Galgame研究社（以下简称“我们”或“本网站”）深知个人信息对您的重要性。我们承诺严格遵守欧盟《通用数据保护条例》（GDPR）及西班牙《个人数据保护与数字权利保障法》（LOPDGDD）。本《隐私政策》旨在向您说明，在您使用我们的服务时，我们如何收集、使用、存储、共享和保护您的个人信息，以及您作为数据主体所享有的权利。
请您在使用我们的服务前，仔细阅读并充分理解本政策。一旦您开始使用或注册Galgame研究社，即表示您已完全理解并同意本政策的全部内容。若您不同意本政策，请勿使用我们的服务。
一、 我们收集的信息
我们收集信息是为了向您提供更好的服务，主要分为以下两类：
1.1 您主动提供的信息
- 账户信息：当您注册账户时，您需要提供电子邮箱地址、用户名和密码。您也可以选择设置头像、个人简介、昵称等。
- 互动内容：您在社区发布的帖子、评论、攻略、截图、分享的资源链接以及私信内容。
- 联系信息：当您通过客服、反馈渠道联系我们时，您提供的联系方式及沟通内容。
1.2 我们自动获取的信息
- 设备与日志信息：当您访问网站时，我们可能会自动收集您的IP地址、浏览器类型、操作系统、设备型号、访问日期和时间、点击流数据、停留时长等。
- Cookies与同类技术：我们使用必要的Cookies（用于登录、安全防护）和分析型Cookies（用于统计访问量、优化体验）。仅在您通过Cookie横幅主动点击“接受”后，非必要的Cookie才会被激活。 您可以随时通过页面底部的“Cookie设置”管理您的偏好，或通过浏览器设置禁用Cookies，但这可能会影响部分功能的正常使用。
- 使用数据：您浏览的页面、搜索查询、感兴趣的游戏、与其他用户的互动记录等。
二、 我们如何使用您的信息
我们严格遵守GDPR规定的合法性基础（合同履行、合法权益、同意、法律义务等），将收集的信息用于以下目的：
| 使用目的 | 合法性基础（GDPR第6条） |
|---|---|
| 提供和维持核心服务（账户创建、身份验证、登录、社区功能） | 履行与您的合同（第6.1.b条） |
| 改进和优化服务（分析用户行为、网站布局设计） | 我们的合法权益（第6.1.f条） |
| 与您沟通（发送服务通知、回复咨询） | 履行合同或您的同意（视情况） |
| 安全保障（防范欺诈、滥用、安全风险） | 我们的合法权益 / 法律义务 |
| 遵守法律义务（响应合法司法或政府要求） | 法律义务（第6.1.c条） |
三、 我们如何共享、转让、公开披露您的信息
我们承诺对您的个人信息予以严格保密。除以下情形外，不会与任何第三方共享、转让或公开披露：
- 获得您的明确同意：在获得您的单独同意后。
- 为履行法律义务：根据欧盟或西班牙法律、诉讼、争议解决需要，或应行政、司法机关的强制性要求。
- 保护合法权益：为保护我们、您或其他用户的生命、财产等重大合法权益，但又难以得到您本人同意的。
- 授权合作伙伴：我们可能委托第三方服务提供商处理信息，例如：
- 托管服务商（如AWS Europe）：处理您的账户信息、互动内容。
- 数据分析服务商（如Matomo，自托管或欧盟境内服务）：处理您的设备信息及使用数据。
- 客服邮件服务商（如Sendinblue，符合GDPR）：处理您的联系信息。
我们会与合作伙伴签署严格的数据处理协议（DPA），要求其仅按我们的指示、本政策以及GDPR要求处理信息。
- 业务转让：如发生合并、收购、资产转让等交易，我们会要求新的持有您信息的公司、组织继续受本政策约束；若处理目的发生变更，我们将提前通知您并征求新的同意。
我们不会出售您的个人信息。
四、 我们如何保护您的信息
我们采用符合行业标准的安全技术和管理措施，包括：
- 传输层加密（TLS/SSL）；
- 访问控制与身份验证；
- 定期安全审计与漏洞扫描；
- 员工数据保护培训。
尽管我们尽力保护，但请注意，任何互联网传输或电子存储方法均非100%安全。我们无法保证绝对安全，但一旦发生数据泄露，我们将按照GDPR要求，在72小时内向西班牙数据保护局（AEPD）报告，并通知受影响的用户（如适用）。
