隐私说明与用户数据保护政策

信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。根据你与平台互动的不同方式，我们可能收集以下类别的数据：

• 账号注册信息：当你注册成为平台用户时，我们会收集你的用户名、邮箱地址和经过加密的密码。我们支持使用第三方账号（如微信）快捷登录，在此情况下，我们仅获取你在第三方平台授权的公开信息（如昵称、头像），不会获取你的密码。
• 设备与技术信息：为了优化网站展示效果并排查访问故障，我们会自动收集你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及访问的页面路径。此类信息属于日志数据，无法直接识别个人身份。
• 互动与反馈信息：当你通过邮件、QQ或微信联系我们时，我们会保留完整的沟通记录，包括你主动提供的截图、日志文件等，用于问题追踪与质量改进。
• 社区行为数据：如果你参与我们网站的评论、评分或论坛讨论，我们会记录你的发布内容、发布时间及对应的账号信息。

我们明确声明：本平台不收集任何与游戏账号密码、游戏内虚拟财产交易凭证、身份证号码、银行卡信息等高度敏感的个人信息。如果你在游戏内遇到要求提供此类信息的"客服"，请立即终止沟通并向我们举报。

信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，不会用于与这些目的无关的用途：

1. 核心功能提供：使用注册信息来验证你的身份，使你能够使用评论、评分、收藏服务器等个性化功能。
2. 服务优化与安全：分析技术日志数据，以检测网站异常流量、防范DDoS攻击、排查页面加载错误，从而保障平台稳定运行。
3. 个性化推荐：基于你的浏览历史（如常看的版本类型），我们可能会在站内为你推荐你可能感兴趣的服务器信息。你可以随时在"账号设置"中关闭个性化推荐功能。
4. 沟通与客服：使用你留下的联系方式，就你提交的问题进行回复，或在必要时（如服务器大规模故障）向你发送重要通知。

我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方。我们也不会向任何广告联盟提供你的个人身份信息用于跨站追踪。

Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage）来提升你的访问体验。具体使用场景如下：

• 会话维持：当你登录后，我们会设置一个会话Cookie，用于识别你的登录状态，有效期为浏览器关闭前。关闭浏览器后，该Cookie即失效。
• 偏好存储：我们会存储你在网站上的界面偏好（如语言选择、服务器列表排序方式），有效期不超过30天。
• 统计与分析：我们使用自建的轻量级统计脚本（非第三方工具），通过Cookie生成匿名标识符，用于统计页面访问量、用户来源渠道等宏观数据。该标识符无法关联到具体个人。

我们目前不使用任何第三方广告追踪Cookie，也未接入如Google Analytics、百度统计等外部统计服务。你的访问数据仅存储于我们位于中国境内的服务器中。你可以通过浏览器设置禁用Cookie，但请注意，这可能会导致部分需要登录的功能无法正常使用。

第三方数据共享政策

在以下特定且必要的情况下，我们可能会与第三方共享有限的非核心信息：

• 云计算服务商：我们的网站托管于国内正规云服务商（如阿里云、腾讯云）。这些服务商作为数据处理者，仅能按照我们的指令维护服务器硬件与网络环境，无权访问我们数据库中的明文个人信息。我们与其签订了严格的数据处理协议。
• 服务器运营方（仅限游戏数据）：请注意，当你在我们推荐的服务器中创建游戏角色时，你的游戏行为数据（如角色名、等级、装备）由该服务器的运营方独立收集与管理。本平台不参与游戏内数据的处理，也不承担相关责任。我们建议你在进入游戏前，查阅该服务器官网的隐私政策。
• 执法与监管机构：在法律法规要求或公安机关、网信办等监管机构依法调取的情况下，我们会按照法定程序提供必要的信息。

除上述情况外，我们不会向任何其他第三方披露你的个人信息。我们不会将你的数据用于任何形式的联合营销或数据交换项目。

用户权利：访问、修改与删除

根据《个人信息保护法》，你对你自己的个人信息享有充分的权利。我们为你提供了便捷的行使渠道：

• 访问权：你可以通过登录账号，在"个人中心-账号资料"中查看我们持有的关于你的基本信息。如需查看完整的处理记录，可通过下方联系方式提交书面申请。
• 更正权：如果你的注册信息（如邮箱地址）发生变更，你可以在"个人中心"中自行修改。如需更正更早期的历史数据，请联系我们。
• 删除权：你有权要求我们删除你的账号及所有相关数据。你可以通过发送邮件至 [email protected] 提交删除申请。我们将在15个工作日内完成删除操作，并在删除后通过邮件向你确认。请注意，账号删除后无法恢复，你的所有评论、评分记录也将被匿名化处理。
• 撤回同意权：对于基于你同意而进行的处理活动（如个性化推荐），你有权随时撤回同意。撤回后，我们将停止相应的处理活动，但不会影响撤回前基于同意已进行的处理合法性。
• 注销账号：你可以在"个人中心-安全设置"中自助注销账号。注销流程与删除权申请流程一致。

我们承诺，在收到你的权利请求后，会在15个工作日内给予答复。对于复杂或重复的请求，我们可能会酌情收取合理的人工成本费，但不会超过处理该请求所需的实际成本。

信息安全保障措施

保护你的数据安全是我们的首要任务。我们采取了以下技术与管理措施：

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，确保你在浏览器与服务器之间的数据传输不被窃听或篡改。
• 存储加密：用户密码使用bcrypt算法进行单向哈希加盐存储，即使数据库发生泄露，攻击者也无法还原原始密码。
• 访问控制：我们的数据库采用最小权限原则，仅允许必要的后端服务通过内网IP访问，并配置了严格的防火墙策略。
<