隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了提供开服信息推送、账号同步、个性化推荐等核心功能，我们仅收集实现这些功能所必需的最少信息。具体分为以下三类：

1. 用户主动提供的信息

• 注册信息：当你在本平台注册账号时，需要提供邮箱地址和自定义密码。邮箱仅用于账号验证、密码找回及重要通知。
• 互动信息：你在服务器评论区发布的评价、在论坛发布的帖子、参与的投票等内容，我们会保存相关记录。
• 问卷信息：若你参与我们的用户调研，可能需提供年龄区间、游戏偏好等匿名统计信息。

2. 通过技术手段自动收集的信息

• 日志数据：包括IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径、点击流数据。这些数据用于分析网站流量来源和优化页面布局，保存周期为30天。
• 设备信息：如设备型号、屏幕分辨率、唯一设备标识符（仅用于防刷接口调用）。
• 位置信息：仅收集城市级别的粗略位置（通过IP推断），用于统计不同地区的用户分布，不涉及精确GPS定位。

3. 第三方合法共享的信息

当你在合作服务器运营商官网注册账号时，若其与我们存在数据合作，我们可能获取你的游戏角色名称、等级区间等非敏感信息，用于匹配推荐更合适的服务器。

二、信息使用的目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，绝不超出范围使用：

• 提供核心服务：用于实现"一键进入"工具中的账号登录、收藏夹云同步、开服提醒推送等功能。
• 个性化推荐：基于你的历史点击和收藏记录，向你展示可能感兴趣的服务器版本和玩法。你可以随时在"设置-隐私中心"中关闭个性化推荐功能，关闭后你将看到按时间排序的通用信息流。
• 安全风控：用于检测和防止恶意注册、刷量攻击、盗号等危害平台安全的行为。
• 服务改进：分析用户群体的行为模式（如热门版本偏好、页面跳出率），以优化我们的内容策略和技术架构。
• 法律合规：在法律法规要求或政府机关依法查询时，配合提供必要信息。

我们不会将你的个人信息用于任何与上述目的无关的用途。若未来需扩展使用场景，我们将单独征求你的明确同意。

三、Cookie 与同类追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升访问体验。具体使用情况如下：

你可以在浏览器设置中管理或删除所有Cookie。但请注意，禁用严格必要Cookie将导致你无法正常登录和使用一键进入功能。我们不会使用任何跨站追踪技术（如第三方追踪像素）来监控你在其他网站的行为。

四、第三方数据共享与委托处理

我们高度重视数据安全，除以下情形外，我们不会向任何第三方出售、出租或共享你的个人身份信息：

• 服务器运营商：当你通过"一键进入"工具连接至某服务器时，我们会将你的平台账号ID（非邮箱）和游戏角色名传输给该服务器运营商，用于游戏内登录验证。传输过程采用AES-256加密。
• 云服务提供商：我们的服务器托管于阿里云（华东1区），数据库存储于腾讯云。这些服务商仅作为数据处理者，无权将你的数据用于任何其他用途。
• 法律强制要求：若收到法院传票、行政调查令等合法法律文书，我们将依法提供必要信息，并会在法律允许的范围内提前通知你。
• 业务合并/收购：若平台发生合并、收购或资产转让，你的数据将随业务一并转移，转移前我们会通过站内信显著通知你。

我们承诺，所有合作第三方均需签署严格的《数据保护协议》（DPA），明确其数据安全责任。

五、用户的权利与行使方式

根据《个人信息保护法》，你享有以下法定权利。你可以通过登录平台后访问"设置-隐私中心"或发送邮件至[email protected]来行使这些权利。

• 访问权：你可以查询我们持有的你的所有个人信息副本。
• 更正权：若发现你的邮箱、密码等信息有误，你可以随时自行修改或要求我们更正。
• 删除权：你可以要求删除你的账号及所有相关数据。删除后，你的所有评论、收藏记录将不可恢复。我们将在15个工作日内完成删除操作。
• 撤回同意权：对于基于你同意而进行的处理（如个性化推荐），你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
• 注销权：你可以在"设置-账号安全"中自助注销账号。注销后，我们将于30天后彻底清除所有数据。
• 投诉权：若你认为我们的处理行为侵害了你的权益，你有权向上海市浦东新区网信办或相关监管部门投诉举报。

六、信息安全保障措施

我们采取组织与技术相结合的安全措施，确保你的数据安全：

• 传输加密：全站启用HTTPS/TLS 1.3协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA），且仅授予完成本职工作所需的最小权限。
• 审计日志：所有对用户数据的访问操作均记录日志，并定期进行安全审计。
• 应急响应：我们已建立数据安全事件应急响应预案。若发生数据泄露事件，将在72小时内向主管监管部门报告，并通过邮件或站内信通知受影响的用户。

尽管我们已采取上述措施，但请注意，互联网环境不存在100%绝对安全。请你也妥善保管自己的账号密码，建议开启双重验证功能。

七、政策更新与通知机制

本隐私政策可能根据法律法规变化及平台功能迭代适时更新。更新后的版本将在本页面显著位置公示，并同步更新页面顶部的"生效日期"。

对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过以下方式之一单独通知你：①站内弹窗提示；②发送至你注册邮箱的邮件通知。你继续使用本平台服务即视为接受更新后的政策。若你不同意更新内容，请停止使用服务并申请注销账号。

八、联系我们与数据保护官

我们已指定专门的数据保护负责人（DPO），负责监督本政策的执行。若你对本政策或个人信息处理有任何疑问、意见或投诉，请通过以下渠道联系：

• 数据保护官邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼，法务部（数据保护官）收，邮编：201203
• 客服电话：400-800-2026（转法务专线）

我们将在收到咨询后的15个工作日内予以答复。若你对我们的答复不满意，可以向上海市通信管理局或国家网信办举报受理中心寻求进一步帮助。