隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息，具体分为以下几类：

（1）您主动提交的信息：当您注册网站账号时，我们会收集您的电子邮箱地址与自定义用户名；当您参与攻略站赞助计划时，我们会收集您的支付交易流水号（但不会存储您的完整银行卡号或第三方支付账号）；当您通过邮件或工单系统联系我们时，我们会保留您提供的邮箱地址与通信内容，用于处理您的咨询。

（2）在您使用模拟器工具时自动收集的信息：Web版加点模拟器在本地运行时，不会主动上传您的角色属性数据。但为了改进工具功能，当您点击"提交反馈"按钮时，我们会收集您当前使用的版本号、浏览器类型与操作系统版本信息，以及您主动勾选的"匿名分享我的模拟方案"中的非敏感数据（如属性分配比例，不包含角色名）。

（3）日志数据：当您访问本站任意页面时，服务器会自动记录标准访问日志，包括您的IP地址（经过脱敏处理，仅保留前24位）、浏览器类型、访问时间、来源页面及访问的页面路径。此类数据用于站点流量分析、安全监控与内容优化，我们不会将日志数据与您的个人身份信息进行关联。

二、信息使用目的与方式

我们承诺将您的信息用于以下明确且必要的用途，不会超出合理范围进行二次利用：

• 账号管理与服务提供：使用您的邮箱作为登录凭证，用于识别用户身份、同步专业版工具配置数据以及保存您的个人模拟方案（仅限您主动开启云同步功能时）。
• 交易处理与凭证发放：当您进行赞助操作时，我们使用交易流水号核对赞助状态，以便为您开通对应的专业版功能权限并生成电子收据。
• 内容推送与社区互动：在您明确订阅的前提下，向您的邮箱发送每周攻略精选摘要（您可随时通过邮件中的退订链接取消）。
• 安全维护与风险控制：利用日志数据检测异常访问行为（如暴力破解、DDoS攻击），保护账号安全与站点稳定运行。
• 产品改进与数据分析：对匿名化的使用数据进行统计分析，以了解功能使用热度、用户操作习惯，从而优化界面布局与算法逻辑。所有分析均基于聚合数据，不涉及个体识别。

我们不会将您的个人信息用于任何与本政策未明示目的相符的用途。若未来需将信息用于其他用途，我们会事先征得您的单独同意。

三、Cookie 与追踪技术说明

本站使用Cookie及类似技术来提升您的访问体验与保障服务安全。具体使用情况如下：

（1）严格必要型Cookie：此类Cookie是网站运行所必需的，用于实现用户登录状态保持、安全令牌验证及负载均衡会话绑定。若您禁用此类Cookie，将无法正常登录账号或使用模拟器工具的云存档功能。

（2）功能偏好型Cookie：用于记录您的界面偏好（如深色/浅色主题）、语言选择以及您在模拟器中最后一次使用的服务器版本设置。此类Cookie不涉及跨站追踪。

（3）统计与性能型Cookie：我们使用自建的轻量级统计脚本（非第三方商业统计工具）来收集匿名访问数据，包括页面停留时间、点击热区与滚动深度。该脚本不设置跨域Cookie，不采集您的任何身份信息，且数据存储于境内服务器。

我们明确不使用任何形式的跨站追踪型Cookie、指纹识别技术或广告重定向像素。您可以通过浏览器设置管理或删除Cookie，但请注意，删除必要型Cookie可能导致部分功能无法正常使用。

四、第三方数据共享政策

我们坚守"最小化共享"原则，除以下明确列举的情形外，我们不会向任何第三方出售、出租、交易或转让您的个人信息：

（1）支付服务提供商：当您进行赞助操作时，支付流程将跳转至合作的正规第三方支付平台（如支付宝、微信支付）完成。在此过程中，我们仅接收支付平台返回的"支付成功"回调通知与交易流水号，您的完整支付信息（如银行卡号、支付密码）由支付平台直接采集，我们无权亦无法接触。

（2）电子邮件服务商：我们使用专业的邮件发送服务来向您投递订阅邮件与系统通知。该服务商仅能接触到您的邮箱地址与邮件内容，且受到严格的保密协议约束，禁止将您的信息用于任何其他用途。

（3）法律合规要求：当收到具有法律效力的传票、搜查令或政府监管指令时，我们可能在法律允许的范围内披露必要的信息。我们会在法律不禁止的前提下，尽量通知您相关请求。

（4）数据合作方（匿名化数据）：我们可能与传奇私服数据研究机构共享经过严格匿名化处理的聚合统计数据（例如"某版本中玩家平均使用加点方案分布"），此类数据无法识别到任何个体用户。

五、您的权利与数据管理

我们尊重并保障您对个人信息的法定权利。您有权随时行使以下权利：

• 访问权：您可以通过登录账号后进入"个人中心"→"账号设置"页面，查看我们持有的关于您的个人信息副本。
• 更正权：若您发现注册邮箱、用户名等信息有误，可在账号设置页面自行修改，或联系支持团队协助更正。
• 删除权（被遗忘权）：您有权要求我们删除您的账号及与之关联的全部个人信息。您可在"账号设置"页面底部点击"注销账号"按钮进行自助操作，注销后您的所有数据（包括云端存档、赞助记录）将在7日内被永久删除且不可恢复。若您希望删除部分特定信息，请发送邮件至 [email protected]。
• 撤回同意权：对于基于您同意而进行的处理（如邮件订阅），您可随时通过邮件中的退订链接或联系我们来撤回同意。
• 数据可携带权：您有权以结构化、机器可读的格式获取您提供给我们的个人数据。如需导出，请提交邮件申请，我们将在15个工作日内提供数据文件。

所有权利请求我们将在15个工作日内予以答复。若您的请求涉及技术实现困难或法律规定的例外情况，我们会向您说明具体原因。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护您的数据免受未授权访问、篡改或泄露：

技术层面：网站全站启用HTTPS加密传输协议（TLS 1.3），确保数据在传输过程中的机密性与完整性。账号密码采用加盐的bcrypt算法进行单向哈希存储，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。服务器部署于国内高防机房，配备实时入侵检测系统与Web应用防火墙（WAF），可有效拦截SQL注入、XSS跨站脚本等常见网络攻击。

管理层面：我们建立了严格的数据访问权限控制机制，仅授权的内容编辑与运维人员可在最小必要范围内访问用户数据，所有访问操作均记录于审计日志中。我们定期（每季度）对团队成员进行信息安全意识培训，并每年进行一次内部数据安全审计。尽管我们采取了上述合理措施，但请理解，任何互联网传输或电子存储方式都无法保证100%的绝对安全。

七、政策更新通知机制与联系我们

我们可能会根据法律法规的变化、业务功能的调整或安全技术的演进，不时对本隐私政策进行修订。政策更新后，我们将在本站首页显著位置发布公告，并更新本页面顶部的"生效日期"。对于涉及您重大权益的实质性变更（如信息收集范围扩大、使用目的改变），我们将通过您注册邮箱发送单独的站内信或邮件通知，并再次征得您的同意。

如您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下方式与我们取得联系：

• 隐私保护专用邮箱：[email protected]
• 数据保护负责人：法务与合规部 张女士
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层（邮编：201203）

我们通常会在收到咨询后的48小时内予以初步回复。若您对我们的处理方式不满意，您有权向相关的个人信息保护监管机构进行投诉举报。请您在提出投诉前，先给予我们与您直接沟通解决问题的机会。