隐私说明与数据保护政策

一、信息收集范围与类型

在您使用本平台的过程中，我们可能会收集以下类别的信息，收集范围严格限定于为您提供服务所必需的最小限度内：

• 账户信息： 当您主动注册成为平台会员时，我们会收集您的用户名、加密后的电子邮箱地址及密码哈希值。我们支持匿名浏览，不强制要求实名认证。
• 设备与技术日志： 当您访问本平台时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些信息用于诊断服务器故障及分析网站流量趋势。
• 投稿内容数据： 若您向我们的“爆分实测记录”栏目投稿，我们可能会收集您上传的对局截图、录屏文件以及您填写的文字描述。请注意，请勿在投稿内容中附带任何包含个人敏感信息的元素（如真实姓名、银行卡号等），我们将在审核时对残存的敏感信息进行二次打码处理。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，绝不会用于与这些目的无关的用途：

1. 提供核心内容服务： 使用设备日志信息生成聚合统计数据（例如：不同时段访问量变化），用于优化爆分实测记录的展示逻辑，提升您的阅读体验。
2. 社区安全维护： 利用 IP 地址与设备指纹信息，识别并阻止恶意爬虫、垃圾信息刷屏及撞库攻击行为，保护平台数据资产不被非法窃取。
3. 投稿质量审核： 对您提交的爆分实测记录进行真实性核验，包括但不限于检查 EXIF 信息、文件哈希值比对，以确保平台数据的公信力。
4. 用户沟通反馈： 使用您提供的邮箱地址回复您提交的工单、解答疑问或发送与您主动请求相关的数据更新通知（我们不会发送任何未经您同意的营销邮件）。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似的本地存储技术来提升服务可靠性。具体说明如下：

• 严格必要型 Cookie： 此类 Cookie 是网站运行所必需的，用于实现用户登录状态的保持（Session ID）及反爬虫验证。您无法关闭此类 Cookie，否则将无法正常浏览或下载资源。
• 功能偏好型 Cookie： 用于记忆您的界面偏好设置（例如：数据表格的默认排序方式）。这些 Cookie 不追踪您的跨站行为。
• 统计型追踪： 我们使用自建的、部署于同域名的分析脚本（非 Google Analytics 等第三方工具）来统计页面访问量。该脚本默认启用 IP 匿名化 处理，仅保留城市级别的模糊定位信息。

我们郑重承诺：本平台不使用任何跨站追踪型 Cookie，也不接入任何广告联盟的追踪代码。您可以通过浏览器设置禁用 Cookie，但请注意，这可能导致下载功能或评论功能无法正常使用。

四、第三方数据共享政策

我们非常重视您的信任。除非遇到以下列举的特定情形，我们不会向任何第三方出售、出租或交易您的个人信息：

• 必要的技术服务供应商： 我们可能会将您的 IP 地址共享给 CDN（内容分发网络）服务商，以便将网页资源快速传输至您的设备。该服务商仅能接触到网络层数据，无法读取您的账户内容。
• 法律合规强制披露： 当收到具有法律效力的传票、搜查令或法院判决时，我们会在法律允许的范围内配合披露必要的信息。在非紧急情况下，我们会尝试提前通知您（除非法律禁止这样做）。
• 数据聚合与脱敏转移： 在平台发生合并、收购或资产转让时，您的数据可能作为资产的一部分进行转移。在此类事件发生前，我们会通过网站显著公告通知您，并要求承继方继续遵守本隐私政策的约定。

五、用户权利：访问、更正与删除

根据相关法律，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

• 访问权： 您可以发送邮件至 [email protected]，申请查阅我们持有的关于您的历史数据副本。我们将在 10 个工作日内提供导出文件。
• 更正权： 如果您发现您的账户信息（如邮箱地址）有误，您可以在登录后于“个人设置”页面自行修改，或联系客服协助更正。
• 删除权（被遗忘权）： 您有权要求我们删除您的账户及关联的个人数据。您可以在“设置-账户安全”中点击“注销账户”按钮。注销操作不可逆，系统将在 7 天冷静期后永久删除您的所有数据及投稿记录。
• 撤回同意权： 对于基于您同意而进行的处理活动（如接收特定推送通知），您可随时通过邮件撤回同意。撤回不影响撤回前基于同意进行的处理合法性。

六、信息安全保障措施

为防止您的数据遭受未经授权的访问、公开披露或损毁，我们实施了多层次的安全防护体系：

1. 传输加密： 全站启用 TLS 1.3 加密协议，确保您在浏览或提交数据时，信息在传输过程中不被窃听或篡改。
2. 存储加密： 数据库中的敏感字段（如邮箱地址）采用 AES-256 算法进行静态加密存储。即使数据库文件被非法获取，未经密钥授权也无法解读。
3. 访问控制： 服务器运维采用基于角色的访问控制（RBAC）模型，仅极少数核心运维人员拥有数据库的直连权限，且所有操作均记录在审计日志中。
4. 定期渗透测试： 我们每年委托独立的第三方安全机构对平台进行至少一次漏洞扫描与渗透测试，并在发现高危漏洞后 72 小时内完成修复。

七、政策更新通知机制

随着法律法规的演变及平台功能的迭代，我们可能适时修订本隐私政策。具体的变更流程如下：

• 版本号管理： 本政策当前版本为 V2.3，更新日期为 2025 年 3 月 1 日。每次修订都会更新版本号及生效日期。
• 显著通知： 对于涉及您重大权益的变更（如信息收集范围扩大、数据使用目的改变），我们将在网站首页发布为期至少 7 天的弹窗公告，并通过邮件向您发送摘要说明。
• 持续使用视为同意： 若您在本政策修订生效后继续使用我们的服务，即视为您已阅读并理解最新的政策内容。若您不同意修订后的条款，您有权停止使用并申请注销账户。

八、联系我们与申诉渠道

如果您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过以下渠道与我们联系。我们设立了专门的隐私保护专员处理您的请求：

• 隐私专员邮箱： [email protected] （请务必使用此邮箱，以确保您的请求被正确路由）
• 邮寄地址： 中国（具体省市区及门牌号请参考网站备案信息页，我们仅接收挂号信或 EMS）。

我们承诺在收到您的隐私请求后 15 个工作日内给予实质性答复。如果您对我们的处理结果不满意，您有权向您所在地的网信部门或数据保护监管机构提出投诉。我们始终坚信，保护您的隐私是我们提供高质量爆分实测服务的基础。