一、我们收集的信息范围与类型

我们仅收集与提供本站服务直接相关的必要信息，并遵循"最小化收集"原则。根据您使用的功能不同，我们收集的信息可分为以下三类：

• 1. 您主动提供的信息：当您注册会员账号时，我们会收集您的用户名、电子邮箱地址及加密后的密码。当您参与论坛讨论或提交实测报告时，您主动发布的内容（包括文字、图片）会被存储。当您联系客服时，我们会记录您的问题描述与联系方式。
• 2. 自动采集的日志信息：当您访问本网站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及点击行为。这些信息用于网站流量分析与安全监控，无法单独识别您的个人身份。
• 3. 设备与网络信息：为了向您提供适配的页面展示与加速服务，我们可能收集您的设备型号、屏幕分辨率、网络类型（Wi-Fi/4G/5G）及运营商信息。此类信息经过匿名化处理后仅用于技术优化。

我们特别声明：本网站不收集任何与您的真实身份直接关联的敏感信息，如身份证号码、银行账户、精确地理位置等。我们也不会要求您提供游戏账号密码。

二、信息的使用目的与方式

我们收集上述信息的目的仅限于提升您的用户体验与保障网站安全运营。具体使用场景包括：

1. 提供核心服务：使用您的注册信息来验证身份，使您能够发布评论、保存收藏、参与社区互动。
2. 个性化内容推荐：基于您的浏览历史与点击偏好，我们可能向您推荐更符合您兴趣的实测报告或攻略文章。您可以在浏览器设置中关闭个性化推荐功能，但这不影响您使用基础服务。
3. 网站安全与风控：分析IP地址与访问日志，用于检测和防御恶意攻击、刷量、爬虫抓取等非法行为。我们保留在必要时临时封禁可疑IP的权限。
4. 服务优化与研发：使用聚合后的匿名数据（如页面访问热力图）来分析用户行为趋势，以改进我们的内容布局与功能设计。

我们承诺，绝不会将您的个人信息出售、出租或用于任何与本网站服务无关的商业目的，包括但不限于第三方广告投放。

三、Cookie 与追踪技术说明

本网站使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的会话状态。

我们使用的Cookie类型包括：（1）严格必要型Cookie：用于维持登录状态与基础功能，例如记住您的登录令牌（有效期30天），此类Cookie无法禁用。（2）性能分析型Cookie：由我们自建的统计系统（非第三方）部署，用于收集匿名访问数据，如页面访问量、来源渠道等，帮助我们发现性能瓶颈。（3）偏好设置型Cookie：用于记忆您的界面偏好，如语言选择、深色模式开关。

我们目前未接入任何第三方广告联盟或社交媒体追踪插件，因此不存在跨站追踪行为。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要型Cookie可能导致您无法正常登录或使用部分交互功能。

四、第三方数据共享与委托处理

我们高度重视您的隐私权，除以下两种情况外，我们不会向任何第三方共享您的个人信息：

• 1. 法律合规要求：当收到具有法律效力的传票、搜查令或政府监管机构的合法要求时，我们可能被强制披露特定信息。在此情况下，我们会尽可能通知您（除非法律禁止）。
• 2. 必要服务委托方：我们使用第三方云服务提供商（如阿里云、腾讯云）来托管网站服务器与数据库。这些服务商仅根据我们的指示处理数据，并受数据保护协议约束，不得将数据用于任何其他目的。我们目前不与任何数据营销公司合作。

若未来因业务发展需要引入新的服务提供商，我们将事先对服务商的数据安全能力进行评估，并更新本政策。所有跨境数据传输将严格遵守国家网信办的相关规定。

五、您的权利：访问、更正与删除

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过在"账号管理"页面自助操作或联系我们的数据保护专员来行使这些权利。

• 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供。
• 更正权：若您发现您的注册信息有误，您可以在个人资料页面自行修改，或请求我们进行更正。
• 删除权：您有权要求我们删除您的账号及所有相关个人数据。请注意，删除账号是不可逆操作，您的发帖记录、积分等将被一并清除。我们将在30日内完成删除，但为履行法律义务（如税务记录）而必须保留的数据除外。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以在"账号设置-安全中心"中自助申请注销账号。注销后，我们将启动数据清除流程。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系来防止数据泄露、篡改或丢失。

技术层面：所有页面均启用HTTPS加密传输（TLS 1.3协议），确保数据在传输过程中的机密性。用户密码采用加盐的bcrypt算法进行哈希存储，即使数据库泄露，密码也无法被逆向还原。我们定期（每季度）聘请第三方安全公司进行渗透测试与漏洞扫描，最近一次测试于2025年2月完成，未发现高危漏洞。

管理层面：我们实施了严格的数据访问控制策略，仅授权的内容编辑与技术支持人员（共6人）拥有数据库的最低权限访问。所有敏感操作（如导出用户数据）均需双人审批并留存审计日志。我们制定了数据泄露应急响应预案，若不幸发生安全事件，将在72小时内向相关监管机构报告，并第一时间通过网站公告或邮件通知受影响的用户。

七、政策更新与通知机制

随着法律法规的演变与网站功能的迭代，我们可能会不时修订本隐私说明。我们将在本页面发布更新后的政策，并调整页面顶部的"最近更新日期"。

对于涉及您重大权益的变更（例如信息收集范围扩大、使用目的改变），我们将通过网站首页弹窗或您注册邮箱发送显著通知，并重新获取您的明确同意。我们建议您定期查阅本页面，以了解我们如何保护您的信息。

若您对本隐私说明或您的个人信息处理有任何疑问、投诉或建议，请通过以下方式联系我们：

数据保护专员邮箱：[email protected]（邮件标题请注明"隐私相关"）

邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务部（收），邮编201203。我们将在收到书面请求后的15个工作日内予以回复。