隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供核心服务所必需的最少信息。根据你使用平台功能的不同，我们可能收集以下几类信息：

1. 主动提交的信息

• 注册信息：当你注册平台账号时，需要提供用户名、电子邮箱地址或手机号码，以及你设定的密码。密码会经过不可逆加密处理，我们无法查看你的原始密码。
• 反馈与互动信息：当你通过邮件、在线客服或评论功能与我们沟通时，我们会收集你的联系方式、问题描述以及你主动提供的截图等附件，用于处理你的请求。

2. 自动采集的信息

• 设备信息：包括IP地址、浏览器类型（User-Agent）、操作系统版本、设备型号、屏幕分辨率等。这些信息用于保障网络安全、优化页面展示效果。
• 日志信息：当你访问平台页面时，服务器会自动记录访问时间、访问路径、下载行为等日志数据。这些数据仅用于流量统计与安全审计，不包含任何个人身份信息。
• 位置信息：我们仅获取你的IP归属地（精确到城市级别），用于分析不同地区玩家的访问分布，以便优化CDN节点布局。我们不会获取你的精确地理位置。

我们特别声明，本平台不收集任何与游戏账号相关的敏感信息，包括但不限于游戏密码、二级密码、角色交易记录等。这些数据仅存在于你所在的游戏服务器中，与我们无关。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确的目的，绝无超范围使用的情况：

1. 提供核心服务：用于账号登录验证、服务器列表展示、下载链接分发、开区提醒推送等功能。
2. 安全保障：通过分析IP地址与行为日志，识别并拦截恶意爬虫、暴力破解、DDoS攻击等威胁，保护平台与用户的数据安全。
3. 服务优化：通过统计页面访问热力图、下载转化率等数据，持续改进我们的界面设计与功能布局，为你提供更便捷的使用体验。
4. 个性化推荐：基于你的浏览历史（如常看的版本类型），我们可能向你推荐相似的服务器信息。你可以随时在账号设置中关闭个性化推荐功能。
5. 法律合规：在法律法规要求或政府机关依法提出的强制性要求下，配合进行必要的信息披露。

我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方。所有数据的使用均以"最小必要"为原则，且在使用过程中会进行必要的脱敏处理。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升你的访问体验。具体使用场景如下：

• 会话维持：当你登录账号后，我们会设置一个加密的会话Cookie，用于保持你的登录状态，避免每次操作都需要重新输入密码。该Cookie在浏览器关闭后自动失效。
• 偏好设置：我们使用Cookie记录你的界面偏好（如深色/浅色模式）、服务器筛选条件等，以提供个性化的页面呈现。
• 统计分析：我们使用自建的统计脚本（非第三方工具）收集匿名访问数据，包括页面停留时长、点击行为等。这些数据不包含个人身份信息，仅以聚合形式呈现。

我们目前未接入任何第三方广告联盟或追踪服务商，因此不存在跨站追踪行为。你可以通过浏览器设置禁用Cookie，但请注意，禁用后部分功能（如自动登录、偏好记忆）将无法正常使用，但基础的浏览与下载功能不受影响。

四、第三方数据共享政策

在特定情况下，我们可能需要与第三方共享部分必要的数据，但始终遵循"最小化、必要性、合法性"原则。具体场景如下：

除上述场景外，我们不会向任何其他第三方提供你的个人信息。若未来因业务发展需要引入新的数据合作方，我们将提前通过站内公告形式通知你，并在获得你的明确同意后才进行数据共享。

五、用户权利与数据管理

根据《个人信息保护法》的规定，你对自身信息享有以下权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以回复。

• 访问权：你可以要求我们提供你所持有的个人信息副本。
• 更正权：若你发现账号信息有误，可以自行在账号设置中修改，或联系客服协助更正。
• 删除权：你可以要求删除你的账号及所有相关个人信息。请注意，删除账号后，你的历史评论、评分记录将匿名化处理，无法恢复。
• 撤回同意权：对于基于你同意进行的数据处理（如个性化推荐），你可以随时撤回同意。
• 注销权：你可以在账号设置中自助注销账号，注销后所有个人数据将在30天内从备份系统中彻底清除。

为了保障账号安全，在处理上述请求前，我们可能需要验证你的身份（如通过注册邮箱发送验证链接）。这是为了防止他人恶意操作你的账号，请理解并配合。

六、信息安全保障措施

我们采用多层次的安全技术体系，全方位保护你的数据安全，具体措施包括：

• 传输加密：全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如邮箱、手机号）采用AES-256算法进行加密存储，即使数据库泄露，数据也无法被直接读取。
• 访问控制：实行严格的权限分级管理，仅极少数核心运维人员拥有数据访问权限，且所有访问操作均有审计日志记录。
• 定期渗透测试：我们每年委托第三方安全机构对平台进行至少两次渗透测试与漏洞扫描，及时发现并修复潜在风险。
• 数据备份：每日进行增量备份，每周进行全量备份，备份数据存储于不同物理区域的机房，以防灾难性故障导致数据丢失。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。我们建议你同样重视自身的信息安全，例如使用高强度密码（大小写字母+数字+符号组合）、不与其他网站共用密码、定期更换密码等。

七、政策更新与通知机制

随着法律法规的更新和平台业务的发展，我们可能适时修订本隐私政策。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式通知你：

1. 在平台首页顶部展示显著的通知横幅，持续公示至少7天。
2. 向你的注册邮箱发送政策更新邮件。
3. 在政策变更生效前，给予至少30天的过渡期，以便你审阅并做出决定。