隐私说明与用户数据保护政策

一、信息收集范围与类型

在您使用本平台的过程中，我们仅收集实现服务功能所必需的最少信息。具体收集范围分为以下三类：

1. 您主动提交的信息

• 账号注册信息：当您注册社区账号时，需提供用户名、电子邮箱地址及加密密码。邮箱仅用于接收登录验证码与重要通知。
• 投稿信息：当您参与"爆机现场"投稿时，需提供游戏内昵称、游戏版本号及对局截图。若您选择参与有奖征集，还需提供收件人姓名、联系电话与邮寄地址。
• 客服咨询信息：当您通过邮件或在线聊天联系客服时，我们会保存对话记录及您主动提供的截图文件，用于问题追踪与质量改进。

2. 自动采集的信息

• 设备信息：包括IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、设备唯一标识符（仅限Android ID，用于防作弊检测）。
• 日志信息：访问时间、浏览路径、点击行为、下载记录。我们使用自研的日志分析系统（基于ClickHouse）处理此类数据，存储周期为180天。

3. 第三方共享信息

当您通过微信或QQ第三方账号登录时，我们将获取您在第三方平台授权的公开信息（头像、昵称）。我们不会采集您的微信/QQ好友列表、聊天记录等非授权数据。

敏感信息特别说明：我们不会主动收集您的身份证号码、银行账户、生物识别信息等个人敏感信息。若客服在处理投诉过程中需要核实身份，我们会引导您通过官方邮件渠道提供，并明确告知收集目的。

二、信息使用目的与方式

我们严格遵守"最小必要"原则，所收集的信息仅用于以下明确用途：

1. 提供核心服务：使用您的账号信息实现登录验证、投稿状态通知、下载链接推送。
2. 安全风控：利用IP地址与设备标识进行异常流量监测，防止恶意爬虫抓取内容及撞库攻击。例如，当同一IP在1分钟内发起超过30次下载请求时，系统将自动触发验证码拦截。
3. 内容个性化推荐：基于您的浏览历史（如频繁查看"麻将胡了2"相关文章），向您推送相关版本更新通知。您可在"账号设置-个性化推荐"中随时关闭该功能。
4. 数据分析与改进：我们对聚合后的匿名数据（不包含个人标识）进行分析，以优化页面布局与内容结构。例如，分析"爆机现场"栏目的平均停留时长，以评估视频质量。

我们承诺：绝不将您的个人信息用于任何与本平台服务无关的商业用途，包括但不限于出售、出租或交换用户数据。所有内部数据访问均需通过双人审批流程。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体使用情况如下：

我们目前未使用任何跨站追踪技术（如指纹识别）。您可通过浏览器设置清除或阻止Cookie，但请注意，禁用必要的会话Cookie将导致您无法使用下载、投稿等核心功能。

四、第三方数据共享政策

我们不会向无关第三方出售或披露您的个人信息。仅在以下特定场景下，可能与特定服务商进行必要的数据交互：

• 云服务提供商：我们的服务器托管于阿里云（华东2区域），您的日志数据在传输与存储过程中均经过AES-256加密。
• 邮件服务商：我们使用阿里云邮件推送服务发送系统通知，服务商仅处理收件人地址与发送内容，不得用于任何其他目的。
• 统计分析工具：百度统计（CNZZ）会收集匿名化的访问数据（不含账号信息），其数据处理受百度隐私政策约束。
• 法律合规要求：当收到具有法律效力的传票、搜查令或监管机构要求时，我们将在法律允许的范围内进行披露，并尽可能提前通知您（除非法律禁止）。

对于上述第三方服务商，我们均通过《数据处理协议》（DPA）进行约束，并要求其达到与我们同等级别的安全防护标准。

五、用户权利与行使方式

依据《个人信息保护法》第四章，您对您的个人信息享有以下权利。您可通过发送邮件至 [email protected] 行使相关权利，我们将在15个工作日内予以答复。

• 查阅权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复申请将收取合理工本费（10元/次）。
• 更正权：若您发现账号信息有误，可自行在"个人中心-资料设置"中修改，或联系客服协助更正。
• 删除权：在以下情形中，您有权要求删除您的个人信息：处理目的已实现无需继续保留、您撤回授权、我们违反法律收集使用。请注意，删除账号将导致您的投稿记录与积分一并清除，且不可恢复。
• 撤回同意权：您可以通过关闭浏览器Cookie、取消邮件订阅等方式撤回部分授权。撤回不影响撤回前基于同意进行的数据处理的合法性。
• 注销账号权：您可在"设置-账号安全-注销账号"中自助申请注销。注销审核期为7天，期间账号将被冻结以防误操作。
• 投诉举报权：若您认为我们的处理行为侵犯了您的合法权益，您有权向上海市浦东新区网信办或拨打12377热线进行投诉。

六、信息安全保障措施

我们已建立覆盖"制度-技术-运维"三层的信息安全防护体系：

• 技术层面：全站启用TLS 1.3加密传输；数据库中的密码字段使用bcrypt算法加盐哈希存储；后台管理系统强制启用双因素认证（2FA）。
• 制度层面：内部实行最小权限原则，员工访问用户数据需提交申请并经安全负责人审批。每季度进行全员隐私保护培训，考核不合格者暂停系统访问权限。
• 运维层面：核心数据库每日凌晨2点自动备份，备份文件加密存储于异地机房。我们每年委托第三方安全公司进行渗透测试，最近一次测试（2025年3月）未发现高危漏洞。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生个人信息安全事件，我们将在72小时内通过站内信、邮件或短信方式告知您事件基本情况、可能影响及补救措施。

七、政策更新与联系我们

随着法律法规的更新及平台功能的变化，我们可能适时修订本政策。重大变更（如收集范围扩大、使用目的改变）将在首页顶部通过横幅公告至少7天。政策更新后，若您继续使用服务，即视为接受修订后的条款。

如您对本政策有任何疑问、意见或建议，请通过以下方式与我们联系：

• 隐私保护专用邮箱：[email protected]
• 数据保护负责人：张先生（法务合规部）
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部收（邮编：201203）

我们将在收到咨询后的15个工作日内给予正式书面回复。若您对我们的回复不满意，特别是认为我们的处理损害了您的合法权益，您还可以向上海市浦东新区人民法院提起诉讼。