提交超过3次），我们可能会收取合理的人工成本费，但我们会提前告知您费用标准。

六、信息安全保障措施

保护您的数据免受未授权访问是我们的首要安全目标。我们采取了一系列符合行业标准的技术与组织措施：在传输层面，全站启用 HTTPS 加密协议（TLS 1.3 版本），确保数据在您与服务器之间传输时无法被窃听或篡改。在存储层面，密码均经过加盐哈希处理（采用 bcrypt 算法，迭代次数为 10），即使是我们的数据库管理员也无法逆向还原您的明文密码。在访问控制层面，我们实施了严格的权限分级管理，仅极少数核心运维人员拥有生产服务器的 SSH 登录权限，且所有登录操作均记录在不可篡改的审计日志中。

此外，我们每周会进行一次全量数据备份，备份文件加密存储于异地的私有云存储桶中。虽然我们无法承诺绝对的安全，但我们会持续监控安全公告，及时修补潜在漏洞。若不幸发生数据泄露事件，我们将在发现后的 72 小时内通过网站公告及邮件（若受影响）通知您，并向相关监管部门报告。

七、政策更新通知机制

互联网技术与法律法规处于不断演进之中，我们可能会适时对本隐私政策进行修订。我们承诺，任何重大变更（例如收集数据类型增加、共享政策调整）将不会在未提前通知的情况下悄然生效。通知方式包括：在网站首页顶部展示醒目横幅（持续至少 7 天），以及向注册用户发送邮件通知（若您有注册）。政策底部的“最后修订日期”将同步更新。

我们建议您每次访问本网站时，花一分钟时间快速浏览本政策页面，以了解最新的隐私实践。若您在政策更新后继续使用本网站，即视为您已阅读并理解更新后的条款。若您不同意修订后的政策，您有权停止使用本网站并请求删除您的个人数据。

八、联系我们与数据保护官

若您对本隐私政策有任何疑问、意见或投诉，或希望行使您的数据权利，请首先通过以下渠道与我们联系：发送邮件至 [email protected]，该邮箱由我们指定的数据保护负责人（DPO）每周一至周五定期查收。请在邮件主题中简要描述您的诉求（例如：【数据访问请求】或【隐私政策咨询】）。

我们承诺在收到您的隐私相关邮件后，会在 48 小时内给予初步回复。若您对我们的处理结果不满意，您有权向您所在地的网络安全与信息化办公室或消费者权益保护组织提出投诉。我们重视您的信任，并将以最严肃的态度对待每一份隐私请求。