信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，我们可能收集以下几类数据：第一，主动提交的信息。当您通过"联系我们"页面发送邮件、订阅更新提醒或参与社群讨论时，我们会收集您的邮箱地址、昵称（如有）以及您主动填写的留言内容。第二，自动记录的技术日志。当您访问平台时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面及访问的页面路径。这些日志仅用于网站安全监控与流量异常分析，保存周期为30天，之后自动删除。第三，功能型Cookie（详见下一章节）。
我们特别说明，本平台不收集任何形式的游戏账户密码、支付信息、身份证号码或精确地理位置信息。在下载资源或浏览攻略时，您无需注册账户，也无需提供真实姓名。我们建议您在任何情况下都不要在邮件或留言中透露您的游戏账户密码，任何以平台名义索要此类信息的行为均属诈骗。
信息使用目的与加工方式
所有收集的信息仅用于以下明确目的：技术日志数据用于保障网站稳定运行、防范DDoS攻击及恶意抓取行为，通过分析访问路径的聚合数据（非个体数据）来优化页面布局与内容推荐。邮箱地址仅在您主动订阅"资源更新提醒"后用于发送版本更新通知，每月发送频率不超过2封，每封邮件底部均设有"一键退订"链接。留言与沟通内容仅用于解答您的疑问，我们不会将您的提问内容用于任何营销目的。
我们郑重承诺，不会对您的个人信息进行任何形式的"用户画像"分析，不会用于跨站追踪，更不会将您的数据用于任何形式的自动化决策（包括但不限于针对个人的游戏策略建议推送）。在极少数情况下，我们可能使用聚合后的匿名数据（例如"本月下载量TOP3资源"）用于内部运营分析，但该等数据无法反向识别至任何个人。
Cookie与追踪技术说明
本平台使用Cookie及类似技术来提升您的浏览体验。具体而言，我们使用两类Cookie：第一类为"严格必要型Cookie"，这类Cookie是网站运行所必需的，用于实现基础的流量负载均衡和会话维持功能，例如当您填写并提交联系表单时，用于防止跨站请求伪造（CSRF）的安全令牌Cookie。此类Cookie不会收集您的个人信息，且无法被禁用。第二类为"性能分析型Cookie"，我们使用自托管的Matomo分析工具（非Google Analytics），该工具生成的Cookie仅用于统计访问量、页面热力图等聚合数据。该Cookie不包含任何个人标识信息，且我们已开启IP匿名化处理功能。
我们明确告知，本平台不使用任何形式的广告Cookie、第三方追踪脚本或跨站追踪像素。这意味着当您离开本平台后，不会收到任何基于您在平台浏览行为而定向推送的第三方广告。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用"严格必要型Cookie"可能会导致联系表单或下载功能无法正常使用。我们不会使用任何指纹识别技术来规避您的浏览器隐私设置。
第三方数据共享与跨境传输政策
您的个人数据在未经您明确授权的前提下，绝不会向任何第三方出售、出租或交易。我们可能仅在以下特定情形下披露必要信息：第一，法律合规要求。当收到具有法律效力的传票、搜查令或法院命令时，我们会在法律允许的范围内进行响应。在紧急情况下，如果我们有充分理由相信涉及人身安全或重大违法行为的严重风险，可能会在未经您同意的情况下向主管机构披露必要信息。第二，服务提供商（数据处理者）。我们目前使用的服务提供商仅限于网站托管服务商（服务器位于中国境内）及电子邮件发送服务商（用于发送您主动订阅的更新通知）。这些服务商仅在为我们提供服务所必需的范围内处理您的数据，且均签署了严格的数据处理协议（DPA）。
关于跨境传输，我们明确承诺：所有服务器均部署在中国境内（深圳、上海双节点），您的数据不会传输至境外。我们不会将数据存储在境外云端。若未来因业务发展需要引入境外服务商，我们将提前征得您的单独同意，并按照法律法规要求完成个人信息保护影响评估及必要的备案程序。
用户权利与数据管理机制
依据《个人信息保护法》，您对您的个人信息享有以下权利：访问权——您有权要求我们提供一份我们持有的关于您的个人信息的副本。更正权——若您发现我们持有的信息不准确或不完整，您有权要求进行修改或补充。删除权——在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现或无法实现、您撤回授权、我们违反法律法规收集信息、或法律规定的其他情形。撤回同意权——对于基于您同意而进行的处理活动，您有权随时撤回同意，撤回后我们将停止处理。注销权——虽然本平台不设注册账户，但您可以通过邮件要求我们清除与您邮箱地址相关的所有记录。
为行使上述权利，您可以通过本页面底部的联系方式发送书面请求至[email protected]。我们将在15个工作日内对您的请求进行实质性响应。在核实身份时，我们可能会要求您提供一份包含您邮箱地址的原始邮件截图，以防止他人恶意获取您的信息。所有权利行使均为免费，但明显无意义或重复的请求除外（我们可能收取合理的工时费，每小时不超过人民币50元）。若您对我们的处理结果不满，您有权向深圳市网信部门或个人信息保护机构进行投诉。
信息安全保障措施
我们采用了符合行业标准的技术与组织措施来保护您的数据。在技术层面，网站全站启用HTTPS（TLS 1.3协议）加密传输，确保数据在传输过程中的机密性。服务器部署了Web应用防火墙（WAF），并启用了严格的访问控制策略，仅授权编辑人员可通过多因素认证（MFA）登录后台。在组织层面，我们制定了内部数据分级管理制度，能够接触原始技术日志的员工仅限于运维团队的核心2人，且所有访问操作均在堡垒机内留痕。我们每年至少进行一次内部数据安全审计，并定期清理超过保留期限的日志文件。
尽管我们采取了上述措施，但请您理解，互联网环境不存在100%绝对安全。如果不幸发生数据安全事件，我们将在发现后的72小时内向主管部门报告，并通过邮件或网站公告的方式通知受影响的用户（如果事件可能对您的权益造成高风险）。通知内容将包括事件的基本情况、可能的影响、我们已采取的补救措施及您可以采取的自主防范建议。
政策更新通知机制
随着法律法规的演变和平台功能的发展，我们可能会适时修订本隐私政策。所有重大变更（例如收集数据类型的变化、数据共享范围的扩展）将在本页面顶部以显著横幅的方式公示至少7天，同时我们会通过您在订阅时留下的邮箱发送变更摘要通知（仅针对订阅用户）。非重大变更（例如措辞优化、联系方式更新）将仅更新本页面底部的"最后修订日期"，不再另行单独通知。我们建议您定期查看本页面以了解最新的隐私实践。
若您对本政策或我们的数据处理实践有任何疑问、意见或投诉，请首先通过[email protected]与我们联系。我们设有专门的隐私保护负责人（DPO），您的邮件将直接进入其处理队列。我们承诺在收到隐私相关问题后的48小时内给予初步答复，并在15个工作日内给出完整的处理结论。您也可以通过邮寄方式联系我们（地址见"联系我们"页面），请在信封上注明"隐私事务负责人收"。