一、信息收集范围与类型
在您使用平台服务的过程中，我们可能收集以下几类信息。需要明确的是，我们仅收集与提供服务直接相关的必要信息，拒绝过度收集。
- 账号注册信息：当您注册平台账号时，我们会收集您的用户名、电子邮箱地址或手机号码、密码（经过加密存储）。这些信息用于识别您的身份并保护您的账号安全。
- 设备与技术信息：当您访问平台时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面以及点击流数据。这些信息用于分析网站流量、诊断服务器故障以及防范恶意攻击。
- 互动与反馈信息：当您提交工单、发送邮件或参与问卷调查时，我们会收集您主动提供的内容，包括问题描述、截图以及联系方式。
- Cookies与本地存储信息：我们使用Cookies来保存您的登录状态（会话标识）与偏好设置（如语言选择）。有关详情请参阅下文第三节。
- 位置信息：我们仅根据IP地址推断您所在的城市级别，用于统计玩家分布区域，不会获取您的精确GPS定位。
二、信息使用目的与方式
我们收集上述信息，仅用于以下明确且合法的目的，不会将其用于与这些目的无关的用途。具体包括：
- 提供核心服务：用于验证您的登录状态、展示您关注的服务器列表、记录您的下载历史以及推送您订阅的开服提醒通知。
- 优化产品体验：通过分析页面访问热力图与点击流数据，我们能够识别出用户最关注的功能模块，从而优化页面布局与信息架构，提升信息检索效率。
- 安全与风控：利用IP地址与设备指纹信息，识别并阻止恶意注册、撞库攻击、刷量脚本等危害平台安全的行为。我们保留在必要时向公安机关提供相关证据的权利。
- 法律合规：根据法律法规要求，配合司法机关或行政机关的合法调查，提供必要的用户数据。
- 个性化推荐（可选）：在获得您单独同意的前提下，我们可能根据您的浏览偏好，向您推荐您可能感兴趣的同类服务器。您可以在"账号设置"中随时关闭此功能，关闭后将不再接收个性化推送。
三、Cookie与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。这些技术不会包含任何可直接识别您个人身份的信息（如姓名、身份证号）。具体使用场景如下：
必要Cookie：用于维持登录会话（Session ID）与CSRF防护令牌，此类Cookie无法关闭，否则您将无法正常登录或进行关键操作。其有效期不超过24小时，关闭浏览器即失效。
偏好设置Cookie：用于记住您的界面语言、列表视图模式（如列表/卡片）、每页显示条数等个性化设置。有效期最长30天，您可以通过浏览器设置清除。
统计与分析Cookie：我们使用自建的统计脚本（非第三方）来收集匿名化的访问数据，例如页面浏览量、独立访客数、平均停留时长。这些数据不包含IP地址的完整信息（仅保留前两段），无法追溯到具体个人。
我们目前未接入任何第三方广告联盟的追踪代码，因此您的浏览行为不会被用于跨站广告投放。您可以通过浏览器设置中的"阻止所有Cookie"选项来完全禁用Cookie，但请注意，这可能导致部分功能（如自动登录）无法正常使用。
四、第三方数据共享与委托处理
我们郑重承诺：我们不会出售、出租或以任何形式交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享或委托处理您的部分信息，且均会通过协议约束其安全责任：
- 云服务提供商：我们的网站托管于阿里云（华北2区），服务器日志数据存储于阿里云OSS对象存储服务中。阿里云作为数据处理者，仅提供基础设施支持，无权访问您的业务数据。
- 邮件与短信服务商：当您订阅开服提醒时，我们会将您的邮箱地址或手机号传递给第三方消息推送服务商（如阿里云DirectMail、腾讯云SMS），仅用于发送您主动订阅的通知信息。
- 客户支持系统：我们使用第三方工单系统（如HelpMaster）来管理用户反馈。您提交工单时填写的联系方式与问题描述将存储在该系统中，我们已与其签署数据处理协议（DPA）。
- 法律强制要求：在法律法规要求或公安机关、法院等有权机关依法调取的情况下，我们将在法律允许的范围内提供必要的信息。
除上述场景外，我们不会向任何第三方提供您的个人信息。所有第三方服务商均需遵守严格的保密义务，并仅可按照我们的指示处理数据。
五、您的权利与选择
依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至[email protected]行使这些权利，我们将在15个工作日内予以回复。
- 知情权与访问权：您有权获取我们持有的关于您的个人信息副本。我们将在验证您的身份后，以结构化、机器可读的格式提供。
- 更正权：如果您发现您的注册信息（如邮箱、手机号）有误，您可以在"账号设置"中自行修改，或联系我们协助更正。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、您注销了账号。请注意，删除请求不影响删除前已经进行的合法数据处理。
- 撤回同意权：对于基于您同意而进行的处理（如个性化推荐），您有权随时撤回同意。撤回后，我们将停止基于该同意进行的数据处理。
- 注销账号权：您可以在"账号设置-安全中心"中申请注销账号。注销后，您的所有个人信息将在30天内被匿名化处理或删除，无法恢复。
- 投诉举报权：如果您认为我们的数据处理行为侵害了您的合法权益，您有权向网信部门或电信管理部门进行投诉。
六、信息安全保障措施
我们采用了多层次的安全防护体系来保护您的数据安全。在传输层面，全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。在访问控制层面，我们实施了基于角色的权限管理（RBAC），只有极少数经过严格背景审查的运维人员才能访问生产数据库。
此外，我们定期（每季度）进行渗透测试与漏洞扫描，并聘请外部安全审计机构对平台进行年度安全评估。2024年，平台未发生任何重大数据泄露事件。如不幸发生安全事件，我们将根据法律规定在72小时内向主管部门报告，并通过站内信或邮件通知受影响的用户。
七、政策更新与通知机制
随着法律法规的更新以及平台业务的发展，我们可能会不时修订本隐私政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们将在网站首页发布显著公告，并通过站内信或邮件向您发送通知。修订后的政策将在公告中注明的生效日期起适用。若您继续使用我们的服务，即视为接受修订后的政策。我们建议您定期查看本页面，以了解最新的隐私实践。
本政策的最终解释权归平台运营团队所有。如果您对本隐私政策有任何疑问、意见或建议，请通过以下方式联系我们：
隐私保护负责人邮箱：[email protected]
数据保护专线：400-800-2024 转 3（仅限隐私相关咨询）
邮寄地址：上海市浦东新区张江高科技园区博云路2号 法务与合规部（收）