隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供优质的攻略内容与社区服务，我们可能会收集以下几类信息。我们严格遵循"最小化收集"原则，仅收集与提供服务直接相关的必要信息。

• 账号注册信息：当您注册成为网站用户时，我们需要收集您的用户名、电子邮箱地址及经过加密处理的密码。用户名用于在社区中展示您的身份，邮箱用于接收系统通知与找回密码。
• 设备与技术日志信息：当您访问本网站时，服务器会自动记录您的浏览器类型、操作系统版本、IP 地址、访问时间、浏览的页面路径以及点击行为。这些信息用于保障网站安全、分析流量趋势及优化页面布局。
• 您主动提交的内容：当您在论坛发帖、参与评论或提交反馈问卷时，我们会收集您发布的内容文本。请注意，您在公开区域发布的信息（如论坛帖子）可能会被其他用户查看，请谨慎分享个人敏感信息。
• 位置信息（非精确）：我们仅会根据 IP 地址推断您所在的城市级别区域，用于内容分发统计。我们不会收集您的 GPS 精确定位信息。

二、信息的使用目的与方式

我们收集上述信息的目的仅限于提升网站服务质量与用户体验，绝不会将您的个人信息出售给任何第三方。具体使用场景包括：

核心功能提供：使用您的账号信息以实现登录验证、积分累计、资源下载权限控制等功能。使用您的技术日志信息来识别网站访问高峰时段，以便我们调配服务器资源，确保页面加载速度。根据我们的监测，优化后页面平均加载时间从 2.8 秒降低至 1.4 秒。

个性化内容推荐：基于您的浏览历史与下载记录，我们可能会向您推荐您可能感兴趣的赏金女王攻略文章。您可以在"个人设置"中关闭个性化推荐功能。关闭后，您将看到按时间排序的通用内容流，不会影响您浏览网站的基本功能。

安全风控与合规：我们会对异常登录行为（如异地登录、频繁密码错误）进行监测，以保护您的账号安全。在涉及法律纠纷或监管要求时，我们可能会依法保留并提供必要的数据。

三、Cookie 与同类追踪技术说明

本网站使用 Cookie 和 Local Storage 等本地存储技术来提升您的访问体验。Cookie 是存储在您设备上的小型文本文件，帮助我们记住您的登录状态与偏好设置。

我们使用的 Cookie 主要分为两类：严格必要型 Cookie 与 分析型 Cookie。严格必要型 Cookie 用于维持会话状态，例如登录凭证，若禁用此类 Cookie，您将无法正常登录或使用下载功能。分析型 Cookie（如基于自建统计工具或友盟统计）用于匿名收集访问量、来源渠道等聚合数据，帮助我们理解哪些内容最受欢迎，从而优化内容策略。

您可以通过浏览器设置管理或删除 Cookie。请注意，禁用 Cookie 可能会导致部分个性化功能无法使用，但不会影响网站核心内容的访问。我们目前未接入任何跨站追踪型广告 Cookie，也不会利用您的浏览记录在其他网站向您展示定向广告。

四、第三方数据共享与委托处理政策

我们承诺，除以下特定情形外，我们不会向任何第三方共享能够直接识别您个人身份的信息：

委托处理：我们可能会将数据分析、邮件发送、云存储等业务委托给专业的第三方服务商。这些服务商仅能在我们的指示下处理数据，且必须遵守严格的保密协议。例如，我们使用阿里云提供的服务器托管服务，您的数据存储于中国境内（上海/杭州节点）。

法律合规要求：在收到符合法律法规的传票、搜查令或政府机关要求时，我们可能会披露必要的用户信息。我们会对此类请求进行严格审查，确保其具有充分的法律依据。

业务转让：若本网站发生合并、收购或资产出售，您的个人信息可能作为交易资产的一部分被转移。我们会通过网站公告或邮件方式提前通知您，并确保受让方继续履行本隐私政策下的义务。

我们不会与任何广告联盟共享您的浏览行为数据用于广告精准投放。

五、您享有的权利与行使方式

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在 15 个工作日内予以回复。

• 知情权与访问权：您有权询问我们是否持有您的个人信息，并请求获取该等信息的副本。
• 更正权：若您发现您的个人信息（如邮箱地址）有误，您有权要求我们进行修改。您也可以在"个人中心"自行更正部分信息。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：(1) 处理目的已实现或不再必要；(2) 您撤回授权同意；(3) 我们违反法律收集使用信息。请注意，删除账号将导致您无法继续使用积分下载等功能，且论坛历史帖子可能保留匿名化处理后的版本。
• 撤回同意权：对于基于您同意而进行的信息处理（如接收营销邮件），您可以随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在"个人设置-账号安全"中自助申请注销账号。注销流程为 7 天冷静期，期间您可以联系客服恢复账号。冷静期结束后，您的账号将被永久删除。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们采用了多种符合行业标准的技术与组织安全措施：

传输加密：全站启用 HTTPS 安全传输协议（TLS 1.2 及以上版本），确保您在浏览器与服务器之间传输的数据经过加密，防止中间人窃听。

存储加密：您的密码经过加盐哈希处理（采用 bcrypt 算法），即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。敏感操作（如修改邮箱）需要二次身份验证。

访问控制：我们实施了严格的内部权限管理，仅极少数经过授权的运维人员拥有生产环境数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。我们会定期进行安全漏洞扫描与渗透测试，最近一次外部渗透测试于 2025 年 5 月完成，未发现高危漏洞。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全，我们建议您也采取积极措施保护个人信息，例如设置高强度且不与其他网站重复的密码，并定期更换。

七、政策更新与通知机制

随着法律法规的演进和网站功能的迭代，我们可能会适时修订本隐私说明。政策更新后，我们将在网站首页发布显著公告，并在本页面顶部标注"最后更新日期"。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过您在注册时提供的邮箱发送单独的通知，以确保您有充分的时间了解变更内容。

若您在本政策修订后继续使用本网站服务，则视为您已阅读并接受修订后的政策。若您不同意修订后的条款，您有权停止使用服务并申请注销账号。本政策的最后更新日期为 2025 年 6 月 18 日。

如您对本隐私说明有任何疑问、意见或投诉，请首先通过 privacy@ 邮箱与我们联系。我们设有专门的个人信息保护负责人，将在 15 个工作日内处理您的反馈。若您对我们的处理结果不满意，您还可以向网信部门或消费者权益保护组织进行投诉举报。