隐私说明与个人信息保护政策

一、信息收集的范围与类型

在您使用本平台的过程中，我们可能会收集以下类别的信息。收集信息的范围以最小必要为原则，仅收集为您提供服务所必需的信息。

1. 您主动提供的信息

• 注册信息：手机号码、用户名、密码（加密存储）、邮箱地址（选填）。手机号码用于账号创建与安全验证。
• 实名认证信息：真实姓名、身份证号码。根据《网络安全法》要求，提供信息发布服务需进行实名认证。该信息仅在法定场景下使用。
• 反馈与沟通内容：当您联系客服或提交投诉时，我们会收集您提供的描述信息、截图附件及沟通记录。

2. 我们自动收集的信息

• 设备信息：设备型号、操作系统版本、浏览器类型、IP地址、MAC地址（仅Android端）、设备标识符（IMEI/OAID）。
• 日志信息：访问时间、浏览路径、点击行为、搜索关键词、下载记录、错误日志。
• 位置信息：仅收集城市级别的粗略位置，用于开服信息的区域性推荐，不涉及精确定位。

3. 第三方共享的信息

当您使用微信、QQ等第三方账号登录时，我们会获取您在第三方平台授权的公开信息（头像、昵称、OpenID），但不会获取您的密码或其他私密信息。

二、信息使用目的与方式

我们收集的信息将用于以下目的，且不会超出与您约定或法律允许的范围使用您的信息。

1. 提供核心服务：用于账号登录、开服信息推送、个性化内容推荐（基于您的浏览与下载历史）、版本更新通知。
2. 安全保障：用于检测异常登录、防范恶意攻击、识别虚假注册账号。例如，我们通过分析IP地址和设备指纹，识别并阻止撞库攻击，2023年累计拦截此类攻击尝试超120万次。
3. 服务优化与研发：我们可能对收集的数据进行脱敏处理后，用于分析用户行为趋势，改进产品功能。例如，通过分析下载失败日志，定位并修复了12个客户端兼容性问题。
4. 法律合规：在涉及法律纠纷、监管要求时，依法向有权机关提供必要的信息。

我们不会将您的个人信息用于与上述目的无关的用途。若需将信息用于新用途，我们将再次征求您的明确同意。

三、Cookie 与追踪技术说明

本平台使用Cookie及同类技术（如LocalStorage、SessionStorage、Web Beacon）来提升您的使用体验。具体说明如下：

您可以通过浏览器设置拒绝或删除Cookie，但请注意，禁用严格必要Cookie可能导致您无法正常登录或使用核心功能。本平台暂未使用跨站追踪技术（如第三方广告网络的追踪像素），未来若引入此类技术，我们将提前征得您的同意。

四、第三方数据共享政策

我们承诺不会出售、出租或以其他方式向第三方披露您的个人信息，但以下情形除外：

• 授权合作伙伴：我们可能与提供云存储、数据分析、短信发送、支付结算等服务的合作伙伴共享必要的信息。例如，短信验证码服务商需要您的手机号码以完成发送。这些合作伙伴仅能接触到履行其职责所需的最少信息，且不得用于其他任何目的。
• 关联公司：本平台隶属于神话网络科技集团，我们可能在集团内部共享您的信息用于统一的账号管理，但共享范围严格限制在为您提供服务的必要范围内。
• 法律要求：在法律法规、诉讼程序、政府监管要求等情况下，我们可能依法向相关机关披露您的信息。
• 业务转让：若发生合并、收购、资产转让等情形，您的信息可能作为交易资产的一部分被转移，我们会要求继受方继续遵守本政策。

我们已对全部合作伙伴进行数据安全能力评估，并签署了数据处理协议（DPA），明确其数据保护义务。

五、您的权利与选择

根据《个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过本政策底部提供的联系方式行使这些权利，我们将在15个工作日内予以回复。

• 访问权：您有权获取您的个人信息副本，包括注册信息、浏览记录等。
• 更正权：若您发现您的个人信息不准确或不完整，有权要求我们进行更正或补充。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：1）处理目的已实现或无法实现；2）您撤回同意；3）我们违反法律或约定处理信息；4）法律规定的其他情形。
• 撤回同意权：对于基于您的同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理的合法性。
• 注销账号权：您可以在"账号设置-安全中心"中自助注销账号。注销后，我们将删除或匿名化处理您的个人信息，但法律法规要求保留的除外（如交易记录需保留至少3年）。
• 限制处理权：在特定情形下（如您对信息准确性有异议），您有权要求我们暂停处理您的个人信息。
• 可携带权：您有权要求我们将您的个人信息以结构化、常用、机器可读的格式提供给您或您指定的第三方。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，全方位保护您的个人信息安全。

技术层面

• 传输加密：全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。敏感字段（如身份证号）使用AES-256进行加密存储。
• 访问控制：实施基于角色的访问