隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

在您使用本平台的过程中，我们会遵循"最小必要"原则，仅收集与提供特定服务所必需的信息。具体分为以下三类：

• 您主动提供的信息：当您注册账号、提交服务器评测申请、参与投诉举报或联系我们客服时，我们会收集您的用户名、电子邮箱地址、QQ号码（选填）、以及您提交的正文内容。如果您使用"记住我"功能，我们会安全存储您的登录凭证。
• 自动采集的信息：当您访问本平台时，我们的服务器会自动记录您的浏览器类型、操作系统版本、IP地址、访问时间、访问来源页面、点击流数据（如点击的服务器链接）。这些信息用于分析网站流量趋势、优化页面布局以及防范恶意攻击。我们不会将自动采集的信息与您的个人身份信息进行关联，除非涉及安全事件调查。
• 本地存储信息：我们可能会在您的浏览器中存储少量数据，包括但不限于：用户偏好设置（如地区筛选条件）、最近浏览的服务器列表（用于历史记录功能）。这些数据仅存储在您的设备本地，我们无法通过远程方式读取。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确的业务目的，不会用于与这些目的无关的用途：

1. 提供核心排行服务：用于生成个性化的服务器推荐列表、记录您的开区关注提醒、保存您的收藏夹数据。
2. 处理投诉与评测：用于核实您提交的服务器投诉信息，与您联系获取补充证据，以及向您反馈处理结果。
3. 改进产品与用户体验：通过分析点击流数据与站内搜索关键词，了解玩家对哪些版本（如仿官、微变）更感兴趣，从而调整首页推荐算法与内容布局。
4. 安全风控与反欺诈：利用IP地址与设备指纹信息，识别并阻止爬虫抓取、恶意注册、刷榜等违规行为，保障排行数据的真实性与公正性。
5. 法律合规与审计：在涉及法律纠纷、监管要求或平台规则执行时，保留必要的数据记录作为凭证。

我们承诺，不会将您的个人信息出售、出租或提供给任何第三方用于市场营销目的。我们也不会在未经您明确同意的情况下，将您的信息用于本政策未载明的其他用途。

三、Cookie 与追踪技术说明

本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景如下：

• 会话维持：当您登录账号后，我们会设置一个加密的会话Cookie，用于识别您的登录状态，有效期为浏览器会话结束或您主动登出时。
• 偏好记忆：记录您选择的服务器版本筛选条件、开区地区偏好，以便您下次访问时无需重新设置，该Cookie有效期最长为30天。
• 统计与分析：我们使用自建的访问统计脚本（非第三方工具）来收集匿名化的访问数据，例如页面浏览量、独立访客数、热力图数据。该脚本不会跨域追踪您的行为。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录账号、无法使用"开区提醒"等个性化功能，但基本的浏览与查询功能不受影响。我们目前不响应浏览器的"Do Not Track"信号，因为行业尚未形成统一标准。

四、第三方数据共享政策

我们高度重视您的隐私，在以下严格限制的情形下，我们可能向第三方共享您的必要信息：

• 技术支持服务商：我们可能将您的IP地址与访问日志共享给为我们提供CDN加速、云防护服务的供应商（如阿里云、腾讯云），以排查网络攻击、优化访问速度。这些服务商仅能访问为执行其职责所必需的数据，且受保密协议约束。
• 法律强制要求：当法律法规、法律程序、诉讼或政府主管部门要求我们披露时，我们可能会依法向相关机构提供您的信息。我们会在法律允许的范围内，尽力提前通知您（除非法律禁止）。
• 业务转让：若本平台发生合并、收购、资产转让或破产清算，您的个人信息可能作为交易资产的一部分被转移。在此情况下，我们将通过站内公告或邮件通知您，并确保受让方继续受本政策约束。

除上述情况外，我们不会向任何第三方提供您的个人身份信息。我们亦不会将您的数据用于"用户画像"或"自动化决策"（包括但不限于基于用户画像的精准广告推送）。

五、您享有的权利与行使方式

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至[email protected]行使这些权利，我们将在15个工作日内予以回复：

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括账号注册信息、最近90天内的登录日志。
• 更正权：如果您发现您的个人信息（如邮箱地址）有误，您有权要求我们进行修改或补充。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集或使用信息；我们未征得您的同意收集信息；您注销了账号。请注意，若删除信息会影响我们履行法定存档义务（如税务记录），我们可能无法立即满足删除请求。
• 撤回同意权：对于基于您的同意进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在"个人中心"→"账号安全"中自助注销账号。注销后，您的所有个人数据将在30天内被匿名化处理或删除。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失：

• 传输加密：全站启用HTTPS协议，通过TLS 1.2及以上版本加密传输数据，确保您在浏览器与服务器之间的数据交换不被窃听或篡改。
• 存储加密：您的登录密码通过bcrypt算法（cost factor=10）进行不可逆哈希处理后存储，即使数据库泄露，攻击者也无法还原原始密码。我们强烈建议您不要在其他网站使用相同的密码。
• 访问控制：我们的数据库部署在私有网络环境中，仅允许经过授权的应用服务器访问。内部员工访问用户数据需通过双因素认证，且所有访问操作均记录在审计日志中。
• 漏洞管理：我们每季度委托第三方安全公司对网站进行渗透测试与代码审计，并建立应急响应机制。2025年全年，我们未发生任何重大数据泄露事件。

七、政策更新通知机制

随着业务的发展或法律法规的变化，我们可能适时修订本隐私说明。对于重大变更（如收集范围扩大、使用目的改变），我们将通过以下方式通知您：

1. 在网站首页顶部展示显著公告，持续公示时间不少于7天；
2. 向您的注册邮箱发送邮件通知（若您提供了邮箱）；
3. 在您下次登录时，以弹窗形式提示您阅读更新后的政策。

本政策最新修订日期为2026年2月10日，版本编号为v3.2。若您在本政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的条款。我们建议您定期查看本页面，以了解我们最新的隐私实践。

八、联系我们与隐私投诉

如果您对本隐私说明有任何疑问、意见或建议，或认为您的个人信息权益受到侵害，您可以通过以下渠道联系我们：

隐私保护负责人邮箱：[email protected]（邮件主题请注明"隐私咨询"或"隐私投诉"）。我们会在收到邮件后的7个工作日内给予初步答复。

如果您对我们的处理方式不满意，特别是认为我们损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报，或者向您所在地的人民法院提起诉讼。我们将在法律允许的范围内，积极配合监管部门的调查与处理工作。