隐私说明与数据保护政策
欢迎访问 vlog.crowns-pg.com（以下简称“本平台”）。我们深知隐私对于访客的重要性，尤其是在涉及在线娱乐与游戏资讯的领域。本页面详细阐述我们如何收集、使用、存储及保护你的个人信息。请在使用本平台任何功能前，仔细阅读本政策。
一、信息收集范围与类型
我们遵循“最小化收集”原则，仅收集为你提供优质浏览体验所必需的信息。我们收集的数据分为两大类：
1. 自动收集的日志信息
当你访问本平台时，我们的服务器（基于Nginx）会自动记录以下技术数据：IP地址（经过脱敏处理，仅保留前三个网段）、浏览器类型及版本（User-Agent）、操作系统信息、访问时间戳、来源页面URL以及在本站内的点击流路径。这些数据用于生成聚合统计数据，例如页面访问量（PV）与独立访客数（UV），帮助我们分析内容受欢迎程度。
2. 用户主动提交的信息
当你在“联系我们”页面发送邮件、在“口碑反馈”区域提交评论或参与特定投票时，我们会收集你主动填写的昵称、邮箱地址及评论内容。请注意，切勿在评论中透露你的真实姓名、电话号码或任何游戏账户凭证。
敏感信息声明：我们明确禁止用户在本平台提交任何关于种族、政治观点、宗教信仰、健康状况或性生活等《通用数据保护条例》（GDPR）定义的敏感个人信息。一旦发现，我们将立即匿名化处理。
二、信息使用目的与方式
我们承诺，所有收集到的信息仅用于以下明确目的，绝不会用于超出本政策范围的用途：
- 内容个性化与推荐：基于你的点击流数据，我们可能会调整首页推荐的文章顺序，例如，如果你频繁阅读《麻将胡了2》相关内容，我们将优先展示该游戏的最新评测。
- 站点安全与防欺诈：通过分析IP地址与访问频率，我们能够识别并拦截恶意的爬虫攻击或分布式拒绝服务攻击（DDoS）。在2023年，我们通过该机制成功拦截了超过10万次恶意请求。
- 改进用户体验：汇总的浏览器类型数据帮助我们决定优先优化哪类设备的显示效果。目前，移动端流量占比已达65%，因此我们优先保障了iOS与Android的响应式布局。
- 沟通与反馈：你提交的邮箱地址仅用于回复你的咨询或发送你主动请求的“最新版本对比报告”资料，我们不会向你的邮箱推送任何未经请求的营销邮件。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage）来提升你的访问体验。具体使用情况如下：
| Cookie类型 | 名称示例 | 功能说明 | 有效期 |
|---|---|---|---|
| 严格必要型 | PHPSESSID | 用于维持你的登录状态（如适用）及跨页面请求的会话标识。 | 浏览器关闭即失效 |
| 偏好设置型 | theme_preference | 记忆你选择的深色/浅色显示模式。 | 1年 |
| 分析统计型 | _ga (Google Analytics) | 用于匿名统计页面访问量与用户行为路径，帮助我们优化内容结构。 | 2年 |
你可以通过浏览器设置禁用或删除所有Cookie。但请注意，禁用严格必要型Cookie可能导致网站的某些交互功能（如评论提交）无法正常使用。我们目前未使用任何跨站追踪技术（如广告重定向像素）。
四、第三方数据共享政策
我们郑重承诺：我们不会出售、出租或交易你的任何个人信息给任何第三方。但在以下特定情况下，我们可能与第三方共享必要的非敏感数据：
- 数据分析服务商：我们使用Google Analytics（谷歌分析）来理解网站流量趋势。该服务商仅能访问脱敏后的聚合数据，无法识别个人身份。Google的隐私政策可在其官网查阅。
- 法律合规要求：如果我们收到具有法律效力的传票、法院命令或政府监管机构的合法要求，我们可能被迫披露特定的用户信息。我们将尽最大努力在法律允许的范围内提前通知受影响的用户。
- 业务转让：如果本平台涉及合并、收购或资产出售，你的数据可能作为资产的一部分进行转移。在此情况下，我们将通过首页显著公告的方式通知你，并确保接收方继续遵守本隐私政策。
五、用户权利：访问、更正与删除
根据GDPR及《中华人民共和国个人信息保护法》（PIPL）的相关规定，你享有以下权利：
- 访问权：你可以随时发送邮件至隐私专线，请求获取我们持有的关于你的所有个人信息的副本。我们将在15个工作日内提供电子版文件。
- 更正权：如果你发现我们存储的关于你的信息不准确或不完整，你有权要求我们进行修改。
- 删除权（“被遗忘权”）：你可以要求我们删除你的个人信息。请注意，由于备份系统的存在，完全删除可能需要最多30天的时间。但我们将确保你的数据在活跃数据库中立即不可见。
- 撤回同意权：如果你曾同意我们进行某项数据处理活动，你有权随时撤回该同意。
为保障账户安全，处理上述请求前，我们需要验证你的身份。请使用你提交原始信息时的邮箱发送请求，我们将可能要求你提供额外的验证信息（如最近一次评论的时间戳）。
六、信息安全保障措施
我们采用了多层次的安全防护体系来保护你的数据：
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
- 存储加密：所有数据库备份均使用AES-256算法进行加密存储。
- 访问控制：运营团队内部实施基于角色的访问控制（RBAC），仅极少数高级管理员拥有数据库的直接读取权限。
- 定期渗透测试：我们每季度委托第三方安全公司对网站进行漏洞扫描与渗透测试，最近一次测试时间为2024年10月，未发现高危漏洞。
七、政策更新通知机制
互联网法规与技术环境日新月异，我们可能适时修订本隐私政策。任何重大变更将通过以下方式通知你：
- 在本页面顶部显示“最后更新日期”并显著标注变更内容摘要。
- 对于涉及数据处理目的变更等重大调整，我们将通过首页弹窗或邮件（如你已提供邮箱）进行额外通知。
政策更新后，若你继续使用本平台服务，即视为你已阅读并接受修订后的政策。建议你定期回访本页面查看最新条款。
八、联系我们与数据保护官
如果你对本隐私政策或你的个人信息处理有任何疑问、投诉或建议，请首先通过以下方式联系我们：
隐私事务专线邮箱： [email protected]
我们通常会在3个工作日内回复。如果你对我们的处理方式不满意，且问题涉及你的法定权利，你有权向所在地的数据保护监管机构（如中国的网信办或欧洲数据保护委员会）提起申诉。