隐私说明：传奇装备查询平台数据保护与用户权益保障政策

信息收集范围与类型

用户主动提供的信息

当你在我们平台注册账号时，我们会收集你的手机号码或电子邮箱地址，用于创建账号和身份验证。当你参与数据纠错、社区讨论或提交反馈时，我们可能会收集你主动填写的用户名、头像以及发布的内容信息。若你申请成为数据审核员或参与线下活动，我们还会收集你的姓名、联系地址等更详细的个人信息。

自动采集的信息

在你使用网站或APP的过程中，我们会通过日志系统自动采集以下信息：设备型号、操作系统版本、浏览器类型、IP地址、访问时间、浏览的页面、点击的按钮、搜索的关键词等。这些信息仅用于分析用户行为模式、优化产品功能，且均为匿名化处理后使用，无法单独识别你的个人身份。

第三方获取的信息

当你通过微信、QQ等第三方平台授权登录时，我们会从该平台获取你的公开信息（如昵称、头像）。当你使用支付功能时，支付服务提供商会向我们传递支付结果信息，但我们不存储你的完整银行卡号或支付密码等敏感金融数据。

信息使用目的与方式

我们收集的信息仅用于以下明确目的：第一，提供和维持核心服务，包括装备出处查询、开服信息推送、账号管理等基础功能；第二，个性化内容推荐，基于你的查询历史和版本偏好，向你推送可能感兴趣的装备攻略和开服信息；第三，服务改进与研发，通过分析用户行为数据，优化查询算法、改进界面设计、开发新功能；第四，安全风控与合规要求，用于检测和防范欺诈行为、恶意攻击以及违反法律法规和平台规则的行为。

我们承诺不会将你的个人信息用于与上述目的无关的用途。若未来需要将信息用于新的目的，我们会事先征得你的明确同意，或通过更新本政策的方式重新获得授权。我们不会将你的个人信息出售、出租或交易给任何第三方。

Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升你的使用体验。我们使用的Cookie分为以下几类：第一类为必要Cookie，用于维持网站基本功能（如登录状态保持、语言偏好记忆），这类Cookie无法关闭；第二类为分析Cookie，用于统计访问量、来源渠道、用户行为等数据，帮助我们优化网站性能，这类Cookie可通过浏览器设置关闭；第三类为个性化Cookie，用于记录你的查询历史和版本偏好，以便提供更精准的内容推荐。

我们使用的第三方分析工具包括但不限于百度统计、Google Analytics。这些工具可能会在你的设备上设置Cookie，并收集匿名化的访问数据。我们不会允许第三方广告商在我们的平台上使用追踪Cookie来向你推送跨站广告。你可以在浏览器设置中管理或删除Cookie，但请注意，禁用必要Cookie可能导致部分功能无法正常使用。

第三方数据共享政策

在以下有限情形下，我们可能会与第三方共享你的部分信息：第一，服务提供商：我们与云服务提供商（如阿里云）、短信服务商、支付服务商合作，这些服务商仅在为我们提供服务所必需的范围内接触你的信息，且受到保密协议的约束；第二，法律要求：当法律法规、司法机关或行政机关依法要求时，我们会在法律允许的范围内提供必要的信息；第三，业务转让：若平台发生合并、收购、资产转让等情形，你的信息可能作为资产的一部分进行转移，我们会提前通知你并提供选择退出的机会。

我们不会向任何第三方共享你的装备查询记录、开服订阅偏好等使用行为数据。在共享任何个人信息前，我们都会进行最小化处理，即仅共享完成特定任务所必需的最少信息。

用户权利：查看、修改、删除与导出个人数据

根据《中华人民共和国个人信息保护法》及相关法律法规，你享有以下数据主体权利：

• 访问权：你可以随时登录账号，在"个人中心-账号设置"中查看我们收集的你的个人信息。
• 更正权：若发现个人信息有误，你可自行修改或联系客服协助更正。我们会在3个工作日内完成核实与更正。
• 删除权：你可以通过"注销账号"功能删除你的账号及全部个人数据。注销后，我们将在30天内删除或匿名化处理你的所有信息，但法律法规要求保留的日志记录除外。
• 撤回同意权：对于基于同意处理的信息，你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 数据可携带权：你可以申请导出你的个人数据，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 投诉权：若你认为我们的处理行为侵犯了你的合法权益，你可以向网信部门等监管机构投诉举报。

如需行使上述权利，请发送邮件至 [email protected]，或通过客服热线联系我们。我们会在收到请求后的15个工作日内完成处理。

信息安全保障措施

我们采用多种技术和管理措施保护你的个人信息安全：传输层面，所有数据传输均采用TLS 1.3加密协议；存储层面，密码等敏感信息使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原原始密码；访问控制层面，我们实行最小权限原则，仅授权员工在业务必要范围内访问用户数据，且所有访问操作均记录在审计日志中。

我们定期开展安全评估和渗透测试，每年至少进行两次由第三方安全机构执行的漏洞扫描。2024年，我们通过了等保三级认证，标志着我们的安全防护能力达到了行业先进水平。尽管如此，互联网环境不存在绝对的安全，我们建议你采取以下措施共同保护账号安全：使用高强度且唯一的密码、开启双重身份验证（2FA）、不在公共设备上登录账号、定期检查账号登录记录。

政策更新通知机制与联系方式

我们可能适时修订本隐私政策。重大变更（如信息收集范围扩大、使用目的变更、共享对象变化等）将在生效前至少15天，通过网站公告、APP弹窗或邮件等显著方式通知你。非重大变更（如文字表述优化、格式调整）将在本页面更新后即时生效，并在页面顶部标注"最后更新日期"。

若你对本隐私政策有任何疑问、意见或建议，请通过以下方式联系我们：发送邮件至 [email protected]，或邮寄至上海市浦东新区张江高科技园区博云路2号浦软大厦8楼法务部（邮编201203）。我们将在15个工作日内对你的咨询进行回复。本政策最后更新日期：2025年6月1日。