隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

我们遵循"最小化收集"原则，仅收集为你提供优质服务所必需的信息。根据你与平台互动的不同场景，我们收集的信息分为以下几类：

• 设备与日志信息：当你访问本平台时，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问来源URL以及浏览的页面路径。这些信息用于保障网站安全、分析流量趋势及优化页面布局。该数据不包含能够直接识别你个人身份的信息。
• 账号信息（仅限注册用户）：如果你自愿注册本平台论坛账号，我们将收集你的用户名、加密后的密码（使用bcrypt算法加盐哈希处理）、注册邮箱或手机号码。这些信息仅用于身份验证、密码找回及重要通知推送。
• 互动与反馈信息：当你通过邮件、工单系统或在线客服联系我们时，我们会保留你的联系方式、沟通内容以及你主动提供的截图或文件，以便处理你的请求并用于服务质量改进。
• 本地存储信息：我们会在你的浏览器中存储必要的Cookie及LocalStorage数据，具体说明见下文第三章。

我们不会主动收集你的游戏账号密码、身份证号码、银行账户等敏感个人信息。请勿在任何非官方渠道透露上述信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确且合法的用途，未经你的单独同意，我们不会将信息用于任何与下述目的无关的用途：

1. 提供核心服务：使用设备与日志信息用于确保网站及下载服务的稳定运行，检测并防御DDoS攻击、SQL注入等恶意网络行为。
2. 个性化体验：基于你的浏览器类型和操作系统，优化客户端下载链接的推荐顺序，确保你下载到与设备兼容的版本。
3. 安全风控：利用IP地址和账号信息进行异常登录检测。例如，当检测到同一账号在短时间内从不同地理位置的IP登录时，我们将临时锁定该账号并要求二次验证。
4. 沟通与客服：使用你的联系方式回复你的咨询、处理投诉及发送与你的请求直接相关的通知（如服务器收录审核结果）。
5. 法律合规：在法律法规要求或政府主管部门依法提出强制性要求时，配合提供相关信息。

我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方用于其独立营销目的。

三、Cookie 与追踪技术说明

为使你在访问本平台时获得更便捷的体验，我们使用Cookie及类似技术（如LocalStorage、SessionStorage）。这些技术是存储在浏览器端的小型文本文件，用于记录状态信息。

我们使用的Cookie类型包括：

• 严格必要型Cookie：用于维持网站基本功能，如用户登录状态保持、防跨站请求伪造（CSRF）令牌。此类Cookie无法禁用，否则网站核心功能将失效。
• 性能分析型Cookie：我们使用自建或第三方（如友盟或百度统计）的统计工具，通过匿名化处理后的数据（如页面访问量、跳出率）来了解用户行为模式。该工具生成的Cookie不包含个人身份信息，且IP地址会被匿名化截断。
• 功能偏好型Cookie：用于记住你的界面偏好设置，例如你选择的服务器列表排序方式（按开区时间或按人气）。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用Cookie可能导致你无法正常登录或使用部分个性化功能。我们目前不采用任何跨站追踪技术（如指纹识别）来追踪你在其他网站的行为。

四、第三方数据共享政策

在特定情况下，我们可能需要与以下类别的第三方共享你的部分信息，并会通过协议约束其使用行为：

• 云服务提供商：我们的网站托管于国内合规的云服务商（如阿里云/腾讯云），服务器日志数据存储于其基础设施中。该服务商仅作为数据处理者，无权将数据用于任何其他目的。
• 安全服务合作伙伴：为进行恶意代码查杀和客户端安全检测，我们可能会将客户端文件的哈希值（非个人数据）提供给合作的安全实验室进行比对分析。
• 执法与监管机构：依据《中华人民共和国网络安全法》等法律法规，我们会在收到具有法律效力的正式文书后，依法向公安机关、网信办等机构提供必要的用户数据。
• 业务转让：若本平台发生合并、收购或资产转让，我们将在转移您的个人信息前，通过站内信或公告形式通知你，并要求新的承接方继续履行本政策的责任。

除上述情况外，我们不会向任何无关第三方泄露你的个人信息。我们不会将你的数据用于任何形式的广告精准投放。

五、你的权利与数据管理

依据《中华人民共和国个人信息保护法》，你享有以下与个人信息相关的权利。你可以通过本政策末尾的联系方式行使这些权利，我们将在15个工作日内予以回复。

• 查询与复制权：你可以向我们申请查阅我们持有的关于你的个人信息副本。
• 更正权：如果你发现我们存储的个人信息（如注册邮箱）有误，你有权要求我们进行更正或补充。
• 删除权：在以下情形下，你可以要求我们删除你的个人信息：处理目的已实现、你撤回同意、我们违反法律收集使用信息、或法律规定的其他情形。删除请求将在15个工作日内处理完毕。
• 撤回同意权：对于基于你同意而进行的处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权：你可以通过联系客服注销你的论坛账号。注销后，我们将删除或匿名化处理你的账号信息及相关日志。

请注意，为了保障账号安全，在处理上述请求前，我们可能需要验证你的身份（如通过注册邮箱发送验证码）。

六、信息安全保障措施

我们已采取符合行业标准的安全技术和管理措施，以防止你的个人信息被未经授权地访问、公开、篡改或毁损。

• 传输加密：全站启用HTTPS（TLS 1.3）加密协议，确保数据在传输过程中的机密性和完整性。
• 存储加密：对于密码等敏感数据，采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原原始密码。
• 访问控制：实施基于角色的访问控制（RBAC），仅授权员工在最小权限原则下访问用户数据，并定期进行权限审计。
• 漏洞管理：每季度委托第三方安全公司进行渗透测试和代码审计，及时修复已知安全漏洞。
• 应急响应：制定并演练数据安全事件应急预案。若发生数据泄露事件，我们将在72小时内通过站内公告或邮件通知受影响的用户，并向有关监管部门报告。

七、政策更新通知机制

随着法律法规的演变和业务功能的发展，我们可能适时修订本《隐私说明》。我们将在本页面发布更新后的政策，并在页面顶部标注"最后更新日期"。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过更显著的方式（如弹窗提示或站内信）通知你，并在获得你的明确同意后才会按照更新后的政策处理你的个人信息。

我们建议你定期查看本页面，以了解我们最新的隐私实践。若你在政策更新后继续使用我们的服务，即视为你接受修订后的政策。

八、联系我们与申诉渠道

如果你对本隐私政策有任何疑问、意见或投诉，或希望行使你上述的个人信息权利，请通过以下渠道与我们联系：

• 个人信息保护负责人：数据合规部
• 联系邮箱：[email protected]（请在邮件主题中注明"隐私相关"）
• 邮寄地址：中国（具体地址见网站备案信息），邮编：100000

我们将在收到你的反馈后15个工作日内进行核查并予以答复。如果你对我们的处理方式不满意，你还可以向网信、电信、公安等监管部门进行投诉或举报。