隐私说明与数据保护政策

一、信息收集范围与类型

我们仅会出于本政策所述目的，收集和留存您主动提供以及因使用服务而产生的必要信息。我们承诺不会收集与提供服务无关的个人信息。

1. 您主动提供的信息

• 账号注册信息： 当您在本平台注册账号以下载资源或参与互动时，我们可能要求您提供用户名、电子邮箱地址及密码。其中密码采用不可逆加密算法存储，我们任何员工都无法查看您的明文密码。
• 互动反馈信息： 当您通过邮件或在线表单联系我们时，我们会保留您的联系方式（邮箱或QQ号）以及通信内容，用于处理您的请求及后续跟进。

2. 我们自动收集的信息

• 日志数据： 当您访问我们的网站时，服务器会自动记录您的IP地址、浏览器类型、操作系统、访问时间、来源页面及浏览行为（如点击的链接）。这些数据仅用于站点运维分析及恶意攻击防护。
• 设备信息： 包括设备型号、屏幕分辨率、唯一设备标识符等，用于优化页面在不同设备上的显示效果。

二、信息使用目的与方式

我们严格遵守法律法规关于个人信息使用的相关规定，仅将收集的信息用于以下明确用途，不会超出与收集信息时所声明的目的具有直接或合理关联的范围。

• 提供核心服务： 用于创建和管理您的账号，使您能够正常下载客户端、使用工具及参与社区讨论。
• 个性化内容推荐： 基于您的浏览历史与下载记录，我们可能通过算法向您推荐您可能感兴趣的攻略专题或版本更新资讯。您可以在浏览器设置中关闭Cookie以停止该功能。
• 安全风控： 利用IP地址与设备信息进行异常流量监测与身份验证，以防止恶意注册、撞库攻击及数据盗取行为，保护全体用户的账号安全。
• 服务优化与研发： 分析汇总用户群体的行为趋势（不涉及个人身份信息），以改进我们的网站布局、内容分类及功能设计。

三、Cookie 与追踪技术说明

为使您获得更轻松的访问体验，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些数字和字符，用于记录您的偏好设置及登录状态。

我们使用的Cookie类型：

• 必需性Cookie： 此类Cookie是网站运行所必需的，无法关闭。它们通常仅在响应您做出的操作（例如设置隐私偏好、登录或填写表格）时才会被设置。您可以将浏览器设置为阻止或提示此类Cookie，但这将导致网站的某些核心功能无法正常运作。
• 性能性Cookie： 帮助我们了解访问者如何与网站互动，从而帮助我们改善网站性能。此类Cookie不收集可识别个人身份的信息。
• 功能性Cookie： 用于记住您在我们网站上所做的选择（例如记住您的登录状态），以提供更个性化、增强的功能。

我们目前未使用任何跨站追踪型Cookie（如第三方广告重定向像素）。您可通过修改浏览器设置来管理Cookie偏好。但请注意，禁用全部Cookie可能会导致您无法正常登录或下载资源。

四、第三方数据共享政策

我们承诺，不会出售、交易或出租您的个人信息给任何第三方。仅在以下特定且必要的情形下，我们可能向特定接收方共享您的部分信息，且均需遵循合法、正当、必要的原则：

• 技术服务提供商： 我们可能将您的IP地址及设备信息共享给为我们提供网站托管、CDN加速、邮件发送服务的合作伙伴。这些服务商仅能接触到履行其职责所必需的信息，且不得将其用于任何其他用途。
• 数据分析服务商： 我们使用第三方统计工具（如友盟+、百度统计）来了解用户群体的访问趋势。这些工具会收集匿名化的浏览数据，且无法通过该数据反查至您的个人身份。
• 法律合规要求： 当我们收到传票、法院命令或法律程序要求，或出于善意确信为遵守适用法律所必要时，我们可能会披露您的相关信息。

我们不会将您的个人信息与任何广告联盟共享用于精准广告投放。

五、您的权利：访问、更正与删除

我们尊重您对个人信息的控制权。根据适用的法律法规，您享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内予以回复。

• 访问权： 您有权询问我们是否持有您的个人信息，并请求获取该等信息的副本。
• 更正权： 当您发现我们处理的关于您的个人信息有误时，您有权要求我们做出更正。
• 删除权： 在特定情形下（例如我们不再需要该信息用于最初收集目的），您可以要求我们删除您的个人信息。请注意，删除账号可能导致您无法继续使用依赖该账号的下载记录及论坛功能。
• 撤回同意权： 对于我们基于您的同意而进行的处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销权： 您可以在登录后通过"账号设置-安全中心"自助注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规另有规定需保留的日志记录除外（通常保留6个月）。

六、信息安全保障措施

我们采用了多种行业标准的安全技术和程序，以防止您的个人信息遭受未经授权的访问、使用、披露、修改或损坏。

• 传输加密： 全站启用HTTPS（TLS 1.3协议）加密传输，确保您在登录及提交信息过程中数据不被窃听或篡改。
• 存储加密： 您的密码经过加盐的BCrypt算法哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向破解出原始密码。
• 访问控制： 我们的员工仅基于"最小权限原则"在必要情况下才能访问用户数据，且所有访问行为均被记录于审计日志中。
• 数据备份： 核心数据库每日进行全量备份，备份数据存储于不同机房的独立存储设备中，以防因自然灾害或硬件故障导致的数据丢失。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全，我们无法保证信息的绝对安全。请您务必妥善保管好您的账号密码，并建议您定期更换密码。

七、政策更新通知机制

我们可能会不时对本隐私说明进行修订。政策更新后，我们将在本页面发布最新版本，并更新页面顶部的"最后更新日期"。对于重大变更（例如收集信息范围或使用目的的根本性改变），我们将通过网站首页弹窗或您注册邮箱发送通知的方式，向您显著告知。

若您在本政策更新后继续使用我们的服务，即视为您已充分阅读、理解并接受更新后的政策。若您不同意更新后的内容，您有权停止使用我们的服务并行使账号注销权。

如果您对本隐私说明有任何疑问、意见或建议，请通过以下方式与我们联系：

个人信息保护负责人邮箱： [email protected]

邮寄地址： 中国（上海）自由贸易试验区张江路665号德宏大厦10层1008室 法务与合规部（收）

我们将在验证您的身份后尽快处理您的问题。