隐私保护与数据使用说明

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您与平台互动的不同方式，我们可能收集以下类别的数据：

1. 您主动提供的信息

• 联系信息：当您通过邮件联系我们时，我们会收集您的邮箱地址及邮件内容中可能包含的姓名或昵称，以便回复您的咨询。
• 反馈与举报内容：当您提交游戏BUG反馈或违规举报时，我们会收集您提供的文字描述、截图（如包含）以及您主动附上的任何其他信息。

2. 自动收集的技术数据

• 日志数据：当您访问本网站时，服务器会自动记录您的IP地址、浏览器类型、操作系统、访问时间、来源页面及浏览行为（如点击流）。这些数据用于分析站点流量趋势及诊断服务器问题。
• 设备信息：我们可能收集关于您设备的硬件型号、操作系统版本、屏幕分辨率等非识别性信息，以确保页面在不同设备上的正常渲染。

我们特别声明：本平台不收集任何与真实身份直接强关联的敏感信息，如身份证号码、银行账户、精确的实时地理位置（GPS级）。我们也不要求您在本站创建账户，因此不存在账户密码存储问题。

二、信息使用目的与方式

所有收集到的信息仅用于以下明确且合法的目的：

1. 响应您的请求：使用您的邮箱地址回复您提交的咨询、反馈或合作意向。
2. 站点优化与分析：利用聚合后的日志数据（不包含个人识别信息）分析热门内容、用户停留时长、页面跳出率等指标，以改进我们的内容布局与导航结构。
3. 安全与防欺诈：监控异常流量模式，例如分布式拒绝服务攻击（DDoS）或恶意爬虫抓取。在此过程中，IP地址会被临时记录用于封禁恶意来源。
4. 法律合规：当法律法规、政府主管部门的强制性要求需要时，我们可能依法披露所掌握的信息。

我们承诺：绝不会将您的个人信息出售、出租或交易给任何第三方用于营销目的。我们也不会使用您的数据来进行用户画像或个性化广告推送。

三、Cookie 与追踪技术说明

本网站使用Cookie及类似技术（如LocalStorage）来提升您的浏览体验。具体使用情况如下：

1. 严格必要性 Cookie

此类Cookie是网站运行所必需的，无法关闭。它们通常仅在响应您发出的服务请求时被设置，例如记住您的Cookie偏好选择、维持会话安全令牌等。我们不会使用此类Cookie追踪其他网站的浏览活动。

2. 性能与分析 Cookie

我们使用自托管的分析脚本（非Google Analytics等第三方服务）来统计页面访问量。该脚本会设置一个匿名标识符，用于区分独立访客。该标识符不包含任何个人身份信息，且不跨域追踪。此Cookie的默认有效期设置为24个月，您可以通过浏览器设置清除。

我们目前不接入任何第三方广告网络，因此不存在由广告商设置的追踪Cookie。如果未来因业务发展需要引入此类技术，我们将在本政策更新时以显著方式通知您，并重新征求您的同意。

四、第三方数据共享与委托处理

我们遵循「最小化共享」原则。仅在以下情形下，可能与特定服务提供商共享有限数据：

• 邮件服务提供商：为了发送和接收邮件，我们使用企业邮箱服务。您的来信内容及邮箱地址会存储在该服务提供商的服务器上，我们与其签署了数据处理协议（DPA），确保其遵循同等隐私保护标准。
• 网站托管服务商：本网站的服务器由第三方数据中心托管。该服务商仅能访问为维持服务器运行所必需的技术日志，且无权访问我们后台的内容管理系统。
• 法律要求的披露：若接到具有法律效力的传票、搜查令或法院命令，我们将依据法律要求提供相应数据。在此情况下，我们会尽可能在法律允许的范围内提前通知您（除非法律禁止）。

除上述情况外，我们不会向任何其他第三方共享、出售或公开您的个人信息。所有委托处理数据的第三方均受到保密协议的约束。

五、您的权利与选择

根据适用的数据保护法律（如GDPR或PIPL），您对您的个人信息享有以下权利。由于我们收集的数据量极小，行使权利的过程通常非常简便：

• 访问权：您有权询问我们是否持有关于您的个人数据，并要求提供副本。
• 更正权：如果您发现我们持有的关于您的信息不准确或不完整，您有权要求我们进行更正。
• 删除权（被遗忘权）：在某些条件下，您有权要求我们删除您的个人数据。例如，当数据不再为原始目的所需时。
• 限制处理权：您有权要求我们暂时停止处理您的数据，例如当您质疑数据准确性时。
• 数据可携权：您有权以结构化、机器可读的格式获取您提供给我们的数据。

如需行使上述任何权利，请发送邮件至 [email protected]。我们将在15个工作日内核实您的身份并完成处理。为了保障账户安全，我们可能需要您提供与您原始请求一致的信息以验证身份。

六、信息安全保障措施

我们采取了合理且适当的技术与组织措施来保护您的数据免受未经授权的访问、泄露、篡改或破坏：

• 传输加密：本网站全站启用HTTPS协议（TLS 1.2及以上版本），确保您在浏览及提交表单时数据在传输过程中的加密性。
• 访问控制：后台管理系统采用基于角色的访问控制（RBAC），仅有极少数必要人员拥有数据导出权限，且所有关键操作均记录在审计日志中。
• 数据最小化：我们定期审查数据库，删除超过保留期限的日志数据。服务器访问日志的保留期限为30天，邮件往来记录保留期限为24个月。
• 安全测试：我们每季度对网站进行漏洞扫描，并每年委托第三方安全公司进行渗透测试。发现的高危漏洞会在24小时内修复。

尽管我们尽力保护您的数据，但请注意，没有任何一种互联网传输或电子存储方法是100%安全的。我们无法保证绝对安全，但我们会持续改进防护措施。

七、政策更新与通知机制

我们可能不时更新本隐私说明，以反映业务流程的变化、法律要求的更新或安全技术的提升。当发生重大变更时，我们将在本页面顶部显著位置展示「最近更新日期」，并可能通过邮件（如果您曾向我们发送过邮件）向您发送变更摘要。

重大变更包括但不限于：收集数据类型的大幅增加、数据使用目的的根本性改变、引入新的第三方共享方等。我们建议您定期回访本页面，以了解最新的隐私实践。本政策的最近审核日期为2025年2月10日。

八、联系我们处理隐私事宜

如果您对本隐私说明有任何疑问、意见或投诉，或者您希望行使上述任何权利，请通过以下指定渠道联系我们：

数据保护专员邮箱：[email protected]
邮政地址：（鉴于平台线上运营性质，我们主要通过电子渠道处理相关请求）

我们承诺将在收到您请求后的48小时内确认收悉，并在15个工作日内给出实质性答复。如果您对我们的处理方式不满意，您有权向您所在地的数据保护监管机构提出投诉。