隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您与平台交互方式的不同，我们收集的信息分为以下两类：

1. 您主动提交的信息： 当您通过"联系我们"页面发送邮件、提交工单或订阅排行榜更新通知时，我们会收集您的电子邮箱地址、您填写的昵称以及您在邮件正文中主动提供的咨询内容。若您参与我们发起的线上调研活动，我们可能会额外收集您对游戏偏好的选择数据。

2. 在您使用过程中自动采集的信息： 当您浏览本平台任何页面时，我们的服务器会自动记录某些技术性日志信息。这包括但不限于：互联网协议（IP）地址、浏览器类型及版本号、操作系统名称及版本号、访问时间戳、来源页面URL（即您是从哪个链接跳转到本平台的）、以及您在本平台内点击的页面流轨迹。这些信息均以匿名化形式进行采集，无法单独用于识别您的个人身份。

二、信息使用目的与合法依据

我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不会超出以下范围进行二次利用。具体使用场景包括：

• 核心功能提供： 利用您的IP地址与浏览器信息，进行页面加载优化与地域化内容适配（例如为您推荐延迟更低的备用入口节点）。
• 安全与风控： 分析访问日志，用于检测、预防及调查恶意攻击、非法爬取、钓鱼欺骗等危害平台安全及用户权益的行为。例如，当同一IP在短时间内发起异常高频的探测请求时，系统会自动触发临时封禁机制。
• 服务改进与数据分析： 对聚合后的匿名数据进行统计分析，以了解用户群体的访问偏好与功能使用热度，从而指导我们优化页面布局与内容推荐算法。例如，通过分析"爆分时段热力图"的点击数据，我们可以调整排行榜的展示逻辑。
• 沟通与反馈： 使用您提交的邮箱地址，向您发送您主动订阅的更新通知、回复您的咨询工单或发送与您诉求直接相关的必要告知邮件（如入口大规模迁移预警）。

我们处理上述信息的法律依据是基于您的同意以及我们为履行网站服务合同所必需的正当利益。您有权随时撤回您的同意授权。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、像素标签）来提升您的访问体验。Cookie是存储在您设备终端上的小型文本文件。我们使用的Cookie主要分为以下类别：

严格必要性Cookie： 此类Cookie是平台运行所必需的，无法关闭。它们通常仅在响应您发出的服务请求时被设置，例如用于记住您的会话状态（Session ID）以维持登录状态（如果您有账户功能）、或记录您的Cookie偏好设置。若禁用此类Cookie，您将无法正常浏览平台的核心功能。

性能与分析Cookie： 我们使用自建的、不向第三方传输原始数据的统计分析脚本（非Google Analytics等外部服务），来收集关于访问者如何使用本平台的匿名汇总信息。例如，统计页面访问量、最受欢迎的攻略文章、用户平均停留时长等。这些数据帮助我们了解哪些内容对您最有价值，从而不断优化。我们不会使用任何跨站追踪Cookie来构建您的跨平台兴趣画像。

四、第三方数据共享与委托处理政策

我们高度重视您的数据主权。除以下明确列出的情形外，我们绝不会出售、出租或交易您的任何个人信息予任何第三方。

1. 服务委托方（数据处理者）： 我们可能聘请信誉良好的第三方云服务提供商（如阿里云、腾讯云）来托管我们的服务器与数据库。这些服务商仅能依据我们的书面指令访问数据，且负有严格的保密义务。我们会对所有合作方进行数据安全能力尽调，并签署包含GDPR及《个人信息保护法》标准条款的数据处理协议（DPA）。

2. 法律合规性披露： 当我们有充分理由相信，为了遵守适用的法律法规、法律程序或政府的强制性要求（例如法院传票或搜查令），必须披露您的相关信息时，我们将依法进行披露。在非紧急且法律允许的情况下，我们会尽力提前通知您此类披露请求。

3. 业务转让场景： 若本平台涉及合并、收购、资产重组或破产清算，您的个人信息可能作为交易资产的一部分被转移。在此类事件发生前，我们将通过站内公告及邮件通知您，并确保承接方继续受本隐私政策的约束。

五、用户权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及GDPR相关规定，您对您的个人信息享有充分的权利。由于我们大部分数据为匿名化日志，以下权利主要适用于您主动提交的包含个人信息的邮件或工单内容。

• 访问权： 您有权向我们索取我们持有的关于您的个人信息副本。
• 更正权： 若您发现我们处理的您的个人信息不准确或不完整，您有权要求我们进行更正或补充。
• 删除权（被遗忘权）： 在特定情形下（例如您撤回了同意，且没有其他合法依据支持我们继续处理），您有权要求我们删除您的个人信息。
• 限制处理权与反对权： 您有权要求我们暂停处理您的个人数据，或反对我们基于正当利益进行的处理活动。
• 撤回同意权： 若处理基于您的同意，您有权随时撤回，且不影响撤回前基于同意进行的处理的合法性。
• 数据可携带权： 您有权要求我们以结构化、常用且机器可读的格式向您提供您的个人数据。

如需行使上述任何权利，请发送邮件至 [email protected]。我们将在收到请求后的15个工作日内完成身份验证并给予实质性答复。为了保障账户安全，我们可能需要您提供额外的信息以验证您的身份。

六、信息安全保障措施

保护您的数据免受未授权访问、篡改或泄露是我们安全团队的首要任务。我们已部署多层纵深防御体系：

传输层安全： 全站启用强制HTTPS（TLS 1.3协议）加密传输，确保您在浏览器与服务器之间传输的数据无法被窃听或篡改。我们定期更新SSL证书，并关闭所有不安全的旧版加密协议。

存储层安全： 所有包含个人信息的数据库均采用AES-256算法进行静态加密存储。数据库访问权限遵循"最小权限原则"，仅极少数核心运维人员拥有访问权限，且所有访问操作均记录在不可篡改的审计日志中。

应用层防护： 我们的Web应用防火墙（WAF）实时拦截SQL注入、跨站脚本攻击（XSS）等常见网络攻击。同时，我们建立了完善的入侵检测与响应机制，安全团队7x24小时监控异常流量。即使发生安全事件，我们也会在72小时内向受影响的用户及监管机构报告。

七、政策更新与通知机制

随着法律法规的演进及平台功能的迭代，我们可能会适时修订本隐私政策。我们将在本页面发布更新后的政策版本，并同步更新页面顶部的"最近更新日期"。对于实质性变更（例如信息收集范围扩大、使用目的改变），我们将通过更显著的方式（如站内弹窗或向您预留的邮箱发送通知）向您告知，并在变更生效前给予您合理的时间审阅。

我们建议您定期回访本页面，以了解我们最新的隐私实践。若您在政策更新后继续使用本平台，即视为您已阅读并理解更新后的全部条款。若您对本次更新内容有异议，您有权停止使用本平台并请求删除您的个人信息。

八、联系我们与数据保护官

若您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过以下渠道与我们联系。我们设立了专门的数据保护负责人（DPO）来处理您的隐私诉求。

隐私投诉与咨询专线邮箱： [email protected]。请在邮件主题中注明"隐私政策咨询"或"个人信息保护投诉"。我们承诺在收到邮件后的3个工作日内向您确认收悉，并在15个工作日内向您提供详细的解决方案或处理进展说明。

若您对我们的处理方式不满意，您有权向您所在地的网信部门或相关监管机构进行投诉举报。我们愿意积极配合监管机构的调查，并执行其作出的决定。