隐私说明与数据保护政策

一、信息收集的范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循"最少够用"原则。根据您使用的功能不同，收集的信息类型分为以下三类：

1. 账号注册信息：当您注册成为平台用户以使用数据查询、攻略评论等功能时，我们需要收集您的用户名、电子邮箱地址及您设置的密码（经过加密存储）。若您使用第三方账号（如微信）快捷登录，我们将获取您在第三方平台授权的公开信息（头像、昵称）及唯一标识符，但不会获取您的密码或其他私密信息。

2. 使用行为数据：当您访问本平台时，我们的服务器会自动记录您的 IP 地址、浏览器类型、操作系统、访问时间、浏览的页面及停留时长等日志信息。这些数据用于统计分析和优化网站性能，无法单独识别特定个人身份。

3. 主动提交的信息：当您通过"联系我们"页面提交咨询、勘误申请、攻略投稿或参与众包数据测试时，我们会收集您主动提供的联系方式（如邮箱、电话）及内容本身。对于众包测试数据，我们会记录您的游戏 ID 与区服信息，但不会收集您的游戏账号密码。

我们特别提示：本平台不面向 14 周岁以下的未成年人提供服务。若您未满 14 周岁，请勿注册或使用本平台任何功能。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的，不会超出必要范围进行额外使用：

• 提供核心服务：使用您的账号信息验证身份，确保您可以正常登录并访问爆率查询、数据下载等功能。
• 优化内容质量：分析匿名化的使用行为数据（如热门查询关键词、高频访问页面），以改进我们的数据报告选题与页面布局。
• 个性化推荐（可选）：在获得您单独同意的前提下，我们可能根据您的查询历史，向您推荐可能感兴趣的怪物或地图的更新数据。您可在"个人中心-隐私设置"中随时关闭此功能。
• 沟通与客服：使用您留下的联系方式回复您的咨询、处理您的勘误申请或发送与您主动请求相关的通知。
• 法律合规：在法律法规要求的范围内，配合监管机构或司法机关的合法调查需求。

我们承诺：绝不会将您的个人信息出售、出租或用于任何与本平台服务无关的商业活动。所有数据使用行为均记录在内部审计日志中，确保可追溯。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 和 Local Storage 等本地存储技术来提升您的访问体验。具体使用场景如下：

必需性 Cookie：用于维持您的登录状态（会话标识）、记住您的语言偏好及界面设置。此类 Cookie 无法关闭，否则将导致您无法正常登录或使用核心功能。这些 Cookie 的有效期不超过 30 天。

分析性 Cookie：我们使用自研的轻量级统计脚本（非第三方工具）来收集匿名访问数据，包括页面浏览量、来源渠道、访问设备类型等。该脚本不设置跨站追踪 Cookie，且所有数据均存储在国内服务器。

功能性 Local Storage：用于缓存您最近查询的 20 条记录，以便您快速重复查询。该数据仅保存在您的浏览器本地，我们无法远程读取。

您可以通过浏览器设置管理或删除 Cookie。但请注意，禁用必需性 Cookie 可能导致部分功能无法使用。我们目前不响应"禁止追踪"（Do Not Track）信号，因为我们的分析系统不涉及跨站追踪。

四、第三方数据共享与委托处理

我们高度重视您的数据安全，仅在以下特定且必要的情形下与第三方共享您的信息，且会通过协议约束其数据安全责任：

1. 云服务提供商：我们的网站服务器及数据库托管于国内合规的云服务商（阿里云），其仅作为基础设施提供方，无法访问您的个人敏感数据，且已签署严格的数据保密协议。

2. 邮件推送服务商：当您订阅我们的"爆率周报"时，我们可能使用第三方邮件服务商发送推送邮件。该服务商仅处理您的邮箱地址，且禁止将该地址用于任何其他用途。

3. 数据分析协作方：在您参与众包测试计划时，经您明确授权，您的脱敏测试记录（不含联系方式）可能提供给合作的学术研究机构进行统计分析。

除上述情形外，我们不会向任何第三方出售、交换或公开您的个人信息。若涉及公司合并、收购或资产转让，我们将提前 30 日在网站显著位置发布公告，并确保数据承接方继续履行本政策项下的全部义务。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过"联系我们"页面提供的渠道行使这些权利：

• 查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内提供电子版文件。
• 更正权：若您发现您的注册信息（如邮箱、头像）有误，可自行在"个人中心"修改，或联系客服协助更正。
• 删除权：您有权要求我们删除您的账号及全部相关数据。删除请求将在 30 日内完成，但法律法规要求保留的日志信息除外（保留期不超过 6 个月）。
• 撤回同意权：对于基于您同意而进行的处理（如个性化推荐），您可随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可在"个人中心-账号安全"中自助注销账号。注销后，您的所有个人数据将被匿名化处理或删除。
• 投诉举报权：若您认为我们的数据处理行为侵害了您的合法权益，您有权向网信部门或电信主管部门进行投诉。

为保障安全，处理上述请求前我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。验证通过后，大多数请求将在 15 个工作日内得到处理，复杂请求可能延长至 30 日，届时我们会书面告知您延期的原因。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，全方位保护您的数据安全：

传输加密：全站启用 HTTPS 协议（TLS 1.3），确保数据在传输过程中的机密性与完整性。敏感接口额外启用双向证书认证。

存储加密：您的密码经过加盐的 bcrypt 算法（成本因子 12）哈希后存储，即使数据库泄露也无法逆向还原。邮箱等个人信息使用 AES-256 算法加密存储。

访问控制：实施基于角色的访问控制（RBAC），仅极少数授权运维人员可接触生产数据库，且所有访问操作均记录于不可篡改的审计日志中。

安全监测：部署 Web 应用防火墙（WAF）与入侵检测系统（IDS），7×24 小时监测异常流量与攻击行为。我们每季度委托第三方安全公司进行渗透测试，最近一次测试（2025 年 5 月）未发现高危漏洞。

应急响应：我们制定了《数据安全事件应急预案》，若发生数据泄露事件，将在 72 小时内通过站内信、邮件或短信方式通知受影响的用户，并向属地网信部门报告。

七、政策更新与通知机制

随着法律法规的更新和业务的发展，我们可能适时修订本隐私政策。修订后的政策将在本页面发布，并更新页面顶部的"生效日期"。