隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为提供服务和提升体验所必需的最少信息。根据你使用的功能不同，收集的信息类型分为以下三类：

• 账号注册信息：当你在本平台注册账号时，我们收集你的用户名、电子邮箱地址、以及你自行设置的密码（经过不可逆加密存储）。若你使用第三方账号（如微信、QQ）快捷登录，我们将仅获取你的 OpenID 和昵称，不会获取你的好友列表或聊天记录。
• 设备与技术日志信息：当你访问本平台时，服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面、点击的下载链接等。这些信息用于统计流量来源、诊断服务器故障以及防范恶意攻击。此类数据的保留期限为 180 天，超过期限后自动匿名化处理。
• 互动与反馈信息：当你在论坛发帖、提交工单或参与投票时，我们会收集你主动填写的内容。请注意，论坛发帖内容属于公开信息，其他用户可见，请勿在帖子中透露个人敏感信息（如身份证号、银行卡号）。

我们特别提示：本平台不主动收集你的真实姓名、家庭住址、身份证号码、生物识别信息等敏感个人信息，除非法律法规另有要求或你主动提供。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确范围，不会超出合理必要限度进行使用：

1. 提供核心服务：使用你的账号信息验证身份，为你提供版本下载、开服信息查询、论坛发言等功能。
2. 个性化推荐：基于你的浏览历史和下载记录，分析你的版本偏好（如你频繁浏览中变特色版，我们将在首页优先展示同类版本）。此分析仅基于行为数据，不涉及你的个人身份信息。
3. 安全风控：使用 IP 地址和设备信息识别异常登录、防止撞库攻击、拦截恶意爬虫。例如，若同一 IP 在 1 分钟内发起超过 100 次下载请求，系统将自动封禁该 IP 24 小时。
4. 服务改进与调研：我们可能使用匿名化的统计数据来分析用户行为趋势，用于优化页面布局和功能设计。例如，我们发现 70% 的用户在下载页停留时间超过 3 分钟，因此我们优化了下载按钮的位置。

我们不会将你的个人信息用于与上述目的无关的用途。若未来需将信息用于新用途，我们将再次征得你的明示同意。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术（如 LocalStorage）来提升你的访问体验。具体使用情况如下：

你可以在浏览器设置中禁用 Cookie，但请注意，禁用后可能导致无法正常登录、无法使用版本筛选功能。我们不会使用 Cookie 来追踪你在其他网站上的活动，也不允许任何第三方在我们网站上设置跨站追踪 Cookie。

四、第三方数据共享政策

我们高度重视数据隐私，目前本平台不与任何第三方共享你的个人信息。但在以下特定情形下，我们可能会依法或依约提供必要信息：

• 法律合规要求：若公安机关、法院等有权机关依法出具调查令或协查函，我们将依法提供必要的数据。
• 服务提供商：我们使用阿里云作为服务器托管商，阿里云技术人员在维护服务器时可能接触到存储在服务器上的日志数据，但受保密协议约束，且无法识别具体个人身份。
• 业务转让：若本平台发生合并、收购或资产转让，你的个人信息可能作为资产的一部分进行转移，我们将提前 30 日通过站内信通知你。

我们明确承诺：不会因商业目的向任何广告联盟、数据交易平台或第三方营销机构提供你的个人信息。

五、用户权利与数据管理

根据《个人信息保护法》，你对你的个人信息享有以下权利。你可以通过登录账号后进入"个人中心"→"账号设置"页面自行操作，或通过联系客服协助处理：

• 查阅权：你可以随时查看我们持有的你的账号信息、设备日志信息（仅限近 180 天）。
• 更正权：若你的注册邮箱或昵称有误，可自行修改。修改邮箱后，原邮箱将立即失效。
• 删除权：你可以申请删除你的账号及所有相关数据。请注意，删除账号后，你的论坛帖子、评测记录等公开内容将做匿名化处理，但可能无法彻底移除（因涉及其他用户的引用）。删除申请将在 15 个工作日内处理完毕。
• 撤回同意权：你可以随时撤回对个性化推荐的授权，撤回后我们将停止分析你的行为数据，但不影响基本功能使用。
• 注销权：在"账号设置"页面底部点击"注销账号"，需通过二次验证。注销后，你的所有数据将在 30 天后彻底删除且不可恢复。

我们将在 15 个工作日内响应你的权利请求。对于重复、无实质内容或恶意请求，我们有权收取合理费用或予以拒绝。

六、信息安全保障措施

我们采取了符合行业标准的技术和管理措施来保护你的数据安全：

1. 传输加密：全站启用 HTTPS 安全协议，使用 TLS 1.3 加密传输数据，防止数据在传输过程中被窃听或篡改。
2. 存储加密：数据库中的密码字段使用 bcrypt 算法加盐哈希存储，即使数据库泄露，攻击者也无法还原原始密码。
3. 访问控制：内部员工访问用户数据需经过双重身份认证（密码 + 动态令牌），且访问行为全程留痕，仅限运维和客服必要岗位。
4. 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，2024 年共发现并修复 7 个中低危漏洞，未发现高危漏洞。
5. 数据备份：核心数据库每日凌晨 3:00 进行全量备份，备份文件加密存储于异地机房，保留 30 天。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你妥善保管账号密码，开启登录二次验证（如有），