隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循最小化收集原则。根据您使用的功能模块不同，收集的信息类型分为以下三类：

• 账号注册信息：当您注册论坛账号或购买专业版服务时，我们收集您的用户名、加密密码、电子邮箱地址以及注册 IP 地址。密码采用 bcrypt 算法加盐哈希存储，任何人（包括平台管理员）均无法获取您的明文密码。
• 使用行为数据：为改进产品功能，我们可能记录您访问的页面路径、点击行为、下载记录、搜索关键词等匿名化日志数据。该数据不包含任何可识别个人身份的信息，且会进行聚合处理。
• 工具运行诊断信息：当您使用数据查询终端时，我们可能收集软件版本号、操作系统类型、设备型号（仅 PC 端）以及崩溃日志。这些信息仅用于故障排查与兼容性优化，不涉及您的游戏账号或角色数据。

特别说明：本平台不主动收集您的真实姓名、身份证号、银行卡号等敏感个人信息。支付过程由第三方支付平台（支付宝/微信）完成，我们仅接收支付结果通知，不接触您的支付凭证。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超范围使用：第一，创建和维护您的用户账号，提供论坛发言、资源下载等基础功能；第二，处理专业版订阅服务，包括激活授权、发送续费提醒与电子发票；第三，分析站内流量趋势与功能使用热度，以优化内容布局与工具交互设计；第四，在获得您明确同意的前提下，向您发送不超过每月 2 封的精选内容摘要邮件。

我们承诺不会将您的个人信息用于任何形式的广告精准投放，不向任何第三方出售或出租用户数据。所有内部数据访问均受权限控制，仅限必要岗位的员工在加密环境下操作，并留有完整的访问审计日志。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术来提升您的浏览体验。我们使用的 Cookie 分为三类：必要型 Cookie（用于维持登录状态与防止跨站请求伪造攻击，无法禁用）、功能型 Cookie（用于记住您的偏好设置，如主题模式、语言选择，有效期 30 天）、分析型 Cookie（由自建的 Matomo 分析系统部署，不涉及任何第三方服务，用于统计独立访客数、热门页面等基础指标）。

我们不在任何页面上部署第三方广告联盟的追踪代码，不接入 Google Analytics 或 Facebook Pixel 等外部追踪工具。您可以通过浏览器设置删除或阻止所有 Cookie，但请注意，禁用必要型 Cookie 将导致您无法正常登录账号或使用下载功能。关于 Cookie 的具体管理方法，请参考您所用浏览器的官方帮助文档。

四、第三方数据共享政策

除以下列明的特定情形外，我们不会向任何第三方共享您的个人信息：

1. 支付服务提供商：当您购买专业版服务时，您的订单信息（非支付敏感信息）会传输至支付宝或微信支付以完成交易。该传输过程受 SSL/TLS 加密保护，支付平台的数据处理受其自身隐私政策约束。
2. 电子邮件服务商：我们使用国内合规的邮件推送服务发送密码重置邮件与订阅摘要。该服务商仅能接触到您的邮箱地址与邮件内容模板，且合同约定其不得将数据用于任何其他用途。
3. 法律合规要求：若依据法律法规、诉讼仲裁或政府主管部门的强制性要求，我们可能被要求披露特定信息。在此情形下，我们会在法律允许的范围内提前通知您，除非该通知被法律禁止。

除上述情况外，我们不会向任何外部机构提供用户数据。对于与我们有合作关系的独立研究团队，我们仅提供经过脱敏处理的聚合统计数据（如"某版本平均爆率趋势"），该数据无法反推至具体用户。

五、您的权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利，本平台将全力保障这些权利的行使：

• 访问权：您可以在"个人中心"页面查看我们存储的关于您的账号信息与订阅记录。
• 更正权：若您的邮箱地址、用户名等信息发生变化，您可自行在设置页面更新，或联系客服协助修改。
• 删除权：您有权要求我们删除您的账号及相关个人信息。请注意，删除账号将导致您失去所有论坛发帖记录、下载历史及专业版剩余时长，该操作不可逆。您可以通过发送邮件至 [email protected] 提交删除申请，我们将在 15 个工作日内完成处理。
• 撤回同意权：对于基于您同意而进行的处理活动（如接收摘要邮件），您可以随时通过邮件中的退订链接或联系客服撤回同意。
• 可携带权：您有权要求我们以结构化、常用且机器可读的格式向您提供您的个人信息副本。

所有权利请求均免收费用，但我们有权对重复、无根据或超出现有技术实现难度的请求收取合理成本费。我们会在收到请求后的 15 个工作日内答复，复杂情况可延长至 30 日并告知原因。

六、信息安全保障措施

我们采用多层次安全防护体系保护您的数据：传输层——全站启用 HTTPS 加密，采用 TLS 1.3 协议；存储层——数据库启用透明数据加密（TDE）技术，敏感字段（如邮箱）额外进行应用层加密存储；访问层——实施基于角色的访问控制（RBAC），运维人员仅能通过跳板机进行受审计的数据库操作。

我们定期进行安全巡检与渗透测试，频率为每季度一次。同时，我们制定了数据泄露应急响应预案，若不幸发生安全事件，我们将在 72 小时内通过邮件或站内信通知受影响用户，并向相关监管部门报告。尽管我们采取了上述措施，但请理解互联网环境不存在绝对安全，我们建议您也采取积极措施保护自身数据，包括但不限于使用独立高强度密码、定期更换密码、不与他人共享账号。

七、政策更新与通知机制

随着业务发展或法律法规变化，本隐私政策可能适时修订。修订后的政策将在本页面发布，并更新页面顶部的"最后更新日期"。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将在网站首页发布显著公告，并通过您预留的邮箱发送单独通知，该通知发出之日视为您已获知变更内容。

若您在本政策更新后继续使用本平台服务，即视为您已充分理解并接受更新后的政策。如您不同意变更内容，您有权停止使用服务并申请删除您的个人信息。

八、联系我们与数据保护负责人

如您对本隐私政策有任何疑问、意见或投诉，或需要行使您的个人信息相关权利，请通过以下渠道与我们联系。我们已指定专门的数据保护负责人处理相关事宜：

• 数据保护负责人邮箱：[email protected]（邮件主题请注明"隐私政策咨询"）
• 数据保护负责人电话：+86 21-5887-2310（工作日 09:30 - 18:00）
• 书面函件地址：上海市浦东新区张江高科技园区博云路 2 号 602 室 数据保护组（收），邮编 201203

我们会在收到您的隐私相关请求后，于 15 个工作日内（复杂情况不超过 30 日）给予实质性答复。若您对我们的处理方式不满意，您有权向网信、电信、公安等主管部门进行投诉举报。