隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则。在匿名浏览状态下，我们仅通过服务器日志收集基础的设备信息，包括但不限于：IP 地址（经过脱敏处理，仅保留前 24 位）、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及访问的页面路径。这些数据用于分析站内内容的受欢迎程度，例如，我们发现 70% 的读者会优先访问"内部机制解析"栏目下的"积分算法"标签页。

当你主动参与互动时，我们会收集你提交的个人信息。具体场景包括：（1）邮件订阅：收集你的邮箱地址，用于发送版本更新提醒；（2）资源下载：若下载专业版资源包，我们可能需要你提供游戏内角色 ID 用于验证非机器人请求；（3）社群反馈：若你通过 Telegram 联系我们，我们会保留聊天记录中的用户名与头像。我们不会收集你的游戏账号密码、身份证号或任何支付敏感信息。

二、信息使用目的与方式

所有收集到的信息仅用于以下明确目的：（1）内容优化——通过分析访问热力图，我们调整了关于"赏金女王"攻略的章节顺序，将"隐藏任务触发条件"提前至首屏，因为数据显示该部分的平均阅读时长最长（4分35秒）；（2）服务交付——向已订阅用户发送包含下载链接的邮件；（3）安全维护——检测异常流量，防止恶意爬虫抓取我们的原创表格数据。

我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方。我们不会将你的游戏行为数据（如你浏览的特定攻略页面）与你的真实身份进行关联分析。所有数据处理活动均遵循《中华人民共和国个人信息保护法》的相关规定。内部员工访问用户数据库需经过双重身份验证，且操作行为会被记录在审计日志中。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术来提升你的访问体验。我们使用的 Cookie 主要分为两类：功能性 Cookie（用于记住你的偏好设置，如默认展开的章节列表）和分析性 Cookie（用于统计访问量，我们采用自建的 Matomo 分析系统，数据不出服务器）。

我们目前未接入 Google Analytics 或百度统计等第三方分析服务，以避免你的访问数据被境外服务器处理。你可以通过浏览器设置禁用所有 Cookie，但这可能导致"产品界面"模拟器的进度保存功能失效。我们使用的 Cookie 有效期最长为 180 天，且不包含任何能直接识别你个人身份的信息。我们也不使用 Flash 本地共享对象（LSO）或浏览器指纹追踪技术。

四、第三方数据共享政策

除了下述特定情况外，我们不会向任何第三方披露你的个人数据：（1）法律要求——若监管机构依据法定程序要求提供数据，我们会在法律允许的范围内通知你；（2）服务分包商——我们使用阿里云 OSS 存储下载资源文件，阿里云作为数据处理者仅能接触到静态文件，无法读取你的个人资料；（3）社群平台——若你点击链接跳转至 Telegram，请注意 Telegram 拥有独立的隐私政策，我们无法控制其数据收集行为。

特别说明：关于"赏金女王"游戏机制的研究数据，我们可能会发布脱敏后的聚合统计数据（如"使用专业版计算器的玩家平均胜率提升 5.2%"）。此类数据经过 K-匿名化处理，确保无法反推至特定个人。我们不会将你的邮箱地址与游戏角色名在公开场合进行关联展示。

五、用户权利：访问、修改与删除

依据法律法规，你享有对个人数据的充分控制权。你可以随时通过发送邮件至 [email protected] 行使以下权利：

• 访问权：请求获取我们持有的关于你的个人信息副本，我们将在 15 个工作日内提供结构化、机器可读的电子文件。
• 更正权：若你发现绑定的邮箱地址有误，可申请更正。
• 删除权：你可以要求删除你的账号信息及历史互动记录。但请注意，出于网络安全审计目的，服务器日志中的 IP 脱敏数据将保留 6 个月后方可删除。
• 撤回同意权：你可以随时取消邮件订阅，每封邮件底部均设有"取消订阅"链接，点击后 48 小时内生效。
• 注销权：若你注册了论坛账号，可在"个人设置"页面自行注销。

为验证请求者身份，防止数据泄露，我们可能需要你提供注册邮箱收到的验证码或历史订单信息。所有权利请求均免费处理，但同一自然月内超过 3 次的重复请求，我们可能酌情收取合理的工时费。

六、信息安全保障措施

我们采用多层次的安全架构保护你的数据。在传输层，全站启用 TLS 1.3 加密协议，确保浏览器与服务器之间的数据交换不可被窃听。在存储层，用户数据库采用 AES-256 加密算法进行静态加密，加密密钥存储在独立的硬件安全模块（HSM）中。在应用层，我们部署了 Web 应用防火墙（WAF），并每月进行一次渗透测试。

尽管我们采取了上述措施，但请注意互联网环境并非绝对安全。我们建议你使用高强度密码，并避免在公共 Wi-Fi 环境下下载资源包。如果发生数据安全事件（如数据泄露），我们将在发现后的 72 小时内通过站内公告及邮件方式通知受影响用户，并向相关监管机构报告。

七、政策更新与通知机制

随着法律法规的变化及平台功能的迭代，我们可能会适时修订本隐私政策。重大变更（如收集数据类型的变化）将在首页顶部显示醒目横幅，并保留至少 7 天。对于实质性变更，我们将通过你预留的邮箱发送变更摘要。

政策的当前版本生效日期为 2025 年 03 月 01 日。历史版本存档可向隐私专员索取。若你在政策更新后继续使用本平台服务，即视为你接受修订后的条款。若你不同意修改内容，你有权停止使用并请求删除你的个人数据。

八、联系我们与隐私投诉

如果你对本隐私政策有任何疑问，或认为你的隐私权受到侵犯，请第一时间联系我们的数据保护官（DPO）。联系方式：[email protected]，邮件标题请注明"隐私相关"。我们承诺在 5 个工作日内给予初步答复。

若你对我们的处理结果不满意，你有权向网信部门或电信管理部门进行投诉。我们建议你在投诉前与我们充分沟通，因为大多数问题都源于误解，通过协商即可解决。我们珍视每一位访客的信任，并将持续投入资源以保护你的数字隐私。