一、信息收集的范围与类型

我们坚持"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您使用功能的不同，我们可能收集以下数据类别：

• 账户注册信息：当您注册成为平台用户时，我们需要收集您的电子邮箱地址、自定义用户名及密码（加密存储）。我们支持第三方OAuth登录（如Google账号），该场景下我们仅获取您在第三方平台授权的公开信息（头像、昵称）。
• 设备与技术日志：为保障网站安全与排查故障，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。此类数据不包含任何个人敏感信息。
• 互动与反馈数据：当您参与攻略评论、提交Bug报告或参与问卷调查时，我们会收集您主动填写的文本内容。请注意，不要在评论中透露您的真实姓名、家庭住址或身份证号码。
• Cookie与本地存储：我们使用Cookie来记忆您的登录状态（Session Token）与个性化设置（如深色模式偏好）。具体机制详见下节。

我们郑重承诺：本平台不收集任何形式的生物识别信息、精确地理位置信息（仅根据IP推断城市级别）、以及您的通讯录信息。

二、信息使用的目的与合法基础

我们仅会在法律允许的范围内，基于以下合法基础使用您的个人信息：

（一）履行合同义务：当您使用我们的账号系统时，我们需要使用您的邮箱地址作为登录凭证，并在您找回密码时发送重置链接。此处理行为基于《用户服务协议》之必要。

（二）正当利益：我们分析网站访问日志（如页面热力图），旨在优化内容布局，提升您的阅读体验。我们分析设备型号占比，以便针对性进行移动端适配测试。此类分析均经过聚合或匿名化处理，无法追溯到具体个人。

（三）法律合规：当政府部门依法要求提供特定数据时，我们将严格审核其法律文书，并在法律允许的范围内予以配合。我们保留数据的时间不超过法律法规要求的期限。

（四）营销与通知：仅在您主动订阅"每周攻略精选"邮件简报后，我们才会向您的邮箱发送内容推送。每封邮件底部均设有"一键退订"链接，退订流程不设任何障碍。

三、Cookie及同类追踪技术使用说明

本平台使用Cookie及Local Storage技术来提升您的访问效率与安全性。我们不会使用任何跨站追踪指纹技术来监控您在第三方网站的行为。

1. 严格必要型Cookie：此类Cookie是网站运行所必需的，无法关闭。例如：维持登录状态的会话Cookie、防止跨站请求伪造（CSRF）的安全令牌Cookie。此类Cookie的存续时间不超过浏览器会话结束。

2. 功能偏好型Cookie：用于记忆您的非敏感偏好设置，例如您选择的语言、字号大小、以及是否查看过新手引导弹窗。存续时间为6个月。

3. 统计分析型Cookie：我们使用自建的轻量级统计脚本（非Google Analytics），用以计算独立访客数（UV）与页面浏览量（PV）。该脚本采集的数据经过哈希处理，无法逆向解析出个人身份。我们不会将您的数据共享给任何第三方广告联盟用于行为定向广告。

您可以通过浏览器的设置功能，选择"阻止所有Cookie"。但请注意，禁用严格必要型Cookie将导致您无法正常登录和发表评论。

四、第三方数据共享与跨境传输

我们采用"零出售"政策。我们从未出售、也绝不会出售您的个人信息。在以下特定场景下，我们可能与特定服务提供商共享必要的数据：

• 云服务托管商：我们的服务器部署于阿里云（新加坡地域）。为排查网络故障，我们的运维工程师可能接触到包含IP地址的原始日志，但已签署严格的保密协议。
• 邮件推送服务商：当您订阅邮件简报时，您的邮箱地址将传输至我们的邮件发送平台（SendCloud）。我们要求该服务商不得将数据用于任何其他目的。
• 法律强制披露：若接到具有法律效力的传票、搜查令或法院命令，我们将依法提供必要的数据。我们会在法律允许的最大范围内，尝试通知您此类披露请求。

由于我们的服务器位于新加坡，您的数据可能需要在中华人民共和国境外进行处理。根据PIPL的要求，我们已对跨境数据传输进行了个人信息保护影响评估，并采取了适当的安全保障措施（如加密传输）。

五、您的合法数据权利与行使方式

根据适用法律，您对自身个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以答复。

1. 访问权：您有权获取我们持有的关于您的个人信息副本。
2. 更正权：若您发现账户信息有误，可自行在个人中心修改，或请求我们更正。
3. 删除权（被遗忘权）：您有权要求我们删除您的个人信息。请注意，删除账号将导致您发布的攻略评论被匿名化处理，且无法恢复。
4. 限制处理权：在您对数据准确性提出异议期间，您可以要求我们暂停处理该数据。
5. 数据可携带权：您有权以结构化、机器可读的格式获取您提供给我们的数据。
6. 撤回同意权：对于基于同意而进行的处理（如邮件订阅），您可随时撤回同意。

我们不会因您行使上述权利而对您进行任何形式的歧视或差别对待。

六、信息安全保障措施与未成年人保护

我们采用了多层次的技术和管理措施来保护您的数据安全。在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听。在存储层，您的密码经过bcrypt算法加盐哈希处理，即使数据库泄露，也无法逆向破解原始密码。

我们的安全团队每季度会进行一次渗透测试与漏洞扫描。同时，我们部署了Web应用防火墙（WAF），可有效拦截SQL注入、XSS跨站脚本等常见网络攻击。2024年，我们成功拦截了超过120万次恶意请求，未发生一起数据泄露事件。

未成年人保护特别条款：本平台的内容主要面向成年人。我们不会故意收集未满14周岁的未成年人的个人信息。若您是监护人，发现您未满14周岁的子女向我们提供了个人信息，请立即联系我们，我们将在核实后第一时间删除相关数据并关闭对应账号。

七、政策更新通知与联系我们

随着法律法规的更新或业务功能的变化，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过网站首页的显著弹窗公告，或在您登录时进行强制确认，确保您在充分知情的前提下同意变更内容。对于非实质性变更（如文字表述优化），我们将在本页面顶部更新"修订日期"。

如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过以下渠道联系我们：

• 隐私保护专用邮箱：[email protected]
• 数据保护官（DPO）直线：+86-21-8888-6666（仅限工作日 10:00-17:00）

若您对我们的答复不满意，特别是认为我们的处理损害了您的合法权益，您有权向您所在地的网信部门或数据监管机构进行投诉。我们将始终秉持透明、负责的态度，与您共同维护网络空间的清朗环境。