隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集为提供优质服务所必需的最少信息。根据你与平台互动的不同方式，我们可能收集以下类别的数据：

• 注册信息：当你注册成为平台用户时，我们会收集你的用户名、电子邮箱地址、注册密码（加密存储）。这些信息用于创建你的个人账户，以便保存收藏、参与评论和接收开服提醒。
• 设备与技术信息：为保障网络安全与优化页面加载速度，我们会自动收集你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及点击行为日志。这些数据不包含任何可识别你个人身份的直接标识。
• 互动信息：包括你在论坛发布的内容、评论、私信记录以及参与投票活动的选项。请注意，你在论坛发布的公开内容（如帖子、回复）对其他用户可见。
• Cookie 与本地存储信息：我们使用Cookie来维持你的登录状态（有效期30天）和记录个性化设置（如语言偏好、服务器列表排序方式）。具体说明见下文第三节。
• 第三方平台信息：若你使用微信或QQ账号快捷登录，我们将从该平台获取你的公开信息（如昵称、头像），但不会获取你的密码或好友列表。

我们明确声明：本平台不收集任何与游戏账号密码、支付密码、身份证号码相关的敏感信息。任何声称来自我们并要求你提供此类信息的邮件或消息均为诈骗。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出必要范围进行使用：

1. 提供核心服务：使用注册信息验证你的身份，确保只有本人可以管理自己的账户和收藏列表。
2. 个性化推荐：基于你的浏览历史和点击行为（非敏感数据），为你推荐你可能感兴趣的"今日刚开传奇高爆服"或相关攻略内容。我们不会使用你的个人信息进行自动化画像决策。
3. 服务优化与安全：分析汇总后的访问日志，用于检测异常流量、防范DDoS攻击和恶意爬虫，保障平台稳定运行。
4. 沟通与通知：使用你注册的邮箱发送重要的服务通知（如密码重置确认、服务器迁移公告）。仅在获得你明确同意的情况下，我们才会发送营销类邮件（如新版本上线活动），且每封邮件均提供一键退订功能。
5. 法律合规：在法律法规要求或行政、司法机关依法提出要求时，配合提供必要的数据信息。

我们承诺：不会将你的个人信息出售、出租或交易给任何第三方。所有数据处理行为均遵循"最小必要"原则。

三、Cookie 与追踪技术说明

为了让平台运行更顺畅并提升你的使用体验，我们使用Cookie及类似技术（如LocalStorage）。具体说明如下：

• 必要Cookie：用于维持登录状态、防止跨站请求伪造（CSRF）攻击。禁用此类Cookie将导致无法正常登录或使用评论功能。
• 功能Cookie：记录你的界面偏好（例如深色/浅色模式、每页显示服务器列表数量）。有效期1年，不包含任何个人身份信息。
• 分析Cookie：我们使用自建的轻量级统计脚本（非第三方），记录页面访问次数、来源渠道和停留时间。所有数据均经过聚合与匿名化处理，无法反向识别个人身份。
• 广告Cookie：若你在未来选择允许个性化广告，我们可能会使用第三方广告联盟的Cookie，用于展示你可能感兴趣的私服推广信息。你可以在浏览器设置中随时清除或阻止此类Cookie。

你可以在浏览器设置中管理Cookie偏好。但请注意，删除或禁用必要Cookie可能导致部分核心功能无法正常使用（如无法登录）。

四、第三方数据共享政策

我们极其有限地共享数据，且仅在以下特定场景下进行，并会通过协议约束第三方严格遵守本隐私政策：

1. 服务器托管与云服务商：我们的网站托管于国内正规云服务商（如阿里云），该服务商可能因维护服务器日志而接触到加密后的数据，但无权查看明文内容。
2. 邮件服务提供商：我们使用专业的邮件发送服务来投递通知邮件，该服务商仅处理你的邮箱地址，用于发送邮件，禁止用于任何其他用途。
3. 法律要求的披露：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定信息。我们会尽量在法律允许的范围内提前通知你（除非法律禁止）。
4. 业务转让：若本平台发生合并、收购或资产转让，你的数据可能作为资产的一部分转移。我们将通过网站公告和邮件通知你相关变更，并确保受让方继续遵守本政策。

我们不会与任何广告联盟共享你的个人注册信息（如邮箱、用户名）用于跨站追踪。

五、用户权利：访问、修改与删除

根据《个人信息保护法》，你享有对自己个人信息的充分控制权。具体权利与行使方式如下：

• 访问权：你可以登录账户后，在"个人中心-账号设置"中查看所有你提交的个人信息。
• 更正权：若你的邮箱、密码等信息需要更新，可在"个人中心"内直接修改。修改邮箱时，需要通过旧邮箱进行验证。
• 删除权：你可以随时在"个人中心-账号设置-注销账户"中申请删除你的账户及所有关联数据。注销后，你的用户名、邮箱、发帖记录、收藏列表将在7个工作日内被彻底清除且不可恢复。
• 撤回同意权：对于基于你同意而进行的处理（如接收营销邮件），你可以通过邮件中的退订链接或联系客服撤回同意。
• 限制处理权：在特定情况下（如你质疑数据准确性），你可以要求我们暂停处理你的数据，直至问题解决。
• 数据可携带权：你可以申请导出你的个人数据（包括注册信息、收藏列表）为通用格式（如CSV）。我们会在30天内提供。

如需行使上述任何权利，请发送邮件至 [email protected]，我们将在15个工作日内处理你的请求。为保障账户安全，我们可能需要你提供额外的身份验证信息（如注册邮箱、最近登录IP）。

六、信息安全保障措施

保护你的数据安全是我们的首要任务。我们已部署多层安全防护体系，具体措施包括：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。
• 存储加密：用户密码采用加盐的bcrypt算法进行哈希存储，即使数据库泄露，也无法逆向破解原始密码。
• 访问控制：内部员工访问用户数据需经过双因素认证，且操作行为均有日志记录，最小权限原则确保只有特定岗位人员才能接触必要数据。
• 定期安全审计：我们每季度委托第三方安全公司进行渗透测试与漏洞扫描，最近一次审计日期为2024年10月，未发现高危漏洞。
• 数据备份：核心数据库每日自动备份，备份文件加密存储于异地机房，确保灾难恢复时间不超过4小时。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。如发生数据安全事件，我们将在72小时内通过邮件或站内信通知受影响的用户，并向有关部门报告。

七、政策更新与通知机制

随着法律法规的更新和平台业务的发展，我们可能会适时修订本隐私政策。重大变更（如收集数据类型变化、数据使用目的改变）将通过以下方式显著通知你：

• 网站首页顶部展示横幅提示，持续7天。
• 向你的注册邮箱发送邮件通知。
• 在最新版本的政策页面顶部标注"更新日期"。

重大变更生效前，我们会预留至少15天的过渡期。你在变更生效后继续使用本平台，即视为接受修订后的政策。若你不同意变更，可以停止使用并注销账户。本政策最近更新日期：2024年12月1日。

八、联系我们与隐私投诉

如果你对本隐私政策或你的个人信息处理有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 隐私保护负责人邮箱：[email protected]
• 在线客服：网站右下角"在线客服"，工作时间（9:00-21:00）内选择"隐私相关