一、我们收集的信息范围与类型

我们遵循「最小化收集」原则，仅收集为您提供服务所必需的信息。我们收集的数据分为两大类：主动提供的信息与自动采集的信息。

主动提供的信息包括：当您在网站注册账号时提供的用户名、电子邮箱地址；当您参与论坛讨论或提交工单时提供的IP地址与问题描述；当您申请商务合作时提供的公司名称、联系人姓名与职务。我们不会强制要求您提供真实姓名、身份证号或住址等敏感个人信息。

自动采集的信息包括：通过Cookie及类似技术收集的设备信息（如浏览器类型、操作系统版本、屏幕分辨率）、日志信息（如访问时间、浏览的页面、点击的下载链接、停留时长）以及大致的网络位置信息（通过IP地址推算的城市级地理位置，精度不会精确到街道）。我们采集这些信息用于分析站点流量趋势、优化页面布局以及诊断服务器故障。例如，若我们发现某个下载链接的失败率异常升高，我们会通过日志定位到是特定地区的CDN节点故障，从而进行修复。

二、信息使用的目的与合法性基础

我们仅将收集到的信息用于以下明确目的，不会进行超出范围的二次利用。首先，提供核心服务——使用您的账号信息以维持论坛登录状态、管理您下载资源的权限、向您发送必要的服务通知（如密码重置、下载链接失效提醒）。其次，改进内容质量——分析聚合后的匿名浏览数据，了解哪些爆率攻略最受欢迎、哪些页面的跳出率较高，从而指导编辑团队调整内容选题。例如，若数据显示「暗影祭坛」地图攻略的阅读量是其他地图的3倍，我们会加大对该地图的深度挖掘。

第三，保障社区安全——使用IP地址与行为日志来识别并阻止恶意攻击、垃圾信息刷屏、盗号行为等违反网站规定的活动。第四，法律合规——在收到具有法律效力的传票或政府机关依法调查要求时，我们会在法律允许的范围内配合提供必要的数据。我们处理您个人信息的法律基础是「履行合同所必需」（如为您提供账号服务）与「正当利益」（如维护网站安全与改进产品），您有权随时反对我们基于正当利益处理您的数据。

三、Cookie 与同类追踪技术的使用说明

本网站使用Cookie和Local Storage等本地存储技术来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，我们主要使用三类Cookie：严格必要型Cookie——用于维持您的登录会话（Session ID）与反CSRF令牌，若禁用此类Cookie，您将无法正常登录或下载资源；偏好设置型Cookie——用于记住您的界面语言选择、论坛版块浏览模式等个性化设置，有效期最长为6个月；统计型Cookie——由我们自建的日志分析系统（非谷歌分析等第三方服务）部署，用于记录匿名访问数据，不包含个人身份信息。

我们不使用任何第三方广告联盟的追踪Cookie，也不参与跨站行为追踪。您可以通过浏览器设置管理或删除Cookie。但请注意，禁用Cookie将导致网站部分功能（如自动登录、下载积分记录）无法正常使用。关于「Do Not Track」信号，由于目前行业尚未形成统一标准，我们暂不响应浏览器发送的DNT信号，但我们承诺绝不利用任何技术绕过您的隐私设置。

四、第三方数据共享与跨境传输政策

我们郑重承诺：我们不会出售、出租或交易您的任何个人信息给任何第三方。在以下有限情形下，我们可能与特定服务提供商共享必要的数据，且均签署了严格的数据处理协议。第一，CDN与云服务提供商——为了向全球玩家提供高速的下载服务，我们使用了分布式的CDN加速网络。当您下载客户端时，您的IP地址会被传输至最近的CDN边缘节点以完成文件传输，但这些节点仅处理网络数据包，不会记录您的浏览行为。第二，邮件服务提供商——我们使用第三方的邮件发送API来向您投递服务通知邮件，该服务商仅能接触到您的邮箱地址，且禁止将其用于任何其他营销目的。第三，法律要求的监管机构——仅在有明确法律依据时。

关于数据跨境传输，我们的服务器部署于中国境内（上海与成都数据中心），因此您的个人信息原则上不会传输至境外。若未来因技术架构调整需要跨境处理数据，我们将单独征求您的明确同意，并依据《个人信息保护法》的相关规定执行标准合同条款或获得安全评估认证。我们不会将您的数据存储在法律监管不明的离岸数据中心。

五、您对个人信息的权利与行使方式

根据《中华人民共和国个人信息保护法》及相关法规，您对自己的个人信息享有充分的权利。具体包括：访问权——您有权获取我们持有的关于您的个人信息副本；更正权——若您发现您的邮箱或用户名有误，可随时自行在账号设置中修改，或联系客服协助更正；删除权——在特定条件下（如我们不再需要该信息提供服务，或您撤回了同意），您有权要求我们删除您的个人信息；撤回同意权——对于基于您同意而进行的处理，您有权随时撤回；注销权——您可以通过联系客服申请注销账号，注销后我们将在15个工作日内删除您的所有个人数据，但为了遵守法律义务或处理纠纷，我们可能会在法律允许的最短期限内保留必要的日志记录。

如需行使上述任何权利，请发送邮件至 [email protected]，邮件标题请注明「隐私请求」。我们将在收到请求后的15个工作日内完成身份验证并予以答复。身份验证可能要求您提供注册邮箱、注册时间及最近一次登录IP以确认您是账号持有人。请注意，对于明显无意义或重复过度的请求，我们可能会收取合理的人工成本费，但绝不会超过100元人民币。

六、信息安全保障措施与数据留存期限

保护您的数据安全是我们的最高优先事项。我们采取了符合行业标准的技术与组织安全措施。在技术层面，网站全站启用HTTPS TLS 1.3加密传输，确保数据在传输过程中不被窃听或篡改。存储的密码均经过bcrypt算法加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。我们每月定期进行漏洞扫描与渗透测试，并建立了入侵检测系统来监控异常访问行为。

在数据留存方面，我们遵循「存储限制」原则。账号注册信息（用户名、邮箱）在您注销账号前持续保留。自动采集的日志数据（含IP地址）仅保留12个月，期满后自动匿名化处理（即删除IP字段的最后一段）。论坛帖子内容在您删除后，会从公开页面移除，但在备份数据库中可能保留最长90天（用于灾难恢复）。下载行为记录保留24个月，用于反作弊分析与防滥用。若发生不幸的数据安全事件，我们将在发现后的72小时内通过邮件或站内信通知受影响的用户，并向相关监管机构报告。

七、政策更新通知机制与联系我们

我们可能会不时修订本隐私政策，以反映法律法规的变化、