隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务所必需的最少信息。根据您使用功能的不同，收集的信息类型分为以下三类：

1. 账号注册信息

当您注册论坛账号或申请高手进阶版权限时，我们需要收集您的用户名、电子邮箱地址以及您自行设置的密码（经单向哈希加密存储）。若您使用第三方平台（如微信、QQ）快捷登录，我们将获取您在第三方平台公开的昵称与头像，但不会获取您的社交关系链。

2. 游戏行为数据

为了提供更精准的玩法教学推荐，在您授权并绑定游戏角色后，我们会收集您的角色等级、职业、所在服务器、装备评分以及公开的PVP战绩。我们不会收集您的聊天记录、好友列表及私密信件内容。

3. 设备与技术日志

当您访问本网站时，服务器会自动记录您的浏览器类型、操作系统版本、IP地址、访问时间以及浏览的页面路径。此类数据用于网站流量分析与安全监控，无法单独识别您的个人身份。

二、信息使用目的与方式

我们承诺，所有收集到的信息均仅用于以下明确的目的，不会用于与这些目的无关的用途。具体使用场景包括：

• 提供核心服务：使用您的账号信息验证登录状态，确保论坛发帖、攻略下载等功能的正常运行。
• 个性化内容推荐：基于您的游戏行为数据（如职业和等级），在首页为您推送相关的教学文章与视频。您可以在"个人中心-偏好设置"中随时关闭此功能。
• 安全风控：利用设备日志与IP地址进行异常流量监测，防范撞库攻击、脚本刷帖等恶意行为。
• 沟通与反馈：使用您的注册邮箱向您发送与账号安全相关的必要通知（如密码修改确认），或在您主动提交工单后通过邮件回复处理结果。

我们不会将您的个人信息用于任何形式的商业广告推送，也不会向第三方出售或出租您的任何数据。

三、Cookie 与追踪技术说明

本网站使用Cookie及类似技术（如LocalStorage）来提升您的浏览体验。具体使用场景如下：

必需性Cookie：用于维持您的登录状态（会话标识符），若禁用此类Cookie，您将无法进行登录操作。此类Cookie的有效期为您关闭浏览器时自动清除。

功能性Cookie：用于记住您的界面偏好（如语言选择、深色模式开关）以及视频播放进度。此类Cookie的有效期为30天，您可以在浏览器设置中手动清除。

分析性Cookie：我们使用自建的统计学系统（非Google Analytics）来了解页面访问量及用户停留时长。该工具会收集匿名化的访问数据，且不会跨站追踪您的行为。我们不会在第三方网站上投放广告，因此不涉及广告追踪Cookie。

您可以通过修改浏览器设置来拒绝或删除Cookie，但请注意，禁用必需性Cookie将导致部分功能无法正常使用。

四、第三方数据共享政策

在以下特定且必要的情形下，我们可能会与第三方共享您的部分信息，但所有共享行为均受到严格约束：

1. 云服务提供商：我们的网站托管于阿里云服务器。为排查网络故障，云服务商的技术人员可能在我们的授权下访问服务器日志，但该等访问行为受到保密协议约束，且日志中不包含明文密码。
2. 游戏开发方：当您在游戏内遇到需要技术排查的BUG时，经您单独授权后，我们会将您的角色ID及错误日志脱敏后提供给开发方用于问题定位。未经授权，我们不会主动同步您的论坛账号与游戏角色的绑定关系。
3. 执法机构：根据法律法规的强制性要求，或应监管机构（如网信办）的合法指令，我们可能被迫披露用户信息。在此类情况下，我们会记录披露时间与内容，并尽可能在法律法规允许的范围内通知您。

除上述三类情形外，我们不会向任何其他第三方提供您的个人信息。我们承诺，未来若涉及业务合并或资产收购，接收方需继续遵守本政策的全部条款。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过登录网站后访问"个人中心-账号设置"页面来行使这些权利，或直接发送邮件至隐私专用邮箱 [email protected] 进行申请。

• 查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供一份电子格式的副本，该服务免费提供。
• 更正权：若您发现您的个人信息（如绑定邮箱）有误，您可以自行在个人中心修改，或联系客服进行更正。
• 删除权：在以下情形下，您可以申请删除您的个人信息：我们违反法律法规收集信息、我们未经您同意向第三方共享信息、您主动注销账号。请注意，注销账号后，您在论坛发布的历史帖子将保留但会显示为"已注销用户"。
• 撤回同意权：对于基于您同意而进行的信息处理活动（如游戏角色数据绑定），您有权随时撤回同意。撤回后，我们将停止处理相关信息，但这可能影响向您提供对应的增值服务。

为保障安全，在处理上述请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。我们将在收到请求后的15个工作日内完成处理。

六、信息安全保障措施

我们采用了多种业界标准的安全技术来保护您的个人信息免遭未经授权的访问、公开披露、篡改或毁坏：

传输加密：全站启用HTTPS协议（TLS 1.3），确保您在浏览器与服务器之间传输的数据经过加密处理，防止中间人攻击。

存储加密：您的登录密码经过bcrypt算法（cost factor=12）加盐哈希后存储，即使数据库发生泄露，攻击者也无法通过彩虹表逆向破解原始密码。您的邮箱地址在数据库中同样经过AES-256加密存储。

访问控制：生产环境数据库采用最小权限原则，仅允许必要的应用服务器通过内网VPC进行访问。所有后台操作均记录审计日志，日志保留期为180天。

应急响应：我们制定了数据安全事件应急预案。若不幸发生安全事件，我们将在72小时内通过网站公告或邮件方式告知您，并上报至当地网信部门。

七、政策更新与通知机制

随着法律法规的演进及网站功能的迭代，我们可能会适时修订本政策。对于重大变更（如信息收集范围扩大、共享对象增加），我们将在网站首页发布显著公告，并通过您注册时填写的邮箱发送通知。

重大变更的定义包括但不限于：个人信息处理目的变更、个人信息种类增加、数据共享对象变化。对于非重大变更（如文字表述的优化），我们将在本页面更新发布日期的版本号，您可随时查阅。

本政策最新修订日期为2025年4月10日，版本编号为 v3.1。若您在本政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的政策内容。若您对政策内容有任何疑问，请通过以下方式联系我们：

隐私保护负责人邮箱： [email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号（仅接收书面函件）