隐私说明与数据保护政策

一、信息收集范围与类型

在您使用本平台的过程中，我们可能会收集以下类别的信息，以确保服务的正常提供和持续优化。我们仅收集与提供服务直接相关的必要信息，并遵循"最小化收集"原则。

• 账号注册信息：当您注册成为平台会员时，我们需要收集您的用户名、电子邮箱地址及经过加密处理的登录密码。邮箱用于接收开服提醒和账号找回验证。
• 设备与技术日志信息：当您访问本平台时，我们的服务器会自动记录您的 IP 地址、浏览器类型、操作系统版本、访问时间、访问页面路径以及点击流数据。这些信息用于分析网站流量来源和优化页面布局。
• 位置信息：我们仅收集您所在的城市级别的大致位置信息（通过 IP 归属地解析），用于统计不同地区玩家对服务器网络延迟的反馈分析。我们不会收集您的精确 GPS 定位。
• 您主动提交的反馈信息：当您通过邮件或工单系统联系我们时，我们会收集您提交的姓名（或昵称）、联系方式以及问题描述内容，以便处理您的请求。

二、信息使用目的与方式

我们承诺，所收集的所有信息仅用于以下明确的目的，绝不会超出必要范围进行使用。具体用途包括：

1. 提供核心服务：使用您的账号信息实现登录验证，确保只有您本人可以访问您的收藏列表和历史记录。
2. 个性化内容推荐：基于您的浏览历史和点击行为，向您推荐您可能感兴趣的服务器类型和任务攻略。该功能基于算法自动完成，不涉及人工画像。
3. 服务优化与研发：分析技术日志数据，用于检测网站访问高峰、识别页面加载缓慢的瓶颈、优化服务器排行榜算法的准确性。
4. 安全风控：利用 IP 地址和设备信息进行异常流量监测，防止恶意爬虫抓取数据、防止撞库攻击和恶意注册。
5. 法律合规与纠纷处理：在涉及法律纠纷或行政调查时，根据法定程序配合相关部门提供必要的数据。

我们不会将您的个人信息用于任何与上述目的无关的用途。如需将信息用于新用途，我们将再次征求您的明确同意。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术（如 LocalStorage）来提升您的访问体验。Cookie 是存储在您设备上的小型文本文件，帮助我们识别您的浏览器会话。

我们使用的 Cookie 类型：

• 必要 Cookie：用于维持登录状态、记住您的偏好设置（如语言选择、服务器列表排序方式）。禁用此类 Cookie 将导致无法正常登录。
• 分析 Cookie：我们使用自建的统计系统（非第三方）来收集匿名访问数据。我们未接入 Google Analytics 等境外分析工具，所有数据均存储于境内服务器。
• 功能 Cookie：用于记录您上次访问的服务器 ID，以便您下次访问时快速定位。

您可以通过浏览器设置禁用或删除 Cookie。但请注意，禁用必要 Cookie 可能会导致部分功能无法正常使用，例如无法保持登录状态。我们不会使用任何跨站追踪技术来追踪您在其他网站的行为。

四、第三方数据共享政策

我们高度重视您的数据安全，除以下特定情形外，我们不会向任何第三方出售、出租、交易或披露您的个人信息：

• 服务器运营商：当您在平台内点击"进入官网"或"开始游戏"按钮时，我们会将您的用户 ID（非密码）传递至对应的服务器运营商，用于游戏内角色数据的关联。我们要求所有合作运营商签署数据保护协议。
• 云计算服务商：我们的网站托管于国内知名的云服务商，他们在提供服务器托管服务时可能接触到存储的数据，但仅限在维护硬件和网络层面，无权查看业务数据内容。
• 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求披露特定信息。我们会在法律允许的范围内尽力通知您。

我们郑重承诺，自平台运营以来，从未向任何广告联盟或数据营销公司出售过用户数据。我们拒绝接入任何第三方广告 SDK 以保护用户隐私。

五、用户权利：访问、修改与删除

根据《个人信息保护法》的规定，您对您的个人信息享有充分的权利。您可以通过以下方式行使您的权利：

• 查询与复制权：您可以通过登录账号后进入"个人中心-账号设置"查看您提交的全部个人信息。如需导出副本，请发送邮件至 [email protected]。
• 更正权：如发现您的个人信息有误，您可以在个人中心自行修改，或联系客服协助更正。
• 删除权：您可以通过"注销账号"功能删除您的账号及相关的个人信息。账号注销后，您的所有数据将在 15 个工作日内被永久删除且不可恢复。
• 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号流程：在"个人中心-安全设置"中点击"注销账号"，系统将向您的注册邮箱发送确认链接，点击确认后进入 7 天冷静期，期间可取消注销操作。

我们将在收到您的请求后 15 个工作日内完成处理。对于复杂的请求，我们将依法延长处理期限，但会及时通知您。

六、信息安全保障措施

我们采用了多层次的技术和管理措施来保护您的个人信息安全，防止数据泄露、篡改或丢失。

• 传输加密：全站启用 HTTPS 安全传输协议，使用 TLS 1.3 加密标准，确保数据在传输过程中的机密性和完整性。
• 存储加密：用户密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。敏感操作日志进行 AES-256 加密存储。
• 访问控制：严格限制内部员工对用户数据的访问权限，仅运营主管和核心技术人员拥有数据库只读权限，所有访问操作均记录在审计日志中。
• 安全监测：部署 Web 应用防火墙 (WAF) 和入侵检测系统 (IDS)，7x24 小时监测异常访问行为。我们每季度进行一次外部渗透测试。
• 数据备份：核心数据库每日凌晨 3:00 进行全量备份，备份文件加密存储于异地机房，保留周期为 30 天。

尽管我们采取了上述措施，但请您理解，任何互联网传输和存储技术都无法保证 100% 的安全。请您妥善保管自己的账号密码，并启用二次验证功能（如支持）。

七、政策更新通知机制

随着法律法规的更新和平台业务的发展，我们可能会适时修订本隐私政策。我们将在政策变更生效前至少 7 日，通过以下方式通知您：

• 在网站首页顶部展示显著的通知横幅，注明"隐私政策已更新"。
• 向您的注册邮箱发送邮件通知，简要概述主要变更点。
• 在"隐私说明"页面底部标注最近更新日期。

重大变更包括但不限于：信息收集类型的增加、信息使用目的的改变、第三方共享范围的扩大。若您对变更内容有异议，您有权停止使用本平台服务并注销账号。若您在变更生效后继续使用服务，则视为您已接受修订后的政策。

八、联系我们与数据保护官

如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息权利，请通过以下专属渠道联系我们：

• 隐私保护专用邮箱：[email protected]
• 数据保护负责人：张明远 (法务合规部)
• 邮寄地址：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼 法务部收 (邮编：201203)

我们通常会在 15 个工作日内回复您的隐私请求。如果您对我们的处理结果不满意，您可以向上海市浦东新区互联网信息办公室进行投诉举报。感谢您的信任与支持。