隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为了提升网站服务质量与实测数据准确性所必需的最少量信息。具体分为以下三类：

1. 您主动提交的信息

• 账号注册信息：当你在本网站下载中心下载客户端或提交实测记录时，可能需要注册账号。我们仅收集用户名与加密后的密码（采用 bcrypt 算法加盐哈希）。邮箱地址为选填项，仅在找回密码时使用。
• 问题反馈内容：当你通过"联系我们"页面提交工单时，我们会收集你填写的姓名/昵称、联系方式（邮箱或电话）以及问题描述中可能包含的游戏截图、日志文件。这些文件可能包含你的游戏角色名、服务器 ID 等元数据。
• 评论与互动记录：若你在某篇实测报告下发表评论，我们会记录你的 IP 地址（经过脱敏处理，仅保留前 16 位）及评论时间戳，用于垃圾评论过滤。

2. 自动收集的技术数据

• 设备信息：包括操作系统类型及版本号、浏览器 UA（User-Agent）、屏幕分辨率、设备型号（仅限移动端访问时）。
• 网络日志：访问时间、请求的页面路径、HTTP 状态码、来源页面 URL（Referrer）。这些数据由 Nginx 服务器自动记录，保留周期为 7 天，之后自动匿名化处理。
• 客户端运行数据（仅当你使用我们提供的日志分析工具时）：如果你自愿下载并使用我们的日志分析小工具，该工具会在本地生成分析报告，仅当你在反馈 Bug 时主动上传该报告，我们才会收到其中包含的游戏内时间戳、翻倍判定记录及客户端版本号。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下场景，不会用于任何与网站核心功能无关的商业营销：

1. 提供下载服务：用于验证你下载客户端的合法性，以及防止恶意爬虫批量下载导致服务器带宽资源耗尽。
2. 优化实测数据准确性：当不同地区的玩家反馈同一版本的"一把翻倍"数据存在差异时，我们可能会结合你的网络延迟数据（自动收集的服务器响应时间）分析是否因地域节点导致判定差异。
3. 安全维护与故障排查：分析服务器访问日志，识别并阻断 DDoS 攻击、SQL 注入尝试等恶意行为。此类处理基于我们的合法利益（网站安全运营），且我们会尽量采用 IP 匿名化技术。
4. 改进网站内容结构：通过分析页面访问热力图（不涉及个体识别），了解用户更倾向于阅读客户端对比表格还是实战记录文章，从而优化内容布局。

特别说明：我们绝不会将你的游戏账号密码用于登录游戏服务器，也绝不会收集你在游戏内输入的聊天记录或交易密码。请警惕任何以我们名义索要游戏密码的行为。

三、Cookie 与追踪技术说明

本网站使用 Cookie 和类似技术（如 LocalStorage）来提升你的访问体验。我们对此保持透明：

• 必需 Cookie：用于维持你的登录状态（Session ID）及记住你的 Cookie 偏好设置。这些 Cookie 为功能性必需，无法关闭。有效期至浏览器会话结束。
• 分析型 Cookie：我们使用自建的轻量级统计脚本（非 Google Analytics 等第三方服务）来记录页面访问次数与来源。该脚本不设置跨站追踪 Cookie，仅使用第一方 Cookie 来区分独立访客，有效期 24 小时。
• 偏好设置 Cookie：用于记录你在下载页面选择的"客户端版本筛选"偏好，以便下次访问时自动填充。有效期 30 天。
• 广告与社交追踪：本网站目前不展示任何第三方广告，也未嵌入 Facebook、Twitter 等社交分享插件，因此不存在第三方追踪器。未来若增加广告合作，我们将提前 30 天修订本政策并显著位置通知。

你可以通过浏览器设置删除或阻止 Cookie。但请注意，禁用必需 Cookie 将导致你无法正常登录下载中心或提交工单。

四、第三方数据