五、 您的权利
根据GDPR及西班牙LOPDGDD，您对您的个人信息享有以下权利：
| 权利 | 说明 |
|---|---|
| 访问权 | 您有权确认我们是否处理您的个人数据，并获取数据副本。 |
| 更正权 | 您有权要求更正不准确或不完整的个人数据。 |
| 删除权（被遗忘权） | 在特定情形下（如数据不再必要、您撤回同意、数据被非法处理），您有权要求删除您的数据。 |
| 限制处理权 | 您有权要求我们暂时停止处理您的数据（例如，当您质疑数据准确性时）。 |
| 数据可携带权 | 您有权要求我们将您提供的个人数据以结构化、常用、机器可读的格式（如JSON）提供给您或直接传输给另一控制者。 |
| 反对权 | 您有权基于您的特殊情况，反对我们基于合法权益进行的处理（如直接营销）。 |
| 撤回同意权 | 若处理基于您的同意，您有权随时撤回同意，撤回不影响撤回前基于同意的处理合法性。 |
| 向监管机构投诉的权利 | 您有权向西班牙数据保护局（AEPD）或其他欧盟成员国监管机构投诉。 |
如何行使权利：
- 登录您的账户直接访问和更正部分信息。
- 通过本政策末尾的联系方式向我们提交书面请求。我们将在一个月内回复（复杂情形可延长两个月，并通知您）。
- 账户注销：您可以在网站设置中申请注销账户。一旦注销，我们将删除或匿名化处理您的账户信息，但为履行法律义务（如防欺诈记录）而必须保留的除外。
- Cookie管理：通过Cookie横幅或浏览器设置管理。
六、 我们如何处理未成年人的信息
我们主要面向成年用户。根据GDPR第8条及西班牙法律，未满14周岁的未成年人不能单独同意信息处理。若您未满14周岁，在使用我们的服务前，必须获得您父母或法定监护人的明确同意。
如果我们发现未经监护人同意而收集了14周岁以下未成年人的个人信息，我们会立即停止处理并设法删除相关数据。如果您是未成年人的监护人，并对您所监护的未成年人的个人信息有任何疑问，请通过文末方式联系我们。
七、 信息的存储与跨境转移
存储地点：我们收集和产生的个人信息，原则上存储在西班牙王国境内的服务器（位于马德里或法兰克福，均为欧盟境内）。
跨境传输：我们目前不会将您的个人信息传输至欧洲经济区（EEA）以外的国家。如果未来因使用EEA外的服务商（例如美国云服务商）而需要跨境传输，我们将确保：
- 接收国获得欧盟委员会的充分性认定；或
- 提供符合GDPR第46条的适当保障措施，例如签订欧盟标准合同条款（SCCs），并实施额外的补充措施（如加密）。
您有权通过下方联系方式获取这些保障措施的副本。
八、 本政策的更新
我们可能会适时修订本政策。更新后，我们会在本页面发布新版本，并通过网站公告、站内信或电子邮件显著通知您。重大变更（如处理目的变更、新的数据共享类别）我们将提前至少30天通知。您继续使用我们的服务，即表示您同意受修订后政策的约束。
九、 联系我们
如您对本政策有任何疑问、意见或希望行使您的数据主体权利，请通过以下方式联系我们：
- 数据控制者：Galgame研究社（
- 电子邮箱：[email protected]
附：Cookie详细说明（依GDPR第13条及ePrivacy指令）
| Cookie类型 | 名称示例 | 目的 | 保留期 | 是否需要同意 |
|---|---|---|---|---|
| 必要型 | session_id, csrf_token | 登录状态、安全防护 | 会话期 | 否（合法利益） |
| 偏好型 | language, theme | 记住语言和外观设置 | 1年 | 是 |
| 分析型 | _pk_id.* (Matomo) | 统计访问量、优化内容 | 13个月 | 是 |
| 营销型 | 无（我们目前不使用第三方广告Cookie） | 不适用 | 不适用 | 不适用 |
您首次访问时会看到Cookie横幅，可以选择“全部接受”或“仅必要”。您随时可以通过页面底部的“Cookie设置”更改选择。
