隐私说明与用户数据保护政策

一、信息收集的范围与类型

我们仅收集为你提供服务所必要的最小化信息，并明确告知收集目的。我们拒绝任何形式的过度收集。具体收集信息分为以下三类：

1. 你主动提交的信息

• 账号注册信息：当你注册本站账号时，需提供用户名、电子邮箱地址及密码。邮箱仅用于找回密码和接收重要通知，不会用于任何商业推广。
• 反馈与投诉信息：当你通过"联系我们"页面提交工单、投诉或建议时，我们会收集你的联系方式（邮箱或 QQ）以及你主动描述的问题内容。

2. 自动采集的信息

• 日志数据：当您访问本平台时，服务器会自动记录你的浏览器类型、操作系统版本、IP 地址、访问时间、访问的页面路径以及点击行为。这些数据仅用于网站流量分析与安全监控，不包含任何可识别个人身份的内容。
• 设备信息：我们可能会收集你用于访问本平台的设备型号、唯一设备标识符（如 IDFA 或 OAID）、网络类型（Wi-Fi/4G/5G）。这些信息用于优化页面在不同设备上的显示效果。

3. 第三方共享信息

当你通过第三方账号（如 QQ、微信）授权登录时，我们仅获取你在该平台上公开的昵称与头像，不会获取你的密码或其他私密信息。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确的目的，绝不会用于本政策未载明的其他用途。具体使用场景包括：

1. 提供核心服务：使用你的账号信息用于登录验证、保障账号安全、记录你的收藏与订阅的私服列表。
2. 改进用户体验：利用聚合后的匿名日志数据（不包含个人身份信息）分析页面访问热力图，优化导航结构，提升信息检索效率。例如，我们发现大量用户搜索"单职业"版本，因此将该分类调整至首页顶部导航。
3. 安全风控：通过分析 IP 地址和访问频率，识别并拦截恶意爬虫、撞库攻击及 DDoS 攻击行为，保护平台数据安全。
4. 法律合规：在法律法规要求或政府机关依法提出强制要求时，配合提供必要的信息。

我们特别强调：我们不会将你的个人信息出售、出租或交易给任何第三方。我们也不会将你的信息用于跨站追踪广告投放。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术（如 LocalStorage）来提升你的访问体验。这些技术是行业通用的，但我们会严格限制其使用范围。

• 必要性 Cookie：用于维持你的登录状态（Session）。当你关闭浏览器时，此类 Cookie 即失效。这是网站运行所必需的，无法关闭。
• 偏好设置 Cookie：用于记住你的界面偏好，例如你选择的服务器列表排序方式（按更新时间或按评分）、每页显示条数等。有效期 1 年。
• 分析型 Cookie：我们使用自建的统计脚本（非 Google Analytics 等第三方工具）来收集匿名访问数据，如页面停留时间、跳出率。这帮助我们了解内容质量，且数据完全存储于境内服务器。

你可以在浏览器设置中管理或删除 Cookie。但请注意，禁用 Cookie 后，你将无法正常登录账号，且部分个性化功能（如"最近浏览"记录）将失效。

四、第三方数据共享政策

我们始终坚持"最小化共享"原则。仅在以下特定且必要的情况下，我们才会与第三方共享你的有限信息：

除上述场景外，我们不会向任何第三方披露你的个人信息。如因合并、分立、破产等原因涉及信息转移，我们将要求承接方继续履行本政策的约束，并提前 30 日以站内公告形式通知你。

五、用户权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及相关法规，你对自己的个人信息享有以下权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内处理你的请求。

• 访问权：你可以申请获取我们持有的关于你的个人信息副本。
• 更正权：如果你发现账号信息有误（如邮箱地址），可以随时登录账号自行修改，或联系客服协助更正。
• 删除权：你可以申请删除你的账号及所有相关的个人信息。请注意，删除账号后，你的历史收藏、评论记录将一并清除且不可恢复。
• 撤回同意权：如果你此前同意我们进行某项数据处理活动，你有权随时撤回该同意，撤回不影响撤回前基于同意进行的处理活动的合法性。
• 注销权：你可以在"账号设置-安全中心"中自助注销账号。注销流程为 7 天冷静期，冷静期内可撤销注销申请。

为了保障账号安全，处理上述请求时，我们可能需要验证你的身份（如验证注册邮箱或回答密保问题）。我们不会因你行使合法权利而对你收取额外费用。

六、信息安全保障措施

我们采用了符合行业标准的安全技术和管理措施，以防止你的信息遭受未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密：全站启用 HTTPS 协议，使用 TLS 1.3 加密传输层数据，确保你在浏览和提交信息过程中的数据机密性。
• 存储加密：数据库中的密码字段采用 bcrypt 算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。
• 访问控制：仅极少数经过严格背景审查的运维人员拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并定期更新服务器补丁。2023 年度测试中，未发现高危漏洞。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。如果发生不幸的安全事件，我们将在 72 小时内通过站内信和邮件方式告知你，并上报至属地网信部门。

七、政策更新与通知机制

随着法律法规的演进和业务功能的变化，我们可能会适时修订本《隐私说明》。我们承诺，对于重大变更（如收集信息范围扩大、使用目的改变），我们将