隐私说明与个人信息保护政策

一、信息收集范围与类型

我们在不同场景下收集的信息可分为三类。第一类是用户主动提供的信息：当你通过"联系我们"页面发送邮件、提交反馈表单或申请下载资源时，我们会收集你的邮箱地址、姓名（可选）以及邮件正文中可能包含的任何信息。第二类是自动采集的技术信息：当访问本站任何页面时，服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、来源页面 URL 以及在本站的浏览路径。第三类是Cookie 与本地存储信息：具体说明见下文第三节。

需要特别说明的是，本站不收集任何形式的游戏账户密码、支付信息、身份证号码或精确地理位置。我们仅需上述三类信息即可为你提供完整的攻略浏览与下载服务。若未来因功能升级需要收集额外信息，我们会事先在页面显著位置发布通知并获得你的明确同意。

关于未成年人保护：本站内容面向成年人，不主动向 18 周岁以下用户收集信息。若我们发现在未获得监护人同意的情况下收集了未成年人信息，将在核实后立即删除相关数据。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：（1）提供服务——用于回复你的咨询、发送你请求的下载资源、处理投诉与建议；（2）优化内容——通过分析页面访问路径与停留时长，判断哪些攻略章节最受关注、哪些内容需要改进，从而调整内容优先级；（3）安全保障——通过 IP 与 User-Agent 信息识别恶意爬虫、DDoS 攻击或滥用行为，保护网站与全体用户的正常访问；（4）法律合规——在面临法律纠纷或监管要求时，配合有权机关进行必要的数据调取。

我们不会将你的个人信息用于任何与上述目的无关的商业活动，尤其不会出售、出租或交易你的个人信息给任何第三方。在内部使用方面，只有经过隐私培训并签署保密协议的内容编辑与技术支持人员才能访问用户数据，且访问操作会被系统全程记录。

数据处理期限：我们仅在实现上述目的所必需的期限内保留个人数据。邮件咨询记录保留 24 个月，服务器访问日志保留 6 个月，Cookie 有效期见下节。超过保留期限后，数据将被自动匿名化或彻底删除。

三、Cookie 与追踪技术说明

本站使用 Cookie 和类似技术来提升你的浏览体验。具体而言，我们使用以下三类 Cookie：（1）必要 Cookie——用于维持基本功能，例如记住你的下载偏好（标准版/精简版），此类 Cookie 无法禁用；（2）分析 Cookie——由自建的统计脚本（非第三方工具）生成，用于记录页面访问次数、独立访客数等匿名聚合数据，不包含个人身份信息；（3）功能 Cookie——用于记住你在"常见问题"板块的折叠状态等界面偏好，提升使用便利性。

我们目前不使用任何第三方广告追踪 Cookie，也不接入 Google Analytics、百度统计等外部数据服务。所有访问统计均通过部署在自有服务器上的 Matomo 开源分析工具完成，数据不会传输至任何境外服务器。你可以通过浏览器设置随时删除或阻止 Cookie，但请注意，禁用必要 Cookie 可能导致下载功能无法正常使用。

关于"Do Not Track"（DNT）信号：由于当前行业标准尚未统一，本站暂不响应浏览器的 DNT 请求。但如上所述，我们本身不进行跨站追踪，因此该信号的缺失不会带来额外隐私风险。

四、第三方数据共享与跨境传输

我们极度重视数据自主权，在目前的运营模式下，不主动与任何第三方共享你的个人信息。仅在以下例外情形中可能涉及披露：（1）依据法律法规或有权监管机构的强制性要求；（2）在紧急情况下为保护我们用户或公众的人身财产安全；（3）与为我们提供邮件系统服务的云服务商之间的必要交互——但该服务商仅能接触到邮件传输过程中的技术元数据，无法读取邮件正文内容。

