隐私说明与数据保护政策

一、信息收集的范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您与平台互动的深度不同，我们收集的信息分为三个层级：

1. 基础日志信息（所有访客）

当您访问本站时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、浏览的页面路径以及从哪个外站链接跳转而来（Referrer）。此类信息不包含您的个人身份识别数据，主要用于网站流量分析、安全审计与内容偏好研究。日志数据默认保留 180 天后自动匿名化处理。

2. 主动提交信息（注册用户与投稿者）

当您注册账号、参与评论或提交"爆分实测记录"时，我们会收集您的昵称、电子邮箱地址以及您主动填写的其他资料（如所在城市、游戏偏好）。投稿时，您可能需要上传对局截图或视频，请注意在提交前自行抹去其中可能包含的个人敏感信息（如真实姓名、银行卡号等）。

3. 交互与偏好信息（深度用户）

为了优化内容推荐，我们会记录您收藏的文章、点赞的评论以及搜索的关键词历史。此类数据以去标识化的形式存储，无法直接关联到您的真实身份。

二、信息使用目的与合法依据

我们承诺，所有收集到的信息仅用于以下明确目的，绝不超出合理范围进行二次利用：

• 核心服务提供：用于创建和管理您的账号，确保您能正常访问投稿、下载等核心功能。
• 内容质量改进：分析页面访问热力图与用户停留时长，以判断哪些类型的"爆分实测记录"更具参考价值，从而调整内容生产方向。
• 安全风控：通过 IP 与设备指纹识别异常流量，防范撞库攻击、爬虫抓取及恶意刷量行为。
• 法律合规：在面临司法调查或监管要求时，依法配合提供必要的用户数据。

我们处理您个人信息的法律依据包括：您的明确同意（用于主动提交的信息）、我们的合法利益（用于日志分析与安全防护）以及法律义务的履行。您有权在任何时候撤回您的同意，撤回不影响撤回前基于同意进行的处理的合法性。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 和 Local Storage 来提升您的浏览体验。具体应用场景如下：

必要型 Cookie：此类 Cookie 是网站运行所必需的，用于实现用户登录状态的保持（Session ID）与 CSRF 令牌验证。若您禁用此类 Cookie，将无法正常登录或使用投稿功能。我们不会使用此类 Cookie 追踪您的跨站行为。

功能型 Cookie：用于记住您的偏好设置，例如文章列表的展示模式（列表/网格）、每页显示条数等。此类 Cookie 的有效期为 30 天。

统计型 Cookie：我们使用自建的轻量级分析脚本（非 Google Analytics 等第三方工具）来统计页面访问量。该脚本通过随机生成的匿名 ID 识别独立访客，不包含任何个人身份信息。我们刻意避免接入任何广告联盟的追踪代码，以确保您的浏览行为不会被用于跨站广告精准投放。

您可以通过浏览器设置管理或删除 Cookie。但请注意，删除所有 Cookie 可能导致您需要重新登录，且部分个性化功能将失效。

四、第三方数据共享与跨境传输

我们秉持"非必要不共享"的原则。在以下有限的情形下，您的数据可能会与第三方接触：

1. 云服务提供商：我们的服务器托管于阿里云（中国大陆节点）与 Cloudflare（CDN 加速节点）。这意味着您的访问日志在传输过程中可能经过 Cloudflare 的边缘节点。我们已与上述服务商签署了《数据处理协议》，要求其遵守严格的保密义务。

2. 内容投稿审核工具：当您上传图片或视频素材时，文件会先经过我们部署的第三方内容安全检测 API（如阿里云内容安全），以过滤违规信息。该服务商仅对文件内容进行机器扫描，不会存储您的个人资料。

3. 执法与监管机构：仅在收到具有法律效力的传票、搜查令或法院命令时，我们才会依法披露必要的信息。

除此之外，我们不会将您的个人数据出售、出租或交易给任何第三方营销机构。由于我们的服务器与团队均位于中国境内，您的数据目前不会发生向境外实体的主动传输。

五、您的数据主体权利

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利：

1. 访问权：您有权通过"账号设置-个人资料"页面查看我们持有的关于您的个人信息副本。
2. 更正权：若您发现个人资料有误，可随时自行修改或通过邮件联系我们进行更正。
3. 删除权：您可以通过注销账号来删除您的全部个人数据。注销流程为：进入"设置-账号安全-注销账号"，系统会在 7 天冷静期后执行永久删除。您也可以直接发送邮件至 [email protected] 申请即时删除。
4. 撤回同意权：对于基于同意收集的信息，您有权随时撤回同意。
5. 限制处理权：在特定情形下（如您质疑数据准确性），您有权要求我们暂停处理您的数据。
6. 可携带权：您有权要求我们提供一份结构化的、机器可读的电子版数据副本。

我们将在 15 个工作日内对上述请求进行响应。对于明显无根据或重复过度的请求，我们保留收取合理费用或拒绝处理的权利。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们部署了纵深防御体系：

传输加密：全站强制启用 HTTPS（TLS 1.3 协议），确保数据在传输过程中的机密性与完整性。

存储加密：数据库中存储的密码均经过 bcrypt 算法加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向获取您的明文密码。邮箱地址在数据库中以 AES-256 算法进行加密存储。

访问控制：内部员工访问用户数据需经过双因素认证（2FA）授权，且所有敏感操作均记录在不可篡改的审计日志中。

漏洞管理：我们每季度委托第三方安全公司进行渗透测试与代码审计。在 2024 年度的审计中，未发现中高危漏洞。若未来发生可能影响您权利的安全事件，我们将在 72 小时内通过站内信或邮件方式向您告知。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，本隐私政策可能会适时修订。当发生重大变更时（例如收集信息类型增加、数据使用目的改变），我们将在官网首页发布显著公告，并通过您预留的邮箱发送通知。重大变更后的政策将在公示 7 日后生效。若您在政策更新后继续使用本站服务，即视为您接受修订后的条款。历史版本的政策文档将存档备查，您可随时通过邮件索取。

若您对本政策有任何疑问、意见或投诉，请首先联系我们的数据保护负责人：[email protected]。我们承诺在 48 小时内给予初步回复。若您对我们的处理方式不满意，您有权向网信部门或消费者权益保护组织进行投诉举报。