隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们遵循"最小化收集"原则，仅收集为你提供模拟器下载与攻略浏览服务所必需的信息。我们明确区分"必要信息"与"可选信息"。必要信息包括：当你在社区注册账号时，我们会收集你的用户名、经过加密的邮箱地址（用于登录及激活码找回）。当你在下载页请求专业版安装包时，我们可能会记录你的IP地址及设备操作系统类型，用于防止恶意批量下载及统计不同平台的下载失败率。

对于模拟器软件本身，我们郑重声明：PC客户端在离线模式下运行，不会主动上传你的对局记录、热机策略参数或任何形式的日志文件。唯一例外是，当你主动点击"发送诊断报告"按钮时，模拟器会收集最近一次崩溃的堆栈信息及系统环境变量，该数据仅用于修复程序漏洞。我们不会收集你的真实姓名、物理地址、身份证号码等个人敏感信息，除非你主动参与需要邮寄礼品的活动。

二、信息使用的目的与合法依据

我们收集上述信息的目的严格限定于以下四个方面：第一，提供核心服务——即确保模拟器能够正常下载、安装、激活并运行，以及为你提供个性化的攻略内容推荐（基于你浏览的页面类型）。第二，安全与防欺诈——通过分析IP地址及设备指纹，识别并阻止利用脚本批量注册、恶意刷取激活码的行为，保护我们的技术资产和其他用户的合法权益。

第三，产品优化与研发——我们可能会汇总分析匿名化的用户操作路径（例如：哪一章节的攻略阅读时长最长，哪个版本的模拟器卸载率最高），以改进我们的界面设计和算法模型。第四，法律合规——在面临法律诉讼、传票或政府监管要求时，若法律明确规定我们必须披露相关信息，我们将依法配合。我们承诺，绝不会将你的个人信息出售、出租或用于任何与本网站服务无关的商业广告推送。

三、Cookie 与追踪技术说明

本网站使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。我们使用的Cookie主要分为两类：一是"严格必要型Cookie"，这类Cookie是网站运行所必需的，例如用于维持你的登录状态（Session ID），或记录你下载安装包时的语言偏好。此类Cookie无法关闭，但仅存储在您的设备本地，且不包含任何个人身份信息。

二是"分析型Cookie"，我们使用自建的统计脚本（非第三方广告追踪器）来了解页面的访问量、用户停留时间以及下载按钮的点击热力图。这些数据经过聚合处理，无法反向识别个人身份。我们目前不使用任何跨站追踪Cookie，也不与任何广告联盟共享你的浏览行为数据。你可以在浏览器设置中阻止或删除Cookie，但请注意，禁用Cookie可能导致你无法正常使用模拟器下载功能或无法保持登录状态。

四、第三方数据共享与委托处理

我们极度重视你的信任，因此我们制定了严格的第三方合作政策。我们不会将你的个人数据出售或出租给任何第三方。仅在以下特定情形下，我们可能向特定服务商披露必要的数据，且该等披露均基于"履行合同所必需"或"您的明确同意"：

• 云服务器提供商：我们的网站及激活码验证服务器部署在阿里云（中国大陆节点），为处理你的下载请求，你的IP地址会经过其服务器，但我们已与其签订数据保护协议（DPA），禁止其将日志用于任何其他目的。
• 邮件服务提供商：我们使用专业的邮件发送平台（如SendCloud）来向你传递激活码或回复咨询。该平台仅处理你的邮箱地址，且在发送完成后自动删除任务队列中的收件人列表。
• 法律要求的披露：若监管机构依据法定程序要求我们提供特定用户的数据，我们会进行严格的合法性审查。若请求明显超出必要范围，我们会拒绝提供，并尽可能通知受影响的用户（除非法律禁止提前通知）。

需要特别说明的是，我们的模拟器软件内不含任何第三方统计SDK或广告SDK，因此不存在软件后台偷偷上传数据的风险。

五、您的权利：访问、更正与删除

根据《中华人民共和国个人信息保护法》及GDPR（若你位于欧洲经济区），你享有对自己个人数据的广泛控制权。你有权要求我们提供一份你所留存的个人数据的副本（数据可携权）。你可以随时通过登录账号，在"个人设置-隐私中心"中查看我们记录的关于你的基本信息（如注册时间、最近登录IP）。

若你发现信息有误，你有权要求我们进行更正。更重要的是，你有权要求我们删除你的账户及所有相关数据（被遗忘权）。当你提交删除请求后，我们将在15个工作日内完成删除操作，但以下情况除外：若法律要求我们保留特定记录（如涉及未结清的财务纠纷或正在进行的法律调查），我们将告知你具体的保留期限及法律依据。此外，你可以通过浏览器设置或邮件指令，撤回你对我们使用分析型Cookie的授权，但这不会影响撤回前处理的合法性。

六、信息安全保障措施

保护你的数据免受未授权访问是我们安全团队的首要任务。我们采取了符合行业标准的技术与组织措施：在传输层面，全站启用TLS 1.3加密协议，确保你在下载安装包或提交表单时数据不被窃听；在存储层面，你的密码采用加盐的bcrypt算法进行哈希处理，即使是我们的数据库管理员也无法读取你的明文密码。

我们的服务器部署于国内顶级Tier III+数据中心，具备严格的物理门禁与24小时监控。我们每年定期进行渗透测试与漏洞扫描，且核心代码库实行双人互审制度。尽管如此，互联网环境不存在绝对的安全，我们建议你妥善保管自己的账号密码，并开启双重身份验证（2FA）。若不幸发生数据安全事件，我们将在发现后的72小时内通过邮件或站内信通知受影响的用户，并上报至相关监管机构。

七、政策更新与通知机制

随着法律法规的演变以及我们业务功能的调整，本隐私政策可能会不时发生变更。我们承诺，对于任何实质性的变更（例如：新增数据收集类型、扩大数据使用范围），我们不会在未经你明确同意的情况下，回溯性地削弱对已收集数据的保护。我们会在本页面顶部显著位置标注"最后更新日期"，并在政策变更生效前至少提前7天，通过网站弹窗或邮件向你发送通知。

若你继续使用本网站或我们的模拟器服务，即视为你接受修订后的政策。我们建议你定期回访本页面，以了解我们如何保护你的信息。若你对本政策有任何疑问、意见或投诉，请首先通过邮件联系我们的数据保护官（DPO）：[email protected]。我们承诺将在48小时内确认收到你的请求，并在15个工作日内给出实质性答复。如果你对我们的处理方式不满意，你亦有权向当地网信部门或数据监管机构提出申诉。