隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们坚持"最小化收集"原则，仅收集为你提供服务所必需的信息。根据你使用功能的不同，我们可能收集以下类别的数据：

• 设备信息：当您访问本平台时，我们可能自动收集你的设备型号、操作系统版本、浏览器类型、IP 地址、屏幕分辨率等基础信息。此信息用于保障网站安全运行及优化页面展示。
• 日志信息：我们的服务器会自动记录你的访问日志，包括访问时间、浏览的页面、点击的链接、搜索的关键词等。这些数据用于分析用户行为趋势，帮助我们改进内容布局。
• 注册信息：当你自愿注册成为本站会员（用于收藏服务器、参与评分）时，我们会收集你的用户名、电子邮箱地址及加密后的密码。我们不会强制要求实名认证。
• 互动信息：当你提交服务器评分、发表评论或参与问卷调查时，我们会收集你主动提交的内容信息。
• Cookie 信息：具体使用方式详见下文第三节。

我们特别声明：本平台不收集任何形式的身份证号码、银行账户、支付密码等敏感个人信息。若你收到任何以本平台名义索取此类信息的请求，均属诈骗，请立即向安全举报邮箱反馈。

二、信息使用目的与方式

我们收集上述信息仅用于以下明确目的，不会超出必要范围使用你的数据：

1. 核心功能提供：用于展示你本地的开服时间（基于 IP 判断地区）、保存你的收藏列表、提交评分等。
2. 安全与风控：通过分析 IP 地址与设备指纹，识别并拦截恶意爬虫、撞库攻击、刷分机器人等行为，保护平台数据真实性与你的账号安全。
3. 服务优化与研发：分析页面访问热力图、功能使用频率，以便我们调整栏目排序，提升你的使用体验。
4. 个性化推荐（非强制）：在你同意的前提下，我们可能根据你的浏览历史，在站内为你推荐你可能感兴趣的服务器版本或攻略专题。你可以随时在浏览器设置中关闭个性化推荐。
5. 法律合规：在法律法规要求或行政、司法机关依法提出要求时，配合完成数据调取。

我们承诺，绝不会将你的个人信息出售、出租或用于任何与本平台服务无关的商业活动。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及同类技术（如 LocalStorage、SessionStorage）来提升你的访问体验。具体使用场景如下：

• 会话维持：用于在你登录后保持登录状态，避免每次页面跳转都需要重新输入密码。此 Cookie 为会话级，关闭浏览器后自动失效。
• 偏好设置：记录你选择的服务器列表排序方式、版本筛选条件、深色/浅色主题模式等个性化设置。
• 统计分析：我们使用自建的统计脚本（非第三方广告追踪工具）来分析页面访问量、来源渠道等聚合数据。该数据不包含个人身份信息。
• 防作弊机制：通过临时 Cookie 标记来限制同一设备在短时间内的重复投票行为，确保评分系统的公正性。

你可以在浏览器设置中随时清除或阻止 Cookie。但请注意，禁用 Cookie 可能会导致你无法正常登录账号、无法使用评分功能，但基础的浏览与开服表查看功能不受影响。我们目前不采用任何跨站追踪技术，也不会利用 Cookie 在其他网站向你展示广告。

四、第三方数据共享与委托处理

我们高度重视数据安全，仅在以下特定且必要的情形下，可能与第三方共享必要的信息：

1. 云服务提供商：我们的网站托管于国内知名云服务商（如阿里云、腾讯云）。这些服务商仅作为数据存储与传输的基础设施提供者，无权访问你的业务数据，且需遵守严格的保密协议。
2. 安全服务商：为抵御 DDoS 攻击与恶意流量，我们可能使用 CDN 安全防护服务。在此过程中，你的 IP 地址会经过这些服务商的节点服务器，但不会被用于任何其他目的。
3. 司法机关：依据法律法规的强制性要求，或为保护本平台及其他用户的合法权益，我们可能依法向有权机关披露相关信息。

除上述情况外，我们不会向任何第三方出售、共享或转让你的个人信息。若未来因业务发展需要引入新的数据合作方，我们将重新征得你的明确同意，并更新本政策。

五、你的权利：访问、更正与删除

根据《个人信息保护法》，你享有以下法定权利。你可以通过访问"个人中心"或联系我们的数据保护专员来行使这些权利：

• 访问权：你有权查询我们持有的关于你的个人信息副本。
• 更正权：若你发现个人信息不准确或不完整，有权要求我们进行修改或补充。
• 删除权：在以下情形下，你有权要求我们删除你的个人信息：处理目的已实现、你撤回同意、我们违反法律法规收集使用信息等。删除请求将在 15 个工作日内处理完毕。
• 撤回同意权：对于基于你同意而进行的信息处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权：你可以在"个人中心-账号安全"中申请注销账号。注销后，我们将删除或匿名化处理你的所有个人信息。

为保障安全，你在行使上述权利时，我们可能需要验证你的身份（如通过注册邮箱发送验证码）。我们将在验证通过后的 15 个工作日内答复你的请求。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织措施，以防止数据泄露、篡改或丢失：

• 传输加密：全站启用 HTTPS 加密协议，确保数据在传输过程中的机密性与完整性。
• 存储加密：用户密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，也无法逆向破解原始密码。
• 访问控制：采用最小权限原则，内部员工仅能访问履行岗位职责所必需的最少数据。
• 安全审计：定期进行漏洞扫描与渗透测试，每年至少开展一次由第三方安全公司执行的全面审计。
• 数据备份：核心数据库每日增量备份、每周全量备份，备份数据加密存储于异地机房。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。我们建议你妥善保管自己的账号密码，并定期更换密码。

七、政策更新与通知机制

随着法律法规的更新或业务功能的变化，我们可能适时修订本隐私政策。重大变更（如收集信息类型、使用目的、共享对象发生根本性变化）将通过以下方式显著通知你：

1. 在本平台首页顶部展示为期至少 7 日的弹窗或横幅公告。
2. 向你的注册邮箱发送邮件通知。

修订后的政策自公告发布之日起生效。若你在政策更新后继续使用本平台服务，即视为你已阅读并接受更新后的条款。我们建议你定期查阅本页面，以了解最新的隐私保护实践。

若你对本政策有任何疑问、意见或投诉，请通过"联系我们"页面提供的邮箱与我们取得联系。我们将在 15 个工作日内予以回复。