隐私说明

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您与网站交互方式的不同，我们收集的信息分为以下三类：

1. 您主动提供的信息

• 账号注册信息：当您注册论坛账号或参与社区活动时，需要提供用户名、电子邮箱地址及自定义密码。邮箱仅用于接收验证邮件与密码重置通知。
• 咨询与反馈内容：当您通过"联系我们"页面提交问题、BUG报告或建议时，我们会收集您的联系方式（邮箱或电话）以及您填写的具体内容，以便进行回复与跟进。
• 问卷调查数据：参与玩家满意度调查或版本测试招募时，您可能会提供游戏角色等级、常用职业、设备型号等自愿性信息。

2. 自动采集的技术数据

当您访问本网站时，服务器会自动记录若干标准日志信息，包括但不限于：IP地址（经过脱敏处理，仅保留前24位）、浏览器类型与版本、操作系统信息、访问时间戳、来源页面URL、在本网站的停留时长及点击路径。这些数据无法直接识别您的个人身份，仅用于网站流量统计与故障排查。

3. 本地存储数据

我们会在您的设备上存储两类本地数据：一是用于记住登录状态的Token（有效期30天），二是用于记录界面偏好（如深色/浅色模式）的LocalStorage键值对。这些数据不会包含您的明文密码或支付信息。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的，不会进行超出范围的二次利用：

1. 核心服务提供：使用您的账号信息验证登录状态，确保社区功能的正常使用。
2. 咨询响应与技术支持：使用您提交的联系方式与问题描述，为您提供准确的解决方案。我们可能会通过邮件发送操作指引或补充提问。
3. 网站体验优化：分析聚合后的匿名访问数据（如最常访问的攻略页面、跳出率高的页面），用于改进内容布局与导航结构。此分析基于统计聚合数据，不涉及个体追踪。
4. 安全风控：使用IP地址与行为日志检测异常访问模式（如暴力破解尝试、DDoS攻击特征），以保障网站与用户数据安全。
5. 法律合规：在法律法规要求或政府机关依法提出请求时，配合提供必要的信息。

我们不会将您的个人信息用于任何形式的商业广告推送，也不会出售、出租或交易您的个人数据。所有内部数据访问均受权限控制与操作留痕审计。

三、Cookie 与追踪技术说明

本网站使用Cookie及类似技术来提升您的浏览体验。具体使用情况如下：

您可以通过浏览器设置随时删除或阻止所有Cookie。但请注意，禁用必要型Cookie将导致您无法正常登录论坛账号。我们目前未使用任何跨站追踪技术（如Canvas指纹识别、ETag追踪），也未接入任何广告联盟的再营销像素。

四、第三方数据共享政策

我们仅在以下严格限制的情形下与第三方共享必要的数据，且所有第三方均需签署保密协议并遵守适用的数据保护法规：

• 网站托管服务商：服务器日志数据会存储在位于中国境内的阿里云ECS服务器上，托管商仅能在硬件维护时接触存储介质，无法读取逻辑层数据。
• 邮件推送服务商：当您触发系统邮件（如密码重置）时，您的邮箱地址会传输至邮件发送平台（SendCloud），该平台仅执行发送指令，不得将数据用于任何其他用途。
• 在线客服系统：您通过在线咨询提交的对话内容会加密存储于客服服务商（美洽）的服务器，我们可随时导出并删除全部记录。
• 数据分析服务商：Google Analytics仅接收脱敏后的匿名访问数据，不包含任何可识别个人身份的信息。

除上述情形外，我们不会在未经您明确同意的情况下向任何第三方披露您的个人信息。若涉及公司合并、收购或资产转让，我们将提前在网站显著位置发布公告，并确保受让方继续受本隐私说明约束。

五、用户权利与数据管理

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可通过本页面底部的联系方式行使这些权利，我们将在15个工作日内予以响应：

1. 知情权与访问权：您有权询问我们是否持有您的个人信息，并请求获取该等信息的副本。
2. 更正权：当您发现个人信息有误时，有权要求我们进行修改。对于账号注册信息，您也可自行登录后修改。
3. 删除权：在以下情形中，您有权要求我们删除您的个人信息：处理目的已实现或无法实现、您撤回授权、我们违法处理您的信息。删除请求将在核实身份后30日内执行完毕。
4. 撤回同意权：对于基于您同意而进行的处理活动，您可随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
5. 注销权：您可以通过联系技术支持申请注销账号。注销后，我们将删除或匿名化处理您的所有个人数据，但依据法律法规需保留的日志记录除外（保留期不超过6个月）。

为保障您的账户安全，处理上述请求前我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。我们不会因您行使合法权利而向您收取任何费用，除非该请求明显超出合理范围（如重复提交）。

六、信息安全保障措施

我们采取了一系列技术与管理措施来保护您的个人信息，具体包括：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
• 存储加密：用户密码经bcrypt算法（cost factor=12）加盐哈希后存储，即使数据库泄露，原始密码也无法被逆向还原。邮箱地址在数据库中通过AES-256算法加密存储。
• 访问控制：生产环境数据库仅允许特定内网IP访问，所有运维操作需通过堡垒机进行双因素认证，操作日志保留至少1年。
• 漏洞管理：每季度委托第三方安全公司进行渗透测试与代码审计，最近一次测试（2025年2月）未发现高危漏洞。
• 应急响应：若不幸发生数据安全事件，我们将在72小时内通过邮件或站内公告通知受影响的用户，并上报至属地网信部门。

七、政策更新与通知机制

我们可能会根据法律法规的变化、业务功能的调整或安全技术的升级，不时修订本隐私说明。重大变更（如收集信息范围扩大、数据共享对象新增等）将通过以下方式通知您：

• 在本网站首页顶部展示为期至少7天的显著公告横幅；
• 向您的注册邮箱发送变更摘要邮件；
• 若您未注册账号，将通过站内弹窗提示您查阅更新后的全文。

隐私说明的每次修订都会在页面底部更新"生效日期"。您在变更生效后继续使用本网站服务，即视为您接受修订后的条款。我们建议您定期查阅本页面，以了解我们最新的隐私实践。

八、联系我们

如您对本隐私说明有任何疑问、意见或投诉，或希望行使您的个人信息权利，请通过以下渠道与我们联系：

• 数据保护专员邮箱：[email protected]（邮件标题