一、我们收集的信息范围与类型

我们遵循“最少够用”原则，仅收集为你提供服务所必需的信息。根据你与网站交互方式的不同，我们收集的信息分为以下三类：

1. 你主动提交的信息：当你在本站注册账号、订阅月刊、参与活动报名或提交工单时，我们会收集你的用户名、电子邮箱地址、以及你自愿填写的手机号码（用于双重身份验证）。若你申请成为攻略作者或数据贡献者，我们可能还会收集你的游戏角色ID及所在服务器名称，以便核实战绩。

2. 自动采集的技术日志信息：当你访问本站时，服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及点击行为。这些信息是网站运行的基础安全审计数据，用于防范DDoS攻击、恶意爬虫及撞库尝试。我们不会将此类日志与你的个人身份信息进行关联（除非涉及安全事件调查）。

3. 设备信息：当你在电脑端使用我们提供的BOSS刷新计时器工具时，软件会收集设备的机器码（基于硬件哈希生成的非明文标识符）及操作系统版本号，该信息仅用于激活码绑定与防盗版验证。

敏感信息声明：我们绝不收集你的游戏客户端密码、社交软件聊天记录、支付密码等与本站服务无关的高度敏感信息。请警惕任何以我们名义索取此类信息的行为。

二、信息使用的目的与合法依据

我们承诺，所有收集到的信息仅用于以下明确用途，不会超出合理范围进行二次利用。具体使用场景包括：

• 核心功能提供：使用你的邮箱账号进行登录验证、发送激活码、推送所订阅的高爆打法分享月刊。
• 个性化内容推荐：基于你的浏览记录（如频繁查看战士职业攻略），我们可能会在首页为你推荐相关的配装文章。你可以通过浏览器设置清除Cookie来停止此功能。
• 安全风控与反欺诈：利用IP地址与设备指纹识别异常登录行为。例如，当检测到你的账号在短时间内从相距数千公里的两个地区登录时，系统会自动触发二次验证流程。
• 产品改进与数据分析：对聚合后的匿名数据进行统计分析（例如，统计下载了PDF手册的用户中，有多少比例在一周内回访了网站），以帮助我们优化内容结构。此分析过程不涉及个体识别。
• 法律合规义务：在面临司法、行政机关依法提出的查询要求时，我们会按照法定程序配合提供必要的数据。

上述处理行为的法律依据基于《中华人民共和国个人信息保护法》第十三条：在获得你明确同意的前提下处理信息，或为履行与你的合同义务所必需，或为履行法定职责所必需。

三、Cookie、像素标签与追踪技术说明

为了提升你的访问体验并分析站点流量趋势，我们使用了Cookie及同类追踪技术。Cookie是存储在您浏览器目录中的小型文本文件，它本身不包含可识别个人身份的信息，但可以用于识别你的浏览器。我们使用的Cookie主要分为以下两类：

严格必需的Cookie：此类Cookie是网站运行所必需的，例如用于维持登录状态（Session ID）、记忆你的隐私偏好选择。若禁用此类Cookie，你将无法正常登录或下载资源。其生命周期通常为浏览器会话结束即失效，或最长不超过24小时。

分析性Cookie：我们使用自建的统计脚本（非第三方广告追踪器）来分析页面访问量、来源渠道及用户停留时长。该脚本采用数据脱敏技术，仅记录IP地址的前三段（例如192.168.1.x），无法定位到具体设备。我们不会使用任何跨站追踪Cookie来构建你的兴趣画像，也不会将本站数据与第三方广告平台共享。

你可以通过浏览器的“清除浏览数据”功能随时删除已存储的Cookie。但请注意，删除全部Cookie可能导致你需要重新登录。关于BOSS刷新计时器工具，该软件不包含任何形式的隐藏追踪模块，其网络通信仅限于与我们的时间同步服务器进行NTP协议校准。

四、第三方数据共享与委托处理政策

我们极度重视数据安全，除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易你的个人信息。我们仅会在“必要且最小化”的范围内与以下服务提供商共享数据：

