隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小必要"原则收集信息，仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，我们收集的信息分为以下几类：

• 账户注册信息：当您注册成为平台用户时，我们需要收集您的常用邮箱地址、自定义用户名及密码（加密存储）。这些信息用于创建您的个人账户，保障下载记录和课程进度的同步。我们不会强制要求您提供真实姓名、身份证号等敏感身份信息。
• 设备与技术日志信息：在您访问本平台时，我们的服务器会自动记录您的IP地址、浏览器类型、操作系统版本、访问时间、浏览的页面路径以及点击行为。此类信息的收集用于分析站内流量趋势、诊断服务器故障，并优化内容布局，例如判断"赏金女王控制节奏技巧"相关页面的访问高峰时段。
• 互动与反馈信息：当您通过"联系我们"页面提交工单、发送咨询邮件或参与站内问卷调研时，我们会收集您主动提供的联系方式（如邮箱）及问题描述内容。这些信息仅用于回应您的请求。
• 学习行为数据（进阶用户）：对于使用进阶课程或节奏自测工具的用户，我们会记录您在自测表中的输入数据（如职业、等级、技能释放间隔）以及练习完成度。这些数据经过匿名化处理后，可能用于优化我们的节奏控制分析模型，但不会关联到您的个人身份。

我们特别声明：本平台不收集任何与游戏账号密码、支付密码相关的敏感信息。所有涉及游戏内操作的指导均通过图文或表格形式呈现，无需您授权游戏客户端数据。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下范围，不会超出必要界限进行二次利用：

1. 提供核心服务：使用您的注册信息验证身份，确保您能正常下载"赏金女王"攻略资源包、访问进阶课程内容。
2. 改善用户体验：分析技术日志中的页面访问路径，识别用户在学习"控制节奏技巧"过程中常见的卡点页面，从而针对性地优化教程结构或补充说明。
3. 安全风控：通过IP地址及行为模式分析，识别并阻止恶意注册、撞库登录、批量下载等危害平台安全的行为。
4. 沟通与通知：使用您预留的邮箱向您发送与您主动请求相关的服务通知（如下载链接、密码重置确认、课程更新公告）。我们承诺不会向您发送与"赏金女王"主题无关的营销邮件。

我们不会将您的个人信息用于任何与提升传奇私服攻略服务质量无关的用途，包括但不限于向第三方出售或出租您的邮箱地址、用户名等数据。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如Local Storage）来提升您的访问体验。具体使用场景包括：

• 会话维持：当您登录账户后，我们会在您的设备上生成一个加密的会话标识（Session ID）Cookie，用于维持您的登录状态，避免您在浏览不同攻略页面时重复输入密码。该Cookie在您关闭浏览器后即失效。
• 偏好存储：我们使用持久性Cookie（有效期最长6个月）记录您的界面偏好，例如您选择的字体大小、章节折叠状态、以及上次阅读的"赏金女王"攻略位置。
• 流量统计：我们自建统计系统，使用Cookie生成匿名标识符来统计独立访客数（UV）和页面浏览量（PV），这有助于我们了解内容的受欢迎程度。该统计不涉及跨站追踪。

您可以通过浏览器设置随时禁用或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录账户，或影响下载功能的使用。本平台目前不响应浏览器的"Do Not Track"（请勿追踪）信号，因为我们的追踪技术仅用于站内基础运营，不涉及第三方广告网络。

四、第三方数据共享政策

我们原则上不出售、不共享您的个人数据。仅在以下特定且必要的情形下，可能涉及向第三方披露有限信息：

• 邮件服务提供商：我们使用第三方邮件服务（如阿里云邮件推送）来发送系统通知和下载链接。该服务商仅能接触到您的邮箱地址，且受合同约束不得将数据用于任何其他目的。
• 数据分析合作方（匿名数据）：为了优化"节奏控制技巧"相关内容的科学性，我们可能与高校或研究机构共享经过匿名化处理（去除姓名、邮箱、IP等直接标识符）的集体统计数据，例如"学习进阶包用户的平均段位分布"。此类共享无法追溯到具体个人。
• 法律合规要求：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求披露特定用户的信息。在允许的范围内，我们会尝试通知受影响的用户。

