隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅收集为你提供核心服务所必需的最少数据。根据你与平台互动的不同方式，我们收集的数据可分为以下三类：

1. 你主动提交的信息

• 账号注册信息：当你在本平台创建账号时，我们需要收集你的用户名、电子邮箱地址以及经过加密存储的密码哈希值。若你使用手机号注册，我们还会收集手机号码用于双重验证。
• 支付与交易信息：当你购买游戏道具或服务时，我们会收集订单号、支付金额、支付方式（如 PayPal 账号或银行卡后四位）以及交易时间戳。我们不会在你的设备上存储完整的银行卡号。
• 客服沟通记录：当你通过邮件或在线客服联系我们时，我们会保存完整的对话记录以及你主动提供的截图附件，用于问题追踪与质量改进。

2. 自动采集的技术数据

• 设备信息：包括操作系统类型与版本、浏览器 UA、设备型号、屏幕分辨率以及设备语言设置。
• 日志数据：访问时间、访问的页面路径、点击流数据、在页面上的停留时长、下载行为记录以及网络请求的 IP 地址。
• 唯一标识符：为了识别异常流量与防止恶意攻击，我们可能会使用 Cookie 或 Local Storage 存储一个匿名的用户 ID，该 ID 不直接关联你的真实身份。

3. 来自第三方的合法共享信息

若你通过第三方平台（如 Google 或 Facebook）授权登录，我们将仅获取你在该平台公开的昵称与头像 URL，不会获取你的好友列表或私密信息。

二、信息使用的目的与合法性基础

我们仅会在以下明确目的下使用你的个人信息，且每一项处理行为均具备合法的法律依据。我们不会将你的数据用于与下述目的无关的用途。

特别说明：我们绝对禁止将你的个人信息用于任何形式的「大数据杀熟」或未经授权的用户画像分析。所有用于个性化推荐的算法均基于聚合数据，不针对特定个人。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 和 Local Storage 来提升你的访问体验。具体而言，我们使用以下类型的 Cookie：

• 严格必要型 Cookie：用于维持你的登录状态（Session ID）、记住你的下载偏好（如选择 PC 端还是移动端）。这些 Cookie 无法禁用，否则网站核心功能将失效。
• 性能分析型 Cookie：由我们自建的统计系统（非 Google Analytics）生成，用于统计页面访问量、热门文章排行以及下载成功率。这些数据以聚合形式呈现，不包含个人身份信息。
• 功能偏好型 Cookie：记录你在版本对比表中最后选择的对比项，以及深色/浅色主题模式。

我们目前未接入任何第三方广告网络，因此不存在由广告商设置的第三方追踪 Cookie。你可以通过浏览器设置清除或阻止所有 Cookie，但请注意，禁用严格必要型 Cookie 将导致你无法下载游戏安装包或访问会员专属内容。我们不会使用 Canvas 指纹或 EverCookie 等具有隐蔽性的追踪技术。

四、第三方数据共享与跨境传输

我们承诺，除以下明确列举的情形外，绝不向任何第三方出售、出租或共享你的个人数据：

1. 支付服务提供商：为了完成交易，我们需要将订单金额与支付回调地址共享给 Stripe、PayPal 或对应的加密货币支付网关。这些服务商仅能访问完成交易所需的最少字段。
2. CDN 与云服务供应商：我们使用自建 CDN 节点分发安装包，服务器日志中的 IP 地址会短暂存储于内存中用于流量调度，不会落盘。
3. 法律强制披露：当收到具有管辖权的法院或监管机构发出的有效法律文书时，我们会在形式审查后依法提供必要的数据。
4. 集团内部关联方：若未来发生业务重组或并购，你的数据可能随业务资产一并转移，转移前我们会通过网站公告显著通知你。

关于跨境传输：我们的服务器部署于中国香港特别行政区与新加坡。若你身处欧洲经济区（EEA），你的数据将被传输至上述地区。我们已与云服务商签订了基于 GDPR 标准合同条款（SCCs）的数据处理协议，确保你的数据在境外获得与欧盟同等级别的保护。

五、你的数据主体权利

根据适用法律，你对自己产生的个人数据拥有以下不可剥夺的权利。你可以通过发送邮件至 [email protected] 行使以下任何权利，我们将在 15 个工作日内（GDPR 要求）完成核验与处理。

• 访问权：你可以要求获取我们持有的关于你的所有个人数据的副本，格式为结构化、通用的 CSV 文件。
• 更正权：若你发现绑定的邮箱或手机号有误，可随时自行在账号设置中修改，或联系客服协助更正。
• 删除权（被遗忘权）：你可以要求我们彻底删除你的账号及所有关联数据。请注意，基于财务审计要求，交易记录可能需要额外保留 5 年，但我们会将其匿名化处理。
• 限制处理权：当你就数据的准确性提出异议时，你可以要求我们在争议期间暂停处理该数据。
• 数据可携带权：对于你主动提交的数据，你有权要求我们将数据传输至你指定的另一服务商。
• 撤回同意权：对于基于「用户同意」处理的营销类数据，你可以随时通过邮件中的退订链接撤回同意，撤回不影响撤回前处理的合法性。

我们不会因你行使上述权利而对你进行任何形式的歧视或降权处理。若你认为我们的处理行为侵犯了你的合法权益，你有权向所在地的数据保护监管机构（如法国 CNIL 或中国网信办）提出投诉。

六、信息安全保障措施

保护你的数据安全是我们的首要任务。我们采取了一系列组织与技术措施，确保数据的机密性、完整性与可用性。

• 传输加密：全站启用 TLS 1.3 协议，所有数据传输均通过 HTTPS 进行加密。下载文件的 CDN 链接同样强制使用 HTTPS。
• 存储加密：数据库中存储的密码均使用 bcrypt 算法（cost factor 12）