一、信息收集范围与类型

1. 自动收集的技术数据。当你访问本站时，服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面以及在本站的浏览行为（如点击了哪些攻略链接、下载了哪个资源文件）。这些数据仅用于站点流量分析与内容优化，例如，我们发现使用 Chrome 浏览器的用户占比 68%，因此优先针对 Chrome 进行兼容性测试。上述数据不包含任何可识别你个人身份的信息，且 IP 地址会经过匿名化处理（保留前 24 位）后存储，存储期限不超过 30 天。

2. 你主动提交的信息。当你在本站注册账号、下载资源、提交工单、参与论坛讨论或申请成为验证团成员时，我们会收集你主动填写的资料，包括但不限于：用户名、电子邮箱地址、所在服务器名称、游戏角色等级与职业（选填）。其中，电子邮箱是注册的必要信息，用于接收下载链接、密码重置与重要政策更新通知。我们不会强制要求你提供真实姓名或手机号码。

3. 我们明确不收集的信息。本站的 HTML 计时器与 Excel 计算表均为纯本地运行工具，它们不会向服务器上传任何数据。我们无法通过任何方式获取你在游戏客户端内的操作记录。此外，我们禁止用户在论坛或评论区内发布包含个人真实信息的帖子，一经发现将立即删除并警告账号。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下六个方面：① 提供并维护核心服务（如生成资源下载链接、保存你的论坛发帖记录）；② 改进与个性化用户体验（例如，根据你常浏览的「热门目的地」攻略，在首页推荐相似内容）；③ 发送服务通知（如版本更新公告、你订阅的攻略专题推送）；④ 进行数据统计与学术研究（我们会将脱敏后的玩家卡点成功率数据用于优化攻略模型，但不会展示具体个人数据）；⑤ 防范恶意行为（如检测并阻止 DDoS 攻击、垃圾评论、批量注册机器人）；⑥ 履行法律义务（如配合司法机关依法调取数据的要求）。

我们不会将你的个人信息用于任何与上述目的无关的商业活动，更不会将你的邮箱地址出售或出租给第三方广告商。所有内部使用行为均需经过至少两名站点管理员的审批，且操作日志会留存 6 个月以备审计。在发送营销类邮件（如赞助商活动通知）时，我们会在邮件标题开头标注「[推广]」字样，并提供一键退订链接，退订请求将在 48 小时内处理完毕。

三、Cookie 与追踪技术说明

本站使用 Cookie 与 Local Storage 技术来提升你的浏览体验。具体而言，我们使用以下类型的 Cookie：严格必要型 Cookie（用于维持登录状态，有效期至会话结束）、偏好设置型 Cookie（用于记住你的语言选择与资源版本筛选条件，有效期 180 天）、统计型 Cookie（由自建统计系统 Plausible 部署，用于记录页面访问量，不包含跨站追踪信息）。我们目前未接入 Google Analytics 等第三方分析工具，也禁止任何广告联盟的追踪脚本在本站运行。

你可以通过浏览器设置随时清除或阻止 Cookie。但请注意，禁用 Cookie 将导致你无法登录账号、无法下载需要积分兑换的资源，但基础的攻略浏览功能不受影响。另外，我们使用 Local Storage 保存你上次下载资源时的服务器版本选择，该数据仅存储在本地，不会上传至服务器。我们不会使用任何形式的指纹识别（Fingerprinting）技术来追踪你的设备。

四、第三方数据共享与委托处理

我们非常明确地承诺：在未获得你单独同意的情况下，我们不会与任何第三方共享能够直接识别你个人身份的信息（如邮箱地址、用户名）。但在以下特定场景中，我们可能需要与受限的第三方进行数据交互：① 邮件服务提供商（如 SendGrid），我们仅向其传递你的邮箱地址以发送系统通知，该服务商受数据处理协议约束，不得将数据用于其他用途；② 云服务器托管商（如阿里云或 AWS），你的访问日志存储于其服务器中，但我们与其签订了包含保密条款的托管合同；③ 法律合规要求，若收到具有法律效力的传票或搜查令，我们可能被迫披露相关信息。

关于数据跨境传输：我们的服务器部署于中国香港地区，因此你的数据可能存储于境外。但香港地区的个人资料保护条例与《中华人民共和国个人信息保护法》在核心原则上保持一致，我们将采取同等水平的保护措施。如果你位于欧盟或加州，我们同样遵守 GDPR 与 CCPA 的相关规定，保障你的数据访问权、删除权与可携带权。我们不会参与任何将你的数据用于自动化决策（包括用户画像）的第三方合作。

五、你的权利：访问、修改与删除

你依法享有对个人信息的充分控制权。具体包括：访问权——你可以随时登录账号，在「个人资料」页面查看我们持有的关于你的全部信息；更正权——若你的邮箱地址或服务器信息填写错误，可自行修改或联系 support@ 协助更正，我们将在 3 个工作日内处理完毕；删除权——你可以通过「账号设置」-「注销账号」功能永久删除你的账号及关联数据。注销后，你的论坛帖子、评论记录将被匿名化处理（显示为「已注销用户」），但下载记录与工单记录将在 30 天后自动清除。

此外，你还有权撤回同意、限制处理以及获取数据副本。如需行使上述权利，请发送邮件至 [email protected]，邮件标题请注明「隐私请求」。我们将在 15 个工作日内（最长不超过 30 天）完成身份验证并作出回应。请注意，为了保障账号安全，在处理删除或数据导出请求时，我们可能需要你验证注册邮箱的收件权限，以防止他人恶意操作你的账号。

六、信息安全保障措施

我们采用多层次安全防护体系来保护你的数据免受未授权访问、泄露或篡改。在传输层面，全站启用 HTTPS 加密协议（TLS 1.3 版本），确保数据在浏览器与服务器之间传输时无法被窃听。在存储层面，所有密码均经过 bcrypt 算法加盐哈希处理后存储（迭代次数为 10），即使数据库泄露，攻击者也难以还原原始密码。我们强烈建议你不要在多个网站使用相同的密码，并定期更换本站密码。

在组织管理层面，我们实行最小权限原则：仅站点管理员与核心开发人员拥有数据库访问权限，且每次访问均需通过双重身份验证（2FA）。我们每季度进行一次内部安全审计，每年委托第三方安全公司进行渗透测试。2024 年度审计中未发现高危漏洞，但发现并修复了 2 个低风险的信息泄露隐患（涉及调试日志输出）。若不幸发生数据安全事件，我们将在 72 小时内通过邮件或站内公告通知受影响的用户，并向相关监管机构报告。

七、政策更新通知与联系我们

本政策最后更新日期为 2025 年 2 月 10 日。当政策发生重大变更（如收集信息类型、使用目的、共享对象发生变化）时，我们将在首页顶部展示明显的横幅通知，并保留旧版本存档供你查阅。对于非重大变更（如措辞优化、格式调整），我们可能不会逐一发送邮件通知，但会更新页面顶部的生效日期。建议你每次访问本站时快速浏览本政策，以了解