隐私说明与数据保护政策

信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。在您浏览站点内容时，我们不会强制要求注册。但若您需要使用爆率计算器的高级功能或参与论坛讨论，则需要创建一个账户。注册时，我们收集您的用户名、电子邮箱地址以及您自行设置的密码（密码经过加密存储，我们无法查看明文）。

在您主动提交测试数据或反馈攻略错误时，我们会收集您上传的文件内容及描述文字。这些数据可能包含您的游戏角色名称或服务器名称，但请您切勿在提交内容中附带任何个人身份信息（如真实姓名、电话号码）。此外，当您使用站内搜索功能时，我们会临时记录搜索关键词，该记录仅保留 24 小时用于改进搜索算法，不关联用户身份。

我们明确不收集任何敏感个人信息，包括但不限于身份证号码、银行账户、精确地理位置（仅记录 IP 地址所在城市级别，用于统计访问分布）。

信息使用目的与方式

我们收集的信息仅用于以下明确目的：第一，提供并维护您所请求的服务（例如，登录验证、工单回复）；第二，改进我们的内容质量——通过分析用户对哪些攻略页面的停留时间更长，调整内容排布；第三，发送服务通知（如您下载的资源包有更新时，我们会向您注册邮箱发送一封通知邮件，每年不超过 6 次）。

我们不会将您的个人信息用于任何形式的广告精准投放，也从未与任何第三方广告联盟共享用户数据。我们不会出售、出租或以其他方式交易您的个人信息。内部使用数据时，我们采用假名化处理，即将用户名替换为随机 ID 后再进行统计分析。

Cookie 与追踪技术说明

本站使用 Cookie 和类似技术来提升您的访问体验。具体而言，我们使用两种类型的 Cookie：一是严格必需的会话 Cookie，用于保持您的登录状态，该 Cookie 在您关闭浏览器后即失效；二是功能性 Cookie，用于记住您的偏好设置（如表格显示密度、版本筛选条件），有效期最长为 180 天。

我们目前不接入任何第三方分析工具（如 Google Analytics 或百度统计），因此没有第三方追踪 Cookie。我们自行开发的统计脚本仅收集匿名化的访问数据（页面 URL、浏览器类型、设备类别），不包含 IP 地址的完整信息。您可以随时通过浏览器设置删除或阻止 Cookie，但请注意，禁用必需 Cookie 后将无法正常登录或使用计算器功能。

第三方数据共享政策

除了以下两种情况，我们绝不向任何第三方披露您的个人信息：第一，当您主动使用站内“分享到社交媒体”按钮时，您会跳转至对应的第三方平台（如微信、QQ），该操作受第三方平台自身隐私政策约束，我们不会将您的任何数据提前传输至这些平台；第二，当我们收到具有法律效力的政府机关或司法机关的正式调查令时，我们会依法在最小范围内提供必要信息。

我们与服务器托管服务商签有严格的数据处理协议，托管商仅能访问维持服务器运行所需的底层日志（如访问时间、源 IP），且该部分日志每 48 小时自动轮转删除。我们不会将用户数据库的备份文件提供给任何非授权第三方。若未来发生业务合并或资产转让，我们将提前 30 天在站点首页发布公告，并确保受让方继续遵守本政策的全部条款。

用户权利与数据管理

您对自己的个人数据拥有完全的控制权。您有权随时查看我们持有的关于您的个人信息副本。登录账户后，您可以在“账户设置”页面导出您的注册信息（包括用户名、注册邮箱、注册时间）。若您需要修改注册邮箱，请通过联系页面提交工单，我们将在验证身份后 48 小时内完成修改。

您有权要求删除您的账户及全部相关数据。删除操作可通过“账户设置”中的“注销账户”功能自助完成。注销后，您的所有个人资料、论坛帖子（匿名化处理）、下载记录将立即从活跃数据库中移除。备份系统中的残留数据将在 30 天内自动清除。请注意，注销操作不可逆，且会失去所有已下载资源包的更新服务资格。

信息安全保障措施

我们采用行业标准的安全措施保护您的数据。传输层使用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听。存储层，用户密码使用 bcrypt 算法（成本因子 12）进行哈希处理，即使数据库泄露，攻击者也无法逆向还原密码明文。服务器部署了 Web 应用防火墙（WAF），并定期进行漏洞扫描，平均每两周一次。

我们每年至少进行一次内部安全审计，模拟攻击测试。2024 年度的审计中，未发现严重或高危漏洞。若不幸发生数据安全事件，我们将在发现后 72 小时内通过站点公告和邮件双重渠道通知受影响用户，并向相关监管机构报告（如适用）。

政策更新通知与联系我们

我们可能会不时更新本隐私政策。任何重大变更（如收集数据类型变更、数据共享范围扩展）将提前 15 天在站点首页显著位置发布通知，并向您的注册邮箱发送摘要邮件。非重大变更（如措辞调整、文档格式优化）将仅更新页面顶部的“最后更新日期”。

若您对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至 [email protected]。我们将在 10 个工作日内给予书面回复。若您对我们的回复不满意，您可以向当地数据保护机构提出申诉。我们建议您在发送邮件时，使用与注册账户相同的邮箱地址，以便我们快速定位您的数据档案。