隐私保护与数据使用说明

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。具体分为以下三类：

• 主动提供的信息：当您注册社区账号、参与投票或提交反馈时，我们可能收集您的用户名、电子邮箱地址、QQ号（选填）以及您主动填写的调查问卷内容。其中，电子邮箱仅用于账号找回及重要通知，不会用于商业营销。
• 自动采集的信息：当您访问本平台时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面及停留时长。这些信息以匿名化形式存储，用于分析流量趋势及优化页面布局，无法直接识别您的个人身份。
• 设备信息：若您使用移动设备访问，我们可能收集设备型号、屏幕分辨率及操作系统版本，以确保页面在不同终端上的正常展示。我们不会收集您的设备唯一标识符（如IMEI）用于跨平台追踪。

我们郑重承诺，不收集任何与您游戏账号相关的密码、支付密码、身份证号码等敏感信息。您在第三方服务器网站进行的注册及充值行为，由该服务器运营方负责，与本平台无关。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下场景：

1. 核心功能提供：使用您的IP地址及地域信息，为您展示距离较近的服务器推荐列表，提升信息匹配效率。
2. 社区互动：使用您的用户名及头像（如有）展示您在攻略评论、玩家论坛中的发言，建立社区身份标识。
3. 安全风控：通过分析IP地址及访问频率，识别并拦截恶意爬虫、刷量脚本及CC攻击行为，保障平台数据真实性。2024年，我们的风控系统平均每月拦截异常访问请求超过40万次。
4. 服务优化：基于匿名化的页面访问热力图，调整各版本服务器列表的排序逻辑，确保热门且稳定的服务器获得更高曝光。
5. 法律合规：在收到司法机关依法出具的调查令或协助调查通知时，我们将依法提供必要的用户数据。

我们不会将您的个人信息用于任何与上述目的无关的用途。若未来需将信息用于其他场景，我们将事先征得您的明确同意。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如Local Storage）以提升您的访问体验。具体使用场景包括：

• 会话维持：当您登录社区账号后，Cookie用于维持您的登录状态，有效期为30天。若您勾选"记住我"，有效期延长至180天。
• 偏好记忆：记录您选择的服务器版本筛选条件（如"只看1.76版本"），以便您下次访问时自动应用。
• 基础统计：我们使用自建的轻量级统计脚本（非第三方工具）记录页面访问量，Cookie中的匿名ID用于去重统计，不会关联您的其他个人信息。

我们目前未接入任何第三方广告联盟或追踪像素，因此您的访问行为不会被用于跨站广告定向推送。您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致社区登录功能失效，但基础的服务器列表浏览功能不受影响。

四、第三方数据共享政策

我们高度重视您的数据隐私，在未经您明确授权的情况下，不会向任何第三方出售、出租或交易您的个人信息。但在以下特定情形下，我们可能进行有限度的共享：

• 服务器运营商：当您在社区内点击"进入官网"或"下载登录器"链接时，我们会将您的来源IP及点击时间传递给对应的私服运营方，以便其进行推广效果归因。该传递仅包含匿名化信息，不包含您的账号、邮箱等身份数据。
• 云服务提供商：我们的网站托管于阿里云及腾讯云服务器，这些服务商可能因维护日志需要接触到底层访问日志，但已签署严格的保密协议，禁止将数据用于任何其他用途。
• 执法机构：依据《网络安全法》第二十八条，在公安机关依法要求提供数据时，我们将予以配合。

除上述情形外，我们不会主动共享您的数据。若未来因业务发展需要引入新的数据合作方，我们将提前在本页面更新政策，并通过弹窗或邮件方式通知您。

五、用户权利与数据管理

依据《个人信息保护法》第四章，您享有以下权利，我们将在15个工作日内响应您的请求：

• 查阅权：您有权通过联系客服，获取我们持有的关于您的个人信息副本。
• 更正权：若您发现注册邮箱、用户名等信息有误，可随时在社区"个人设置"页面自行修改，或联系客服协助更正。
• 删除权：您可以通过提交"注销账号"申请，要求我们删除您的注册信息及社区发言记录。注销后，您的历史发言将显示为"已注销用户"，但服务器评论数据（为保持页面完整性）将匿名化保留。
• 撤回同意权：对于非必要的Cookie，您可通过浏览器设置撤回同意。对于自动采集的访问日志，我们默认保留180天后自动删除。
• 投诉权：若您认为我们的处理行为侵犯了您的合法权益，您有权向网信部门或电信管理部门进行投诉。

请注意，为了保障账号安全，在处理上述请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证码）。该验证过程不会额外收集您的敏感信息。

六、信息安全保障措施

我们已部署多层安全防护体系，具体包括：

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，确保您在访问过程中提交的信息不被窃听或篡改。
• 存储加密：数据库中的用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，原始密码也无法被还原。邮箱地址采用AES-256加密存储。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）审批，且所有操作均记录在审计日志中，日志保留期为1年。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，2024年已修复包括SQL注入、XSS跨站脚本在内的中高危漏洞7个。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对安全。若发生数据安全事件，我们将在72小时内通过站内信或邮件方式通知受影响的用户，并向属地网信部门报告。

七、政策更新与联系我们

本政策版本号为V3.2，生效日期为2024年10月1日。我们保留根据法律法规变化及业务调整适时更新本政策的权利。重大变更（如收集范围扩大、共享对象新增）将提前7天在首页顶部公告栏公示，并通过弹窗方式再次征求您的同意。轻微修订（如措辞优化）将直接更新页面，并修改版本号。

如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：

• 隐私保护专线：400-800-2016（转9）
• 隐私事务邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号（法务部收）

我们承诺在收到您的隐私相关咨询后，会在48小时内给予初步答复，并在15个工作日内完成实质性处理。