除上述情形外，任何第三方（包括广告联盟、数据经纪商）均无法通过本平台获取您的个人身份信息。我们坚决抵制任何形式的用户数据黑灰产交易。

五、您的权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及相关法规，您对自身个人信息享有充分的权利。具体包括：

• 访问权：您可以通过登录账户，在"个人中心-账户设置"中查看我们持有的您的个人基本资料。
• 更正权：若您的注册邮箱或用户名填写有误，您可以在"账户设置"中自行修改，或联系支持团队协助更正。
• 删除权：您有权要求我们删除您的个人数据。您可通过发送邮件至 [email protected] 提交删除申请。我们将在15个工作日内核实身份并完成删除操作。删除后，您的账户将无法登录，所有学习记录和下载历史将被清空。
• 撤回同意权：对于基于您同意进行的处理（如接收课程更新邮件），您可随时通过邮件中的"退订"链接或联系我们来撤回同意。
• 注销账户权：您可以在"个人中心-安全设置"中自助注销账户。注销后，您的所有数据将进入为期30天的保留期（用于防止恶意注销），期满后永久删除。

为保障账户安全，在处理上述请求前，我们可能需要验证您的身份（例如向注册邮箱发送验证码）。所有权利请求均免费处理，但短期内重复提交相同请求（每月超过3次）可能被视为滥用。

六、信息安全保障措施

我们采用了符合行业标准的技术和管理措施来保护您的数据安全：

• 传输加密：全站启用HTTPS协议（TLS 1.2及以上版本），确保您在浏览器与服务器之间传输的数据（包括登录凭证）经过加密，防止中间人窃听。
• 存储加密：您的密码经过加盐的bcrypt算法（成本因子12）哈希后存储，即使数据库发生泄露，攻击者也无法逆向还原明文密码。
• 访问控制：内部员工访问用户数据库需经过双重身份验证（2FA），且操作行为记录于审计日志中，日志保留期不少于6个月。
• 漏洞管理：我们每季度委托第三方安全机构对平台进行渗透测试，并对发现的漏洞进行及时修复。最近一次测试（2024年5月）未发现高危漏洞。

尽管我们采取了上述措施，但请注意，互联网环境不存在100%绝对安全。若不幸发生数据安全事件，我们将在发现后的72小时内通过站内公告或邮件方式通知受影响的用户，并向相关监管部门报告。

七、政策更新与通知机制

随着法律法规的演变和平台功能的发展，我们可能适时修订本隐私政策。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式通知您：

1. 在网站首页顶部展示显著公告横幅，持续至少7天。
2. 向您的注册邮箱发送政策更新摘要邮件。
3. 在政策页面顶部标注"最后更新日期"。

对于非重大变更（如措辞优化、章节编号调整），我们将直接更新本页面，不再单独通知。我们建议您定期回访本页面查看最新版本。政策更新后继续使用本平台服务，即视为您接受修订后的条款。

八、联系我们与数据保护官

若您对本隐私政策有任何疑问、意见或投诉，或希望行使您的数据权利，请通过以下渠道与我们联系：

• 数据保护事务专线邮箱：[email protected]（推荐，响应时间不超过2个工作日）
• 邮寄地址：中国上海市浦东新区张江高科技园区（具体门牌号请通过邮件获取，以防垃圾邮件骚扰）

我们设立了专门的数据保护负责人（DPO），您的隐私请求将直接被转交至该负责人处处理。若您对我们的回复不满意，或认为我们的处理方式侵害了您的合法权益，您有权向当地网信部门或电信管理部门进行投诉举报。我们重视您的信任，并将持续以最高标准保护您的个人信息。