隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您与平台互动的不同深度，收集的信息分为以下三类：

1. 基础访问日志信息：当您浏览本平台任意页面时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。此类信息用于站点流量分析与安全监控，存储期限为30天，之后进行匿名化处理。

2. 主动提交信息：当您通过"联系我们"页面发送邮件、提交爆机现场分享素材或参与问卷调查时，我们会收集您主动提供的姓名（或昵称）、电子邮箱地址、联系目的以及您上传的文件内容。其中，邮箱地址仅用于回复您的咨询，不会用于任何形式的营销推送。

3. 账号注册信息（若适用）：若您在未来版本中启用社区评论功能或保存个性化设置，需要创建账号。届时将收集您的用户名、加密后的密码（采用bcrypt算法加盐哈希存储）、注册邮箱。我们不会收集您的真实姓名、身份证号或任何金融账户信息。

二、信息使用目的与合法依据

所有收集到的信息均会用于以下明确目的，且不会超出必要范围：

• 提供核心内容服务：使用基础日志信息确保页面以适配您设备的分辨率正确渲染，并优化内容加载速度。
• 安全防护与异常监测：分析IP访问频率与行为模式，识别并拦截恶意爬虫、分布式拒绝服务攻击（DDoS）及撞库尝试。例如，当同一IP在1分钟内请求超过120次时，系统将自动触发临时封锁机制。
• 用户沟通与支持：使用您提交的邮箱地址回复您的咨询、通知投稿审核结果或发送与您主动请求相关的服务通知。
• 内容质量改进：对聚合后的匿名访问数据进行统计分析，了解哪些攻略栏目最受欢迎，从而调整内容生产优先级。此分析仅使用汇总数据，不涉及个体识别。

我们处理您个人信息的法律依据为"履行合同所必需"（当您请求咨询服务时）与" legitimate interests（合法权益）"（当处理访问日志用于站点安全维护时）。我们不会将您的个人信息用于任何与上述目的无关的场景。

三、Cookie 与同类追踪技术说明

本平台使用Cookie及Local Storage技术以提升您的浏览体验。具体使用场景如下：

必需性Cookie：用于维持您的会话状态，例如记住您是否已关闭今日的弹窗公告，避免重复打扰。此类Cookie不收集跨站点追踪信息，且无法被第三方读取。它们在您关闭浏览器后即失效。

功能性Cookie：用于存储您的偏好设置，例如您选择的文章列表展示方式（列表/网格）。存储期限为6个月，您可通过浏览器设置随时清除。

统计性Cookie：我们使用自建的轻量级统计脚本（非第三方工具）来记录页面访问量。该脚本使用随机生成的匿名标识符，不包含任何个人信息。我们明确禁止任何形式的跨站追踪Cookie（如广告重定向像素）。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必需性Cookie可能导致部分功能（如评论提交）无法正常使用。关于如何在不同浏览器中管理Cookie，您可查阅浏览器的官方帮助文档。

四、第三方数据共享与委托处理

我们承诺，绝不会出售、出租或以任何形式交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方披露必要的信息：

1. 云服务提供商：本平台网站托管于合规的云服务器提供商。该提供商仅作为数据处理者，在技术层面维护服务器运行，无权访问我们数据库中的加密内容。我们与其签订了严格的数据处理协议（DPA），明确其不得将数据用于任何其他目的。

2. 电子邮件服务商：用于发送咨询回复邮件的服务商。我们仅传递收件人邮箱地址及邮件正文内容，且服务商已承诺不保留邮件日志超过7天。

3. 执法机构：仅在收到具有法律效力的传票、法院命令或适用法律明确要求的情况下，我们才会依法披露特定信息。我们将对此类请求进行严格审查，并在法律允许的范围内通知受影响的用户。

除上述三类情况外，任何涉及向第三方转移个人数据的合作，我们均会在实施前更新本政策并通过站内公告显著通知您。

五、您享有的权利与行使方式

根据适用的数据保护法规，您对自身个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以响应。

• 访问权：您有权要求我们提供一份我们持有的关于您的个人信息的副本。
• 更正权：若您发现我们处理的个人信息存在错误或不完整，您有权要求我们进行修改或补充。
• 删除权（"被遗忘权"）：在特定条件下（例如信息不再用于收集目的），您有权要求我们删除您的个人信息。
• 限制处理权：当您对信息准确性提出异议时，您有权要求我们在争议期间暂停处理您的信息。
• 数据可携权：对于您主动提供的且以电子化形式存储的信息，您有权要求我们以结构化、机器可读的格式向您传输。

为保障账户安全，在处理上述请求前，我们会通过您注册邮箱发送验证链接以确认身份。请注意，某些信息的删除可能导致相应服务无法继续提供（例如删除账号后，您的历史投稿记录将无法关联）。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们已实施并持续维护一套全面的技术与组织安全措施：

传输加密：全站启用TLS 1.3加密协议，确保您在浏览器与服务器之间传输的数据无法被窃听或篡改。我们的SSL证书为256位加密强度。

存储加密：数据库中存储的敏感字段（如邮箱地址）使用AES-256算法进行静态加密。备份数据同样采用加密存储，且备份文件访问权限严格限制在两名指定的运维负责人。

访问控制：平台后台管理系统实施基于角色的访问控制（RBAC）。内容编辑仅拥有内容管理权限，无法导出用户数据。所有后台操作均记录完整的审计日志，日志保留期为1年。

定期安全评估：我们每季度委托独立安全机构进行渗透测试与漏洞扫描。最近一次测试于2024年9月完成，未发现高危漏洞。同时，我们建立了安全事件应急响应预案，若发生数据泄露事件，将在72小时内通过站内信及邮件方式通知受影响用户，并向相关监管机构报告。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，本隐私政策可能不时进行更新。我们承诺，任何对您权利产生实质性影响的变更（如收集信息类型扩大、使用目的改变），均会通过以下方式提前通知：

在政策生效前至少7个工作日，我们会在网站首页顶部展示显著的公告横幅，并向您的注册邮箱发送邮件通知。更新后的政策版本将在页面底部显示"最近更新日期"。我们建议您定期查阅本页面以了解最新动态。若您在政策更新后继续使用本平台服务，即视为您已阅读并理解更新后的条款。对于重大变更，若法律要求，我们将重新获取您的明确同意。

本政策最近更新日期为2024年10月1日。若您对本政策或我们的数据处理实践有任何疑问、意见或投诉，请首先通过邮件 [email protected] 与我们联系。我们承诺在15个工作日内给予初步回复。若您对我们的答复不满意，您有权向您所在地的数据保护监管机构提出申诉。