隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为你提供服务所必需的最少信息，具体分为以下几类：

• 账号注册信息：当你注册平台账号时，我们会收集你的用户名、电子邮箱地址和加密后的密码。邮箱仅用于账号找回和重要通知，不会用于任何营销目的。
• 设备与技术信息：为保障网站安全并优化访问体验，我们会自动收集你的IP地址、浏览器类型（如Chrome、Safari）、操作系统（如Windows、Android）、访问时间、浏览的页面路径以及点击行为。这些信息为匿名化处理，无法单独识别你的身份。
• 互动与反馈信息：当你通过在线客服、QQ群、邮箱等方式联系我们时，我们会保存对话记录、你主动提供的截图以及联系方式，用于处理问题和改进服务。
• Cookie与本地存储信息：我们使用Cookie和类似技术（如LocalStorage）来记住你的登录状态、偏好设置（如语言、地区）以及访问历史。具体说明见下文第三节。
• 第三方平台信息：若你通过微信、QQ等第三方账号登录，我们会从该平台获取你的公开信息（如昵称、头像），但不会获取你的密码或私密信息。

我们不会主动收集你的身份证号、银行卡号、精确地理位置等敏感个人信息，除非你主动提供且属于处理特定问题（如充值纠纷）的必要信息。

二、信息使用目的与方式

我们收集的信息将仅用于以下明确目的，不会超出合理范围使用：

1. 提供服务与功能：用于账号登录验证、版本推荐排序、开区信息推送、收藏功能实现等核心服务。
2. 优化用户体验：分析页面访问数据，改进网站布局、内容分类和搜索功能。例如，我们发现大量用户搜索"1.85玉兔微变传奇手机版"，因此将该关键词优化至首页显眼位置。
3. 安全与风控：检测异常登录、防止恶意刷接口、识别并拦截垃圾信息与欺诈行为。例如，通过IP分析阻止同一IP短时间内的批量注册。
4. 客户服务：处理你的咨询、投诉和建议，提供技术支持和售后保障。
5. 法律合规：在法律法规要求或政府机关依法查询时，配合提供必要的信息。

我们承诺：不会将你的个人信息出售、出租或用于任何与本平台服务无关的商业活动。所有信息处理活动均遵循"合法、正当、必要"原则。

三、Cookie与追踪技术说明

本平台使用Cookie及类似技术来提升你的访问体验。具体使用情况如下：

你可以在浏览器设置中管理或清除Cookie。但请注意，禁用必要Cookie可能导致无法正常使用平台的登录、评论等核心功能。我们不会使用任何跨站追踪技术来收集你在其他网站的活动信息。

四、第三方数据共享政策

我们高度重视信息保密，仅在以下特定场景下与第三方共享必要的信息，且会要求第三方严格遵守保密义务：

• 技术服务提供商：我们可能将匿名化的访问统计数据共享给网站分析服务商（如百度统计、Google Analytics），以帮助我们理解用户行为。这些服务商不得将数据用于任何其他目的。
• 游戏版本运营方：当你点击某版本详情页的"下载"或"进入官网"按钮时，我们会将你的IP地址和来源页面URL传递给对应的版本运营方，用于他们统计推广效果。我们不会传递你的账号、邮箱等可识别身份的信息。
• 法律要求：在收到法院传票、政府监管命令或涉及公共安全时，我们可能依法披露必要的信息。我们会尽量在法律允许的范围内提前通知你。
• 业务转让：若平台发生合并、收购或资产转让，你的个人信息可能作为资产的一部分被转移。我们会提前通知你，并要求新的承接方继续遵守本政策。

除上述场景外，我们不会向任何第三方共享你的个人信息。我们也不会将你的数据用于广告精准投放，平台目前不展示任何第三方广告。

五、用户权利：访问、修改与删除

根据《个人信息保护法》，你享有以下权利。你可以通过联系我们的客服（邮箱：[email protected]）行使这些权利，我们将在15个工作日内响应你的请求。

• 访问权：你可以请求查看我们持有的关于你的所有个人信息副本。
• 更正权：若你的个人信息（如邮箱、手机号）发生变更或存在错误，你可以自行在"账号设置"中修改，或联系我们协助更正。
• 删除权：在以下情形下，你可以请求删除你的个人信息：(1) 处理目的已实现或无法实现；(2) 你撤回了授权同意；(3) 我们违反法律法规收集使用信息；(4) 法律规定的其他情形。删除请求将在15个工作日内处理完毕。
• 撤回同意权：对于基于你同意而进行的信息处理活动（如接收推送通知），你可以随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：你可以在"账号设置-注销账号"中自助注销。注销后，我们将删除你的所有个人信息，但法律法规要求保留的日志记录除外。

为保障安全，在处理上述请求前，我们可能需要验证你的身份（如通过注册邮箱发送验证码）。请理解，这是为了防止他人恶意获取你的信息。

六、信息安全保障措施

我们采取了多种技术和管理措施来保护你的信息安全，具体包括：

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输数据，防止信息在传输过程中被窃听或篡改。
• 存储加密：你的密码经过bcrypt算法加盐哈希后存储，即使数据库泄露，也无法逆向还原明文密码。其他敏感字段（如邮箱）也进行了加密存储。
• 访问控制：内部员工访问用户数据需经过严格审批，并记录所有访问日志。不同岗位的员工仅能访问与其工作职责相关的数据。
• 安全审计：我们定期进行漏洞扫描和渗透测试，并聘请第三方安全公司进行年度安全审计