隐私说明与数据保护政策
本隐私说明旨在清晰、透明地阐述 sunfall-game.com 平台（以下简称"本平台"）在您访问、注册及使用服务过程中，如何收集、使用、存储及保护您的个人信息。我们深知个人信息的重要性，因此严格按照相关法律法规的要求，构建了全面的数据安全治理体系。请您在使用本平台前，仔细阅读本政策的全部条款。
一、信息收集范围与类型
本平台遵循"最小化收集"原则，仅收集为您提供优质服务所必需的信息。根据您与平台互动的不同场景，我们收集的信息分为以下三类：
1. 您主动提供的信息
- 注册信息：当您创建账户时，需要提供用户名、电子邮箱地址及加密密码。邮箱地址仅用于接收登录验证码、密码找回链接及您主动订阅的攻略更新通知。
- 互动信息：当您参与社区讨论、提交实战反馈或联系客服时，我们会收集您主动填写的留言内容、上传的截图文件（仅限本地分析）以及联系方式。
- 问卷信息：在开展用户体验调研时，您自愿填写的问卷答案将用于改进内容质量，该数据不包含个人身份标识。
2. 自动采集的信息
当您访问本平台时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、浏览的页面路径以及在本站内的停留时长。此类信息用于生成匿名化的流量统计报告，帮助我们优化页面布局与内容呈现顺序。需要特别说明的是，我们不会将 IP 地址与您的注册账户进行强制关联，除非涉及安全事件调查。
3. 第三方来源信息
若您通过外部推广链接进入本平台，我们可能会收到来源渠道的匿名标识符（如 Campaign ID），该标识符仅用于衡量推广效果，不包含任何能够直接识别您个人身份的信息。
二、信息使用目的与方式
我们承诺，所有收集到的信息均仅用于以下明确且合法的目的：
- 提供核心服务：用于验证您的登录状态、展示您请求的"赏金女王"攻略内容、维护社区评论功能的正常运转。
- 个性化内容推荐：基于您的阅读历史（如频繁浏览"稳定打法教程"分类），向您推荐更符合您兴趣的进阶文章。该推荐过程完全由算法自动完成，不涉及人工调取您的阅读明细。
- 安全风控：通过分析异常登录行为（如异地 IP 短时间连续尝试登录），对您的账户实施保护性锁定，防止未授权访问。
- 法律合规：当收到具有法律效力的调查令或法院裁定书时，我们将依法配合提供必要的数据信息。
我们绝不会将您的个人信息出售、出租或交易给任何第三方。除本政策明确说明的情形外，我们不会将您的数据用于任何与平台服务无关的商业用途。
三、Cookie 与同类追踪技术说明
本平台使用 Cookie 及 Local Storage 等本地存储技术，以提升您的访问体验。具体使用场景如下：
| 技术类型 | 名称示例 | 使用目的 | 有效期 |
|---|---|---|---|
| 严格必要 Cookie | session_id | 维持您的登录状态，防止跨站请求伪造攻击。 | 浏览器会话结束 |
| 偏好设置 Cookie | font_size, theme | 记忆您的字号偏好与深色/浅色主题选择。 | 1 年 |
| 分析统计 Cookie | _ga, _gid | 匿名统计页面访问量，帮助我们分析热门内容分布。数据已做脱敏处理。 | 最长 2 年 |
您可以通过浏览器设置随时删除或阻止 Cookie。但请注意，若您禁用严格必要 Cookie，将可能导致无法正常登录或使用平台核心功能。我们不会使用任何跨站追踪 Cookie 来采集您在第三方网站上的浏览行为。
四、第三方数据共享与委托处理
为实现特定技术功能，我们可能与以下类型的服务提供商共享必要的、最小化的数据：
- 云服务器托管商：用于存储网站静态资源与数据库内容。所有数据均存储于中国大陆境内的数据中心（如阿里云、腾讯云），数据存储期限为您的账户存续期或服务运营期。
- 邮件推送服务商：当您主动订阅攻略更新或请求发送下载链接时，我们会将您的邮箱地址提供给邮件服务商用于触发单封邮件。该服务商不得将您的邮箱用于任何其他目的。
- 在线客服系统：为提供实时咨询功能，我们使用了第三方客服软件。您在咨询窗口中发送的消息记录会加密存储于该软件服务商的服务器中，我们会在 30 天后自动删除聊天记录。
除上述情况外，我们不会主动向任何无关第三方披露您的个人数据。若因公司合并、资产收购等情形导致控制权变更，我们将通过站内公告显著通知您，并保证数据受让方继续受本政策约束。
五、您的数据主体权利
根据相关法律，您对自身个人信息享有充分的权利。您可以通过发送邮件至 [email protected] 行使以下权利，我们将在 15 个工作日内予以响应：
- 访问权：请求获取我们持有的关于您的个人信息副本。
- 更正权：若您发现账户信息有误，可自行在个人中心修改，或请求我们协助更正。
- 删除权：您有权请求删除您的账户及关联的个人数据。删除后，您的评论记录将显示为"已注销用户"。
- 限制处理权：在您对数据准确性提出异议期间，您可以要求我们暂停处理该数据。
- 可携带权：您有权要求我们将您提供的原始数据以结构化、机器可读的格式传输给您指定的第三方。
安全提示：为保障您的账户安全，在处理上述请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。请勿向任何自称平台客服的人员透露您的账户密码。
六、信息安全保障措施
我们采用多重技术与管理措施保护您的数据安全，具体包括：
- 传输加密：全站启用 HTTPS 协议（TLS 1.2 及以上版本），确保数据在传输过程中的机密性与完整性。
- 存储加密：数据库中的密码字段采用 bcrypt 算法进行不可逆哈希处理，即使数据库发生泄露，攻击者也无法逆向获取原始密码。
- 访问控制：平台内部实行最小权限原则，仅内容运维人员具备后台数据访问权限，且所有操作均记录在审计日志中。
- 定期渗透测试：我们每年委托第三方安全机构对平台进行一次全面的漏洞扫描与渗透测试，并在发现高危漏洞后 72 小时内完成修复。
七、政策更新通知机制
随着法律法规的演变及平台功能的迭代，我们可能适时修订本隐私说明。若发生重大变更（例如收集信息范围扩大、数据使用目的调整），我们将通过以下方式通知您：
- 在平台首页顶部展示显著横幅，持续公示 7 天。
- 向您的注册邮箱发送修订摘要邮件。
- 在您下次登录时弹出更新提示，需点击"已阅读并同意"后方可继续使用。
本政策的最新修订日期为 2024 年 09 月 01 日。若您在政策更新后继续使用本平台服务，即视为您已充分理解并接受更新后的条款。若您对政策内容有任何疑问，欢迎随时通过上述联系方式与我们沟通。