隐私说明与用户数据保护政策

一、信息收集范围与类型

本平台收集的信息主要分为两大类：一类是你在主动提交时提供的个人信息，另一类是在你使用平台过程中自动采集的匿名化使用数据。我们坚持"最小化收集"原则，仅收集为提供和优化服务所必需的信息。

具体而言，我们可能收集以下类型的信息：第一，账号注册信息，包括用户名、电子邮箱地址、加密后的密码（我们采用bcrypt算法加盐存储，即使数据库泄露也无法直接还原明文密码）。第二，设备与技术信息，包括IP地址、浏览器类型（如Chrome 120.0、Firefox 121.0）、操作系统版本（如Windows 10 22H2）、屏幕分辨率、访问来源URL等。第三，使用行为数据，包括页面访问路径、点击行为、搜索关键词、停留时长、下载记录等。第四，主动提交的反馈信息，包括通过客服邮箱或在线表单提交的问题描述、截图等。

需要特别说明的是，本平台不收集任何与游戏账号本身相关的敏感信息，如你的游戏账号密码、二级密码、仓库密码等。这些信息属于游戏服务器运营方的管理范畴，请勿在任何情况下向本平台透露你的游戏账号密码。

二、信息使用目的与方式

本平台收集的信息将仅用于以下明确的目的，不会超出必要范围进行使用。第一，核心功能提供：使用你的账号信息实现登录验证、收藏夹同步、开服提醒订阅等功能。第二，服务优化与改进：通过分析匿名化的使用行为数据，了解玩家偏好，优化服务器推荐算法、页面布局和内容排序逻辑。例如，如果我们发现大量玩家在搜索"战神传奇sf"后跳转到特定版本页面，我们会调整该版本在搜索结果中的权重。第三，安全风控与反欺诈：使用IP地址和设备信息识别异常登录行为、防范恶意爬虫抓取数据、拦截虚假注册和广告刷屏。第四，个性化推荐：基于你的浏览历史和搜索记录，在首页展示你可能感兴趣的版本类型或服务器推荐。你可以通过浏览器设置清除Cookie来关闭个性化推荐功能。

我们承诺，不会将你的个人信息用于任何与平台服务无关的商业用途，包括但不限于出售、出租、交换个人信息。也不会将你的个人信息用于未经授权的广告投放。所有内部数据使用均遵循最小权限原则，只有经过授权的核心运营人员才能访问必要的数据子集。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如Local Storage、Session Storage）来提升你的访问体验。Cookie是存储在您设备上的小型文本文件，本平台使用的Cookie主要分为以下几类：第一，严格必要型Cookie，用于维持登录状态、防止跨站请求伪造（CSRF）攻击，这类Cookie无法关闭，否则平台核心功能将无法使用。第二，功能型Cookie，用于记住你的偏好设置，如语言选择、服务器列表视图模式（列表/网格）、每页显示条数等。第三，分析型Cookie，由我们自建的统计系统（非第三方）生成，用于记录匿名化的访问数据（如PV、UV、跳出率），帮助我们理解哪些页面最受欢迎，从而优化内容布局。第四，个性化推荐Cookie，用于记录你最近浏览过的服务器版本，以便在首页推荐位展示相关内容。

本平台目前未接入任何第三方广告联盟，因此不存在第三方广告追踪Cookie。我们也没有使用任何跨站追踪技术（如Device Fingerprinting）。你可以通过浏览器设置管理或删除Cookie，但请注意，禁用Cookie可能导致登录状态失效、个性化功能无法正常使用等体验问题。详细的Cookie管理方法请参考你所使用浏览器的官方帮助文档。

四、第三方数据共享政策

本平台高度重视用户隐私，在一般情况下，我们不会与任何第三方共享你的个人信息。仅在以下特殊且必要的情形下，可能会涉及数据共享，且我们会对共享行为进行严格的合规审查：第一，法律合规要求，当监管机构（如网信办、公安机关）依据法定程序要求提供特定用户数据时，我们会在核实其法律文件的有效性后，在法定范围内提供必要信息。第二，平台技术基础设施服务商，我们使用的云服务器提供商（如阿里云、腾讯云）可能会在维护服务器硬件和网络时接触到存储在服务器上的加密数据，但服务商与我们签署了严格的数据保护协议（DPA），不得访问或使用数据内容。第三，安全事件响应，在发生安全漏洞或恶意攻击事件时，为了协助调查和追溯攻击源，我们可能会向网络安全主管部门提供相关的技术日志（通常不包含个人身份信息）。

我们郑重承诺，本平台从未、将来也不会向任何游戏服务器运营方、第三方数据中介机构出售或提供用户的个人信息。你的开服订阅偏好、收藏列表等数据仅保存在本平台服务器上，用于为你提供更好的站内体验。如果未来因业务发展需要引入新的数据共享场景，我们会提前通过站内公告和邮件通知的方式征求你的明确同意。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》及相关法律法规，你享有对个人信息的充分控制权。具体权利及行使方式如下：第一，查阅权，你可以通过登录平台后进入"个人中心"→"账号设置"页面，查看你提交的全部个人信息（包括用户名、邮箱、注册时间、登录记录等）。第二，更正权，如发现个人信息有误，你可以在"账号设置"页面直接修改邮箱地址和密码。如需修改用户名，请联系客服人工处理（用户名作为唯一标识，修改频率限制为每30天一次）。第三，删除权，你有权要求删除你的账号及全部个人信息。你可以通过发送邮件至 [email protected] 提交删除申请，邮件标题请注明"账号删除申请"。我们会在7个工作日内完成删除操作，并通过邮件确认。删除后，你的账号数据将不可恢复。第四，撤回同意权，对于基于你同意而进行的个性化推荐功能，你可以随时在"个人中心"关闭该功能，关闭后我们将停止基于个性化推荐算法的数据使用。第五，注销权，你可以通过"个人中心"→"账号注销"功能自助注销账号，注销后所有关联数据（包括收藏、订阅记录）将被永久删除。

为了保障账号安全，在受理任何涉及个人信息的请求时，我们可能会要求你提供注册邮箱验证码或进行其他身份验证。这是为了防止他人恶意冒充你获取或删除你的数据。所有权利请求我们都会在15个工作日内处理完毕，复杂情况可延长至30个工作日，并会及时告知处理进度。

六、信息安全保障措施

保护用户数据安全是本平台的安全底线。我们采取了多层次的技术和管理措施来防止数据泄露、篡改或丢失。在技术层面，第一，数据传输加密，全站启用HTTPS协议（TLS 1.3），确保数据在传输过程中的机密性和完整性。第二，数据存储加密，数据库中存储的密码字段使用bcrypt算法加盐哈希，邮箱等个人敏感字段使用AES-256算法加密存储。第三，访问控制，服务器运维采用堡垒机管理，所有运维操作均有