一、信息收集范围与类型:明确告知,绝不隐瞒
我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同,收集的信息类型分为以下几类:
- 设备与技术信息: 当您访问本站时,我们的服务器日志会自动记录您的IP地址、浏览器类型(User-Agent)、操作系统版本、访问时间以及浏览的页面路径。这些信息用于网站流量分析、安全监控及性能优化,无法直接识别您的个人身份。
- 账户注册信息: 若您在我们的社区论坛注册账号,我们需要您提供用户名、电子邮箱地址及经过加密的密码。我们支持使用第三方账号(如微信、QQ)快捷登录,在此情况下,我们将仅获取您在第三方平台授权的公开信息(如昵称、头像)。
- 互动反馈信息: 当您通过“联系我们”页面提交咨询、投诉或建议时,我们会收集您的联系方式(邮箱或电话)以及您主动填写的内容信息,以便进行回复与跟踪处理。
- 下载行为记录: 为了统计资源包的下载次数与来源渠道,我们会记录您的IP地址与下载时间。该记录仅用于内部数据统计,不会与您的其他个人信息进行关联分析。
我们明确声明,我们不会主动收集您的身份证号码、银行账户、精准地理位置(GPS)等敏感个人信息,除非法律法规另有规定或您主动提供。
二、信息使用目的与方式:透明使用,拒绝滥用
我们收集上述信息的核心目的在于提升您的用户体验与保障平台安全。具体使用场景包括:
首先,设备与技术信息被用于生成聚合性的流量报告,帮助我们了解哪些合击传奇私服新区页面最受关注,从而优化内容布局与推荐算法。例如,若数据显示大量用户来自移动端,我们会优先优化移动页面的加载速度。其次,账户注册信息用于实现论坛的身份识别、发帖权限管理以及密码找回功能。我们承诺,您的电子邮箱仅用于接收与本站服务直接相关的通知(如密码重置、重大安全公告),绝不会用于任何形式的广告营销。
第三,互动反馈信息仅用于处理您提交的具体事务。我们内部有严格的访问权限控制,只有负责对应事务的客服人员才能查看您的工单详情。第四,下载行为记录用于生成资源热度排行榜,该排行榜仅展示聚合数据(如“本周热门下载TOP10”),不包含任何可识别个人身份的信息。
我们承诺,绝不会将您的个人信息用于任何与本站服务无关的用途,包括但不限于数据贩卖、用户画像精准营销等。所有数据处理活动均遵循“合法、正当、必要”的原则。
三、Cookie 与追踪技术说明:管理您的偏好
本站使用Cookie及类似技术(如LocalStorage)来提升您的访问体验。我们使用的Cookie主要分为两类:一类是“严格必需Cookie”,这类Cookie是网站运行所必需的,例如用于维持您的登录状态(Session ID)、记忆您的语言偏好。若您禁用此类Cookie,将无法正常登录或使用论坛功能。另一类是“统计分析Cookie”,我们使用自建的统计脚本(非第三方广告追踪),用于记录页面访问次数、独立访客数等匿名数据。这些数据帮助我们了解用户行为模式,以便持续改进内容质量。
我们目前未接入任何第三方广告联盟,因此不存在跨站追踪Cookie。您可以通过浏览器设置管理或删除Cookie。具体操作方式因浏览器而异(如Chrome的“清除浏览数据”功能)。请注意,清除所有Cookie可能会导致您需要重新登录。我们不会使用任何具有指纹识别功能的追踪技术来绕过您的隐私设置。
四、第三方数据共享政策:非必要,不共享
我们高度重视您的数据安全,坚决抵制任何非法数据交易行为。在以下特定且必要的情况下,我们可能会与第三方共享您的部分信息,且均会通过协议约束其保密义务:
第一,服务器托管服务商。本站的网站源码与数据库存储于国内合规的云服务商机房。该服务商仅能接触到物理服务器层面的数据,且受到保密协议约束,不得访问业务数据内容。第二,邮件服务提供商。我们使用第三方邮件服务来发送系统通知邮件。该服务商仅能接触到您的邮箱地址,且仅用于邮件投递,不允许用于任何其他目的。第三,司法与行政机关。当法律法规、法律程序、诉讼或政府主管部门要求时,我们会在法律允许的范围内披露必要的信息。我们会在收到此类请求时进行严格的合法性审查。
除上述情况外,我们不会向任何第三方出售、出租或共享您的个人信息。若未来因业务发展需要引入新的数据合作方,我们将提前通过站内公告及邮件方式征求您的单独同意。
五、用户权利:您的数据,您做主
根据《个人信息保护法》,您对您的个人信息享有充分的控制权。您有权随时行使以下权利:
- 查询与复制权: 您可以发送邮件至 [email protected],申请查询我们持有的关于您的个人信息副本。
- 更正权: 若您发现您的账户信息(如邮箱地址)有误,您可以在论坛“个人设置”中自行修改,或联系客服协助更正。
- 删除权: 在以下情形下,您有权要求我们删除您的个人信息:我们违反法律法规处理您的信息;我们未征得您同意收集信息;我们不再为您提供服务。您可以通过提交“账户注销申请”来行使此项权利,我们将在15个工作日内完成删除操作。
- 撤回同意权: 对于基于您同意而进行的信息处理活动,您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
- 注销账户权: 您可以在论坛设置中申请注销账户。注销后,您的个人资料、发帖记录将被匿名化处理,无法恢复。
为保障账户安全,您在行使上述权利时,我们可能需要验证您的身份(如通过注册邮箱发送验证链接)。我们将在收到请求后的15个工作日内予以答复。
六、信息安全保障措施:技术与管理并重
我们采取了多层次的安全防护措施来保护您的数据免受未经授权的访问、泄露、篡改或破坏。在技术层面,我们的网站全站启用HTTPS加密传输协议,确保您在浏览器与服务器之间传输的数据经过加密。数据库中的用户密码均采用bcrypt算法进行不可逆哈希存储,即使数据库泄露,攻击者也无法还原原始密码。我们定期对服务器进行漏洞扫描与渗透测试,并实时更新系统安全补丁。
在管理层面,我们实行严格的数据访问权限控制。只有经过授权的内容编辑与客服人员,才能访问处理用户工单所需的最少数据。我们每年组织员工进行信息安全培训,并签署保密协议。此外,我们建立了数据安全事件应急响应预案。若不幸发生数据泄露事件,我们将在发现后的72小时内通过站内公告、邮件等方式通知受影响的用户,并向有关主管部门报告。
七、政策更新通知机制:持续优化,及时告知
随着法律法规的更新以及我们业务的发展,本隐私说明可能会适时修订。我们将在修订生效前至少7个工作日,通过网站首页显著位置的公告横幅以及向注册用户发送邮件通知的方式,向您告知重大变更内容。变更后的政策自公告中注明的生效日期起开始适用。
若您在本政策修订后继续使用我们的服务,即视为您已阅读并理解最新的隐私说明。我们建议您定期查看本页面,以了解我们如何保护您的信息。对于重大变更(如信息收集范围扩大、使用目的改变),我们将以弹窗形式再次征求您的明确同意。
八、联系我们与监管渠道
如您对本隐私说明有任何疑问、意见或投诉,或希望行使您的任何合法权利,请通过以下方式与我们取得联系:
隐私保护专用邮箱: [email protected]。我们将在收到邮件后的15个工作日内予以回复。若您对我们的回复不满意,或认为我们的处理方式损害了您的合法权益,您有权向网信、电信、公安等监管部门进行投诉举报。我们也会在收到您的请求后,提供必要的协助与配合。