隐私说明与个人信息保护政策

一、信息收集范围与类型

本平台遵循"最小必要"原则收集信息，仅收集为你提供核心服务所必需的数据。根据收集场景的不同，我们将信息分为以下三类：

1. 用户主动提供的信息

当你注册平台账号时，我们会收集你的邮箱地址或手机号码，以及你自行设定的登录密码。密码将经过不可逆的哈希加密处理，平台任何员工均无法查看你的明文密码。当你主动联系客服时，我们可能会收集你的用户名、问题描述以及你主动提供的截图文件，以便更准确地诊断问题。

2. 自动采集的技术信息

当你访问本平台时，服务器会自动记录以下技术日志：IP地址、浏览器类型及版本、操作系统信息、访问时间、来源页面、页面停留时长及点击行为。此类信息用于统计平台流量、分析用户偏好及防范恶意攻击，不包含任何可识别个人身份的内容。

3. 第三方来源的信息

当你通过第三方平台（如微信、QQ）授权登录时，我们会从该平台获取你的公开头像、昵称及唯一标识符（OpenID），用于创建账号映射关系。我们不会获取你的任何非公开信息，如好友列表、聊天记录等。

二、信息使用目的与方式

本平台收集的信息仅用于以下明确目的，未经你的单独同意，不会用于任何其他用途：

• 账号管理：使用你的邮箱/手机号进行身份验证、密码重置及账号安全通知。
• 服务提供：基于技术日志优化页面加载速度、调整内容推荐策略，确保你快速找到所需游戏资源。
• 安全风控：通过IP地址与行为日志识别异常登录、刷量作弊等风险行为，保护平台与用户的共同利益。
• 客户服务：根据你提交的问题描述与截图，提供针对性的技术支持和解决方案。
• 法律合规：当法律法规或监管机关有明确要求时，依法配合提供必要信息。

我们郑重承诺：不会将你的个人信息用于任何形式的广告精准投放，不会出售、出租或以其他方式向第三方转让你的个人信息。

三、Cookie 与追踪技术说明

本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升你的浏览体验。具体使用场景包括：

必需型Cookie：用于维持登录状态（有效期为30天）、记住你的语言偏好及界面设置。此类Cookie不收集任何可追踪个人身份的信息。若你禁用此类Cookie，平台的登录功能将无法正常使用。

分析型Cookie：我们使用自建的轻量级统计脚本（非第三方工具）记录页面访问次数与停留时长。所有统计均以聚合形式呈现，无法反向定位到具体个人。分析数据保留期为6个月，到期后自动清除。

本平台不使用任何跨站追踪Cookie，不参与任何广告联盟的DSP定向投放，也不向任何数据交易平台共享用户行为数据。你可以通过浏览器设置随时清除已保存的Cookie，但这可能导致部分个性化功能失效。

四、第三方数据共享政策

除以下列明的有限场景外，本平台不会向任何第三方共享你的个人信息：

1. 游戏资源服务器：当你点击下载游戏资源包时，下载请求将直接转发至内容分发网络（CDN）节点。该节点仅获取你的IP地址以完成文件传输，不会获取任何账号信息。
2. 支付/提现服务商：当你发起提款申请时，我们会将必要的用户标识（如注册手机号）传递给合作的支付处理机构，以完成资金划转。支付机构受其自身隐私政策约束，本平台建议你查阅其政策内容。
3. 执法与监管机构：当收到具有法律效力的调查令、传票或监管要求时，我们会在法律允许的范围内提供必要的信息。

除上述情形外，本平台不会在未获你明确授权的情况下，将你的个人信息提供给任何第三方。未来若发生业务合并、收购或资产转让，我们将提前30天在平台首页发布公告，并确保受让方继续履行本政策约定的保护义务。

五、用户权利与数据管理

依据《个人信息保护法》的规定，你对自己的个人信息享有以下权利，本平台将依法保障这些权利的行使：

• 查阅权：你可以登录账号后，在「个人中心 → 账号信息」页面查看所有已收集的个人信息。
• 更正权：如发现个人信息有误，你可随时在账号设置中自行修改，或联系客服协助更正。
• 删除权：你可以通过「个人中心 → 账号注销」功能提交账号注销申请。注销后，我们将在15个工作日内删除你的全部个人信息及游戏存档数据，且不可恢复。
• 撤回同意权：对于基于同意而进行的处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号：注销账号操作不可逆，请谨慎操作。注销后你的积分、战绩、好友关系等所有数据将被清空。

如需行使上述任何权利，或对本政策内容有任何疑问，请发送邮件至[email protected]，我们将在5个工作日内完成身份核验并作出答复。

六、信息安全保障措施

本平台采用多层次安全防护体系，确保你的个人信息在传输、存储与处理过程中的安全性：

• 传输加密：全站启用HTTPS TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中存储的个人敏感字段（如手机号、邮箱）均使用AES-256算法加密，密码字段使用bcrypt算法加盐哈希。
• 访问控制：平台内部实行最小权限原则，仅极少数运维人员拥有数据库访问权限，且所有访问行为均记录审计日志。
• 安全审计：每季度委托第三方安全机构进行渗透测试与漏洞扫描，最近一次测试（2025年1月）未发现高危漏洞。
• 数据备份：核心数据库每日凌晨进行全量备份，备份数据存储于不同物理区域的独立服务器中，保留期为30天。

七、政策更新与通知机制

本平台可能根据法律法规变化、业务功能调整或安全技术升级的需要，适时修订本隐私政策。重大变更（如收集信息范围扩大、使用目的改变、第三方共享对象变化等）将在平台首页发布显著公告，并通过站内信或邮件方式通知所有注册用户。

政策更新自公告发布之日起7日后生效。若你在政策更新后继续使用平台服务，即视为你已阅读并同意修订后的政策内容。对于重大变更，我们会在征得你的明确同意后才开始执行新的信息处理规则。

本政策最近一次更新日期为2025年1月15日，版本编号为v3.2。历史版本存档可发送邮件至[email protected]索取。

八、联系我们与投诉渠道

如你对本隐私政策或个人信息保护实践有任何疑问、意见或投诉，请通过以下渠道与我们联系：

• 隐私保护专用邮箱：[email protected]
• 数据保护负责人：张工（信息安全部），邮箱 [email protected]
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层（邮编：201203）

我们承诺在收到你的隐私相关请求后，会在5个工作日内予以初步回复，并在15个工作日内完成问题处理。如你对我们的处理结果不满意，还可以向网信部门或电信主管部门进行投诉举报。