隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为你提供核心服务所必需的最少信息。根据服务场景的不同，收集的数据类型分为以下三类：

• 账户注册信息：当你主动注册论坛账号或下载专业版工具时，我们会收集你的用户名、加密后的电子邮箱地址以及密码哈希值。我们不会以明文形式存储任何密码。
• 工具运行日志数据：当你使用"出分观察器"时，工具会在本地生成日志，并在你主动点击"上传诊断数据"时，才会将匿名化的错误堆栈信息与运行环境参数（如系统版本、内存占用率）发送至我们的服务器。此过程不包含任何游戏账号密码或角色名称。
• 浏览行为匿名数据：通过 Cookie 与像素标签，我们会收集你的 IP 地址（经过去标识化处理）、浏览器类型、访问时长与点击流数据。这些信息仅用于流量分析与内容优化，无法反向定位至具体个人。

二、信息使用目的与合法依据

我们承诺，所有收集到的数据均仅用于以下明确目的，绝不超范围使用。具体使用场景包括：

1. 提供核心功能：使用你的账户信息验证登录状态，确保下载服务的连续性；使用工具日志数据修复程序缺陷，提升"出分窗口分析"的准确率。
2. 个性化内容推荐：基于匿名浏览行为，向你展示与你所在游戏大区相关的攻略内容。我们不会利用这些数据构建用于第三方广告投放的用户画像。
3. 安全风控与合规：检测并阻止恶意爬虫、暴力破解及垃圾信息发布行为。在收到具有法律效力的传票或法院命令时，我们会在法律允许的范围内配合披露必要信息。

上述处理活动的法律依据基于《中华人民共和国个人信息保护法》第十三条，即"取得个人同意"及"为订立、履行个人作为一方当事人的合同所必需"。

三、Cookie 与追踪技术说明

本站使用严格的 Cookie 管理策略。我们仅使用两种类型的 Cookie：严格必要型 Cookie 与 分析型 Cookie。严格必要型 Cookie 用于维持你的登录会话与 CSRF 防护令牌，该类型 Cookie 无法禁用，否则将导致无法正常登录。分析型 Cookie 由自建的 Matomo 实例管理，用于统计页面访问量，我们已开启 IP 匿名化处理（将 IP 地址的最后一位字节替换为 0）。

我们明确禁止任何第三方广告网络在本站部署追踪 Cookie。因此，你不会在本站看到基于跨站跟踪的个性化广告。你可以在浏览器设置中全局禁用 Cookie，但这将影响部分互动功能的正常使用，例如点赞与收藏。

四、第三方数据共享与跨境传输政策

我们奉行"最小化共享"原则。除以下情形外，我们不会向任何第三方出售、出租或交换你的个人信息：

• 云服务提供商：我们的服务器托管于阿里云（中国大陆华东区域），数据分析服务使用腾讯云函数计算。这些服务商仅作为数据处理者，受我们与它们签署的数据处理协议约束，禁止将数据用于任何其他目的。
• 紧急响应机构：在涉及人身安全、重大财产损失的紧急情况下，我们可能在未经你事先同意的情况下，向相关应急机构披露必要的数据。
• 业务合并与收购：若公司发生股权变更或资产出售，你的数据将作为资产的一部分进行转移，但我们会通过网站公告显著通知你，并确保承继方继续受本政策约束。

目前，所有数据均存储于中国大陆境内的服务器节点，不存在跨境传输行为。若未来因业务拓展需要向境外传输数据，我们将单独征得你的明确授权，并完成国家网信部门规定的安全评估。

五、用户权利：访问、更正与删除

根据《个人信息保护法》第四章，你对自身数据享有充分的权利。具体行使方式如下：

• 查阅与复制权：你可以在"个人中心"页面查看账户信息。如需导出工具产生的分析数据，请使用专业版客户端的"导出 CSV"功能。
• 更正权：如需修改注册邮箱，请通过技术支持邮箱提交申请，我们将在 7 个工作日内完成核验与修改。
• 删除权：你可以通过"注销账号"功能删除账户及所有关联数据。注销操作将在 15 天冷静期后正式生效，冷静期内可撤销注销请求。工具日志数据将在 30 天内自动永久删除。
• 撤回同意权：对于基于同意处理的数据（如诊断数据上传），你可随时在工具设置中关闭"自动上传"开关，我们将在下一次同步周期内删除已上传的相关数据。

六、信息安全保障措施

我们采用了符合行业标准的安全防护体系。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，数据库中的敏感字段（如邮箱）使用 AES-256 算法进行加密存储。在访问控制层面，我们实施了基于角色的最小权限原则，仅极少数运维人员拥有生产环境的直接访问权限，且所有操作均记录于不可篡改的审计日志中。

此外，我们每季度会委托第三方安全公司进行渗透测试与漏洞扫描。在发生数据安全事件时，我们将在 48 小时内通过邮件或站内信的方式告知受影响的用户，并向属地网信部门报告事件详情。

七、政策更新通知机制

随着法律法规的演进与业务功能的迭代，本隐私政策可能发生变更。我们将在官网首页入口处设置显著横幅公告，公告期不少于 7 个自然日。对于涉及收集目的变更或数据共享范围扩大的重大修订，我们将通过你注册时提供的邮箱发送单独的通知邮件。你在公告期后继续使用本网站服务，即视为接受修订后的政策内容。

八、联系我们与数据保护官

我们已指定专门的数据保护负责人（DPO）处理你的隐私相关诉求。若你对本政策内容有任何疑问，或认为你的个人信息权益受到侵害，请通过以下渠道联系我们：

数据保护官邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江路 665 号 404 单元（数据保护官收）

我们将在收到诉求后的 15 个工作日内予以答复。如果你对我们的处理结果不满意，你还有权向上海市浦东新区互联网信息办公室进行投诉或举报。