隐私说明与个人信息保护政策

一、信息收集范围与类型

本平台秉持"最小化收集"原则，仅收集为你提供服务所必需的信息。根据不同的服务场景，我们可能收集以下类别的信息：

• 账号注册信息 — 当你在本平台注册会员账号时，需要提供用户名、电子邮箱地址及密码（加密存储）。这些信息用于识别你的身份并保障账号安全。
• 设备与技术信息 — 为优化页面加载速度与排查访问故障，我们会自动收集你的IP地址、浏览器类型（如Chrome 120.0）、操作系统版本（如Windows 10 64位）、屏幕分辨率及访问时间戳。此类信息不包含能够直接识别个人身份的内容。
• 互动与反馈信息 — 当你通过在线客服、工单系统或电子邮件联系我们时，我们会收集你的联系方式（如QQ号、微信号）以及你主动提交的问题描述、截图等材料，用于处理你的咨询或投诉。
• 下载行为记录 — 为统计各版本下载量与反作弊需要，我们会记录你的下载时间、下载的版本名称及IP归属地。该数据仅用于内部统计分析，不对外公开。
• Cookie及同类技术信息 — 详见下文"Cookie与追踪技术说明"章节。

我们特别提示：本平台不收集任何形式的敏感个人信息（如身份证号码、银行账户、生物识别信息）。如你收到任何以本平台名义索要上述敏感信息的请求，请立即通过"联系我们"页面举报。

二、信息使用目的与方式

我们承诺，收集的所有信息仅用于以下明确目的，不会超出合理范围进行额外使用：

1. 提供核心服务 — 包括但不限于：展示开服信息、提供客户端下载、处理账号注册与登录、维护社区评论功能。
2. 服务优化与改进 — 通过分析访问数据（如热门版本点击量、页面跳出率），我们能够调整推荐算法，提升用户体验。
3. 安全风控与反欺诈 — 利用IP地址与设备指纹识别恶意爬虫、批量注册账号及刷量行为。近三年，该机制已成功拦截自动化攻击请求超过2,300万次。
4. 客户支持与投诉处理 — 使用你提交的联系方式与问题描述，为你提供针对性的解决方案。
5. 法律合规义务 — 在法律法规要求或行政机关依法提出要求时，配合进行必要的信息提供。

我们不会将你的个人信息用于任何形式的广告精准投放，也不会向第三方出售或出租你的任何个人信息。

三、Cookie与追踪技术说明

本平台使用Cookie及类似技术（包括LocalStorage、SessionStorage）来提升你的访问体验。具体说明如下：

你可以通过浏览器设置随时清除或阻止Cookie。但请注意，禁用Cookie可能导致你无法正常登录账号或使用部分个性化功能。本平台不包含任何跨站追踪脚本，也不使用指纹追踪技术。

四、第三方数据共享政策

本平台在以下有限情形下，可能与第三方共享必要的信息：

• 统计分析服务商 — 我们接入百度统计（Baidu Analytics）用于了解网站访问趋势。百度统计仅接收匿名的访问数据（IP地址会进行去标识化处理），其数据处理行为受百度隐私政策约束。
• 云服务提供商 — 本平台服务器部署于阿里云（华东1地域），阿里云作为基础设施提供方，可能在维护服务器时接触到存储数据，但受保密协议约束，不得访问具体业务内容。
• 执法机构 — 当收到具有法律效力的传票、搜查令或法院命令时，我们可能依法提供必要的信息。

除上述情形外，我们不会向任何第三方共享你的个人信息。所有第三方合作方均需签署严格的保密协议与数据处理协议（DPA），确保你的信息安全。

五、用户权利与数据管理

根据《个人信息保护法》的规定，你对自己的个人信息享有以下权利。你可以通过发送邮件至[email protected]行使这些权利，我们将在15个工作日内予以回复：

• 访问权 — 你可以请求查看我们存储的关于你的全部个人信息副本。
• 更正权 — 如你发现个人信息有误（如邮箱地址填写错误），可以随时在账号设置中自行修改，或联系我们协助更正。
• 删除权 — 你可以请求删除你的账号及关联的个人信息。删除操作将在30天内完成，但法律法规要求保留的日志记录除外（如安全审计日志保留6个月）。
• 撤回同意权 — 对于基于你同意而进行的处理（如Cookie使用），你可以随时撤回同意。
• 注销账号 — 你可以在"账号设置-安全中心"中自助注销账号。注销后，你的个人资料、评论记录及下载历史将被匿名化处理。

特别说明：为了验证你的身份，处理上述请求时我们可能需要你提供注册邮箱或用户名进行核对。这是为了防止他人恶意获取你的个人信息。

六、信息安全保障措施

本平台已建立并实施全面的信息安全防护体系，具体措施包括：

• 传输加密 — 全站启用HTTPS（TLS 1.3协议）加密传输，确保数据在传输过程中不被窃听或篡改。
• 存储加密 — 用户密码采用bcrypt算法加盐哈希存储（迭代次数12轮），即使数据库泄露，密码也无法被逆向破解。
• 访问控制 — 内部员工访问用户数据实行"最小权限"原则，仅客服与技术支持人员可访问必要数据，且所有访问操作均记录在审计日志中。
• 安全监测 — 部署Web应用防火墙（WAF）与入侵检测系统（IDS），实时拦截SQL注入、XSS攻击等常见网络攻击。2024年累计拦截攻击请求约4,500万次。
• 数据备份 — 核心数据库每日自动备份至异地灾备机房，备份数据保留30天，确保极端情况下可快速恢复。

尽管我们采取了上述措施，但请理解，互联网环境下不存在绝对安全。我们建议你同时做好个人防护：使用高强度独立密码（不与其他网站重复）、定期更换密码、不向任何人透露验证码。

七、政策更新与通知机制

随着法律法规的更新或平台业务的发展，我们可能适时修订本隐私政策。重大变更将通过以下方式通知你：

• 本页面顶部展示"最近更新日期"（当前版本生效日期：2025年1月1日）。
• 对于涉及信息收集范围、使用目的的重大变更，我们将通过站内信或注册邮箱发送单独通知。
• 你继续使用本平台服务即视为接受修订后的政策。如不同意修订内容，你有权停止使用并注销账号。

历史版本存档：2023年3月版、2024年6月版。如需查阅历史版本，可通过邮件申请。

八、联系方式与隐私投诉