1. 邮件服务供应商：我们使用国内合规的邮件推送服务商（如阿里云邮件推送）来发送激活码与月刊。该服务商仅能接触到你的邮箱地址，且合同约定其不得将数据用于任何其他用途。

2. 云服务器托管商：我们的网站及数据库部署于阿里云华东2（上海）节点。阿里云作为数据处理者，仅提供基础设施运维，无法查看业务数据明文。

3. 支付渠道（仅针对付费订阅）：当你购买专业版订阅时，支付流程由微信支付或支付宝官方渠道完成。我们不会在你的设备上存储完整的银行卡号或支付密码，仅接收支付平台返回的“交易流水号”用于确认订单状态。

除上述情形外，若涉及公司合并、收购或资产转让，我们将确保承接方继续受本政策约束，否则我们将重新征求你的授权。我们不会为了“数据分析变现”或“精准广告投放”而共享你的任何可识别信息。

五、你的权利：访问、更正、删除与撤回同意

依据《个人信息保护法》第四章的规定，你对你的个人信息享有充分的控制权。你可以通过登录网站后进入“账号设置”页面，或发送邮件至 [email protected] 来行使以下权利：

• 查阅权：你有权获取我们持有的关于你的个人信息副本。我们将在15个工作日内提供电子版文件。
• 更正权：若你发现绑定的邮箱或手机号有误，可以随时在账号设置中自行修改，修改后需通过新的联系方式进行验证。
• 删除权：在以下情形中，你可以要求我们删除你的个人信息：处理目的已实现、你撤回同意、我们违反法律收集信息。删除请求将在30日内处理完毕。请注意，删除账号后，你购买的付费服务剩余时长将无法退还。
• 撤回同意权：对于基于“同意”处理的信息，你有权随时撤回。例如，你可以通过点击邮件底部的“取消订阅”来撤回接收月刊的同意。
• 注销账号权：你可以在“账号设置”->“安全中心”->“注销账号”中申请永久注销。注销后，你的所有数据将在15天的冷静期结束后被匿名化处理或彻底删除。

六、信息安全保障措施与未成年人保护

我们采用了符合行业标准的安全防护体系来保护你的数据免受未授权访问、公开披露、篡改或销毁。具体技术措施包括：全站启用HTTPS（TLS 1.3）加密传输；数据库存储采用AES-256加密算法对邮箱、手机号等敏感字段进行加密；后台管理权限实行双人双因素认证（2FA）机制。

我们定期（每季度）进行渗透测试与漏洞扫描，并聘请外部安全审计机构对核心系统进行评估。然而，互联网环境并非绝对安全，我们无法承诺百分之百的数据安全。若不幸发生安全事件，我们将在发现后的72小时内通过站内信及邮件的方式告知受影响的用户，并向监管机构报告。

未成年人特别条款：我们的服务主要面向成年人。若你未满18周岁，你只能在获得父母或法定监护人明确同意的情况下使用本网站。我们不会故意收集未成年人的个人信息。若我们发现在未获得监护人同意的情况下收集了未成年人的信息，我们将采取一切合理措施尽快删除相关数据。若监护人发现被监护人提供了信息，请立即联系我们。

七、政策更新通知机制与联系我们

随着法律法规的演变及网站功能的迭代，我们可能会适时修订本政策。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将在网站首页发布显著公告，并通过你注册时预留的邮箱发送邮件通知。政策更新后的生效日期将标注在页面顶部。你在政策变更后继续使用本站服务，即视为接受修订后的条款。

若你对本政策或你的个人信息处理有任何疑问、意见或投诉，请首先通过以下渠道联系我们：

• 隐私保护负责人邮箱：[email protected]
• 数据安全投诉热线：+86 400-800-2025 转 3 号线
• 书面函件邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦8层 法务与数据合规部（邮编：201203）

我们通常在收到隐私相关咨询后的48小时内予以初步回复。若你对我们的处理方式不满意，你还有权向网信部门或电信管理部门进行投诉举报。我们珍视你的信任，并将持续以高标准的职业道德来保护你的数字隐私。