隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，且遵循最小化收集原则。具体收集的信息类型包括：

• 账号注册信息：当您注册平台账号时，我们收集您的用户名、电子邮箱地址或手机号码，以及您设置的密码（经过加密存储）。此信息用于创建您的唯一身份标识，保障账号安全。
• 设备与技术信息：在您访问网站时，我们可能自动收集您的IP地址、浏览器类型、操作系统版本、访问时间、点击流数据以及来源页面URL。这些信息用于优化网站性能、进行流量统计与安全防护。
• 互动与反馈信息：当您提交工单、参与论坛讨论、进行评分或填写调查问卷时，我们收集您主动提供的内容，包括文字、图片及联系方式。此信息用于处理您的请求与改进服务质量。
• 日志与行为数据：我们可能记录您在站内的搜索关键词、筛选条件、浏览的服务器详情页等操作行为，以便为您提供更精准的个性化推荐（如优先展示您常玩的传奇sf版本）。

我们不会收集您的身份证号码、银行账户、支付密码等敏感金融信息。所有支付行为均通过第三方支付平台完成，本平台不接触您的支付凭证。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的，且仅在必要范围内使用：

1. 核心服务提供：用于创建和管理您的账号，向您展示您所请求的开服信息、版本评测内容，并确保网站功能的正常运作。
2. 个性化体验优化：基于您的浏览历史与搜索偏好，向您推荐可能感兴趣的服务器（如"今日刚开传奇打金服"频道内容），提升信息获取效率。
3. 安全与风控：利用IP地址、设备信息进行异常行为检测，防范恶意注册、撞库攻击、内容爬取等安全威胁，保护平台及用户的共同利益。
4. 沟通与客服支持：通过您留下的联系方式，回应您的咨询、处理投诉、发送服务通知（如服务器审核结果、账号安全提醒）。
5. 服务改进与研究：对匿名化的用户行为数据进行聚合分析，以了解用户需求趋势，优化页面布局、功能设计及内容策略。

我们承诺，未经您的明确同意，绝不会将您的个人信息用于与上述目的无关的用途，更不会出售或出租您的个人数据给任何第三方用于营销目的。

三、Cookie 与追踪技术说明

本平台使用Cookie及同类技术（如LocalStorage、Web Beacon）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，用于识别您的浏览器会话。

我们使用的Cookie类型包括：

• 严格必要型Cookie：用于维持网站基本功能，如登录状态保持、安全令牌验证。此类Cookie无法禁用，否则影响正常访问。
• 性能分析型Cookie：用于统计页面访问量、来源渠道、跳出率等匿名数据，帮助我们了解网站表现并优化内容。我们使用自建统计系统，不接入第三方分析工具。
• 偏好记忆型Cookie：用于记住您的语言选择、筛选偏好、浏览历史等，以便在您下次访问时提供更个性化的界面。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用Cookie可能导致部分功能（如自动登录、偏好记忆）无法正常使用。我们不会使用Cookie追踪您在第三方网站上的活动。

四、第三方数据共享政策

我们高度重视您的数据隐私，仅在以下特定且必要的情形下，可能向第三方共享您的部分信息，并会通过协议约束其数据使用行为：

• 云服务提供商：我们的服务器托管于国内知名云服务商（如阿里云、腾讯云），其仅在提供基础设施运维支持时，可能接触到存储的加密数据，但无权查看具体内容。
• 网络安全服务商：为抵御DDoS攻击、恶意爬虫等威胁，我们可能共享必要的IP地址与访问日志给安全防护服务商，用于威胁情报分析。
• 法律合规要求：当法律法规、监管机构或司法机关依法要求时，我们可能在法律允许的范围内披露您的信息。我们将尽力确保该等要求合法、合理。
• 业务合作方（获得授权）：如您通过本平台跳转至合作私服网站并产生互动，我们不会主动向其传输您的个人信息。除非您明确授权，否则您的信息仅留存于本平台。

除上述情况外，我们不会向任何第三方出售、交换或出租您的个人信息。对于所有合作方，我们均要求其遵守与本政策同等级别的数据保护标准。

五、用户权利与数据管理

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过联系我们的数据保护专员（邮箱：[email protected]）行使这些权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本，了解其处理目的与方式。
• 更正权：当您发现您的个人信息不准确或不完整时，有权要求我们进行修改或补充。
• 删除权：在特定条件下（如您撤回同意、我们不再需要该信息），您有权要求我们删除您的个人信息。请注意，删除账号可能导致您无法继续使用依赖该账号的服务。
• 限制处理权：您有权要求我们暂时停止处理您的个人信息，例如在您对信息准确性提出异议期间。
• 可携带权：您有权以结构化、常用且机器可读的格式获取您提供的个人信息，并将其传输给其他控制者。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意，且不影响撤回前基于同意进行的处理的合法性。

我们将在收到您的请求后15个工作日内予以答复。为保障账号安全，处理敏感请求时，我们可能需要您提供身份验证信息。除法规允许的例外情况外，我们不会对合理的请求收取费用。

六、信息安全保障措施

我们已采取符合行业标准的技术与组织安全措施，以保护您的个人信息免受未经授权的访问、披露、篡改或破坏。

• 传输加密：网站全站启用HTTPS协议，通过TLS 1.2及以上版本加密传输数据，确保您与服务器之间的通信安全。
• 存储加密：您的密码采用加盐哈希算法（bcrypt）存储，即使数据库泄露，也无法逆向还原原始密码。其他敏感字段在存储时进行加密处理。
• 访问控制：仅授权员工在履行职务所必需的最小权限内可访问用户数据，并实施严格的日志审计制度。
• 安全监测：部署Web应用防火墙（WAF）与入侵检测系统（IDS），7x24小时监测异常流量与攻击行为。
• 应急响应：制定数据安全事件应急预案，一旦发生泄露事件，我们将在72小时内向相关监管机构报告，并通知受影响的用户。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。您也应妥善保管您的账号密码，避免在公共设备上登录，并定期更换密码。

七、政策更新通知机制

随着法律法规的演变、业务功能的调整或技术手段的进步，我们可能适时修订本隐私政策。对于重大变更，我们将通过以下方式显著通知您：

• 站内公告：在网站首页顶部展示政策更新通知，持续至少7天。
• 弹窗提示：对于影响您核心权利的重大变更（如信息使用目的改变），我们将在您下次登录时以弹窗形式提醒您阅读。
• 邮件通知：对于您注册时提供的邮箱，我们可能发送政策更新摘要邮件。

政策更新后的版本生效日期将标注于页面顶部。若您继续使用本平台服务，即视为您接受修订后的政策。我们建议您定期查阅本页面以获取最新信息。

如果您对本隐私政策有任何疑问、意见或建议，请通过以下方式联系我们：数据保护专员邮箱：[email protected]，或邮寄至：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼（收件人：法务与数据合规部）。我们将在15个工作日内回复您的请求。