关于跨境传输：本站服务器部署于中国境内（上海电信数据中心），所有用户数据均存储于境内节点。我们不会主动将你的个人信息传输至境外。若未来因业务需要引入境外服务商，我们将单独征得你的明示同意，并按照个保法要求进行个人信息保护影响评估。

需要澄清的是，当你主动向我们的邮箱发送邮件时，邮件服务商（目前为阿里云企业邮）可能会根据其自身隐私政策处理邮件内容。我们建议你在发送敏感信息前，先通过电话或在线客服进行初步沟通。

五、用户权利：访问、修改与删除

根据《个人信息保护法》，你对自己的个人信息享有充分的权利。具体包括：访问权——你有权要求我们提供你所留下的个人信息副本；更正权——若你发现我们存储的信息有误，可要求我们及时修正；删除权——在特定条件下（如信息不再必要、处理依据撤回等），你可要求我们删除你的个人数据；撤回同意权——对于基于同意进行的处理活动，你有权随时撤回授权；注销权——虽然本站不设注册账户，但你仍可通过邮件要求我们删除所有与你相关的历史记录。

行使上述权利的方式非常简单：发送邮件至 [email protected]，并在邮件中注明你的诉求及用于核验身份的邮箱地址。为保障安全，我们可能需要你回复一封确认邮件以完成身份验证，整个过程通常不超过 5 个工作日。对于合理请求，我们不收取任何费用；但若请求明显重复或超出合理范围，我们有权收取适当的人工成本费。

此外，你享有向网信部门投诉举报的权利。若你认为我们的处理行为侵害了你的合法权益，可联系国家互联网信息办公室或当地网信办进行申诉。

六、信息安全保障措施

我们采取了一系列技术与管理措施来保护你的数据安全。在技术层面：全站启用 HTTPS 加密传输（TLS 1.3 协议），确保数据在传输过程中不被窃听或篡改；服务器部署了防火墙与入侵检测系统（IDS），并定期进行漏洞扫描与渗透测试（频率为每季度一次）；邮件系统启用了 SPF、DKIM 与 DMARC 三重防伪协议，降低钓鱼邮件风险。

在管理层面：我们制定了严格的内部数据访问审批流程，员工访问用户数据需提交申请并由数据保护负责人审批。所有员工入职时均需签署保密协议，并每年接受一次数据安全培训。同时，我们建立了数据泄露应急响应预案，若发生安全事件，将在 72 小时内向监管机构报告，并通过邮件或网站公告方式通知受影响的用户。

需要说明的是，互联网环境不存在绝对安全。尽管我们已采取上述措施，仍无法保证数据的绝对安全。请你理解并共同维护安全环境——例如不要通过邮件发送不必要的敏感信息，并定期清理本地浏览器缓存。

七、政策更新与通知机制

随着法律法规更新、业务功能调整或技术环境变化，我们可能不时修订本隐私政策。重大变更包括但不限于：收集信息类型显著增加、信息使用目的发生本质改变、引入新的第三方数据接收方、数据存储地域变化等。对于重大变更，我们会通过以下方式通知你：（1）在本页面顶部显示醒目提示条，持续至少 7 天；（2）若你留有邮箱，将提前 15 天发送邮件预告。

政策版本历史：v1.0（2019-06-01 初始版）、v2.0（2021-11-01 适配个保法）、v3.0（2023-05-20 新增 Cookie 明细）、v4.0（2024-09-10 新增安全措施章节）、v4.1（2025-03-15 当前版本）。你可以在页面底部查看当前版本号及生效日期。若你在政策更新后继续使用本站服务，即视为你已阅读并理解更新后的条款。

对于非重大变更（如措辞优化、章节重排），我们可能不单独通知，但仍会更新页面顶部的"最近更新日期"。建议你定期回访本页面，以了解最新的隐私实践。

八、联系我们与数据保护负责人

如果你对本隐私政策有任何疑问、意见或投诉，或希望行使上述任何权利，请通过以下渠道与我们联系：