隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供核心服务所必需的最少信息。根据您使用的功能不同，我们收集的信息类型分为以下三类：

1. 账号注册信息：当您注册平台账号时，我们需要收集您的用户名、邮箱地址及经过加密处理的密码。邮箱地址仅用于账号验证、密码找回及接收您主动订阅的开服提醒通知。我们不会强制要求您提供手机号码，除非您选择使用短信验证码登录功能。

2. 设备与技术日志信息：当您访问本平台时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问的页面路径以及点击行为。这些信息以匿名化形式存储，用于分析平台流量趋势、诊断服务器故障以及防范恶意攻击（如DDoS、CC攻击）。该日志数据保留期限为30天，到期后自动删除。

3. 互动与偏好信息：当您在平台内进行搜索、筛选版本、领取礼包、提交评分或评论时，我们会记录这些操作行为。这些数据用于为您提供个性化的内容推荐（如根据您常看的版本类型推送相似开服信息），以及用于改进我们的搜索算法。我们不会收集您在游戏内的聊天记录、角色数据等与平台服务无关的信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，不会用于任何与平台服务无关的用途。具体包括：

• 提供核心服务：用于开服信息的展示、搜索、筛选以及开服提醒的推送。这是平台存在的基础功能。
• 优化用户体验：通过分析页面访问热力图与功能使用频率，我们能够识别出体验不佳的流程节点，并据此进行改版优化。例如，我们发现70%的用户在筛选版本时会使用"爆率"选项，因此我们在后续版本中将其提升至筛选栏的第一位。
• 安全保障与风控：利用IP地址与设备信息进行异常行为检测，防止恶意注册、刷量、爬虫抓取等行为。对于被识别为异常的IP段，我们有权采取临时访问限制措施。
• 合规与法律义务：根据法律法规要求，配合监管机构进行必要的调查与数据调取。我们仅在法律强制要求下才会提供您的个人信息。

我们承诺，绝不将您的个人信息出售、出租或交易给任何第三方。绝不使用您的数据进行任何形式的精准广告投放（如通过Google Ads或Facebook广告系统定位您）。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。我们使用的Cookie主要分为以下几类：

1. 严格必要型Cookie：此类Cookie是平台正常运行所必需的，例如用于维持您的登录状态（Session ID）、记住您的偏好设置（如语言选择、列表视图模式）。这些Cookie不收集您的个人身份信息，且无法被禁用。

2. 功能型Cookie：用于记住您的搜索历史（仅保存在本地浏览器）、已领取的礼包记录等。这些Cookie帮助我们为您提供更加个性化的功能。例如，当您再次访问时，系统会提示您上次未领取完的礼包。

3. 分析型Cookie：我们使用自建的统计系统（非Google Analytics等第三方工具），通过Cookie生成匿名标识符来统计访问量、来源渠道及页面停留时间。所有分析数据均为聚合数据，无法反向定位到具体个人。

我们目前不使用任何跨站追踪技术（如第三方广告Cookie）。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要型Cookie将导致您无法正常登录或使用平台核心功能。

四、第三方数据共享政策

我们高度重视信息保护，在以下有限且必要的情况下，可能会与特定第三方共享您的部分信息。所有共享行为均遵循"最小必要"原则。

1. 云服务提供商：我们的服务器托管于国内合规的云服务商（如阿里云、腾讯云）。这些服务商仅作为数据处理者，按照我们的指令存储数据，无权将数据用于任何其他目的。我们与云服务商签订了严格的数据保护协议。

2. 游戏运营方：当您通过本平台跳转至某个私服游戏并注册账号时，您在该游戏内的注册信息（如用户名、密码）将由游戏运营方独立收集，与本平台无关。我们仅在您主动授权的情况下（如领取礼包时），才会将您的平台账号ID与游戏角色名进行关联传递。

3. 执法与监管机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能会被迫披露您的个人信息。我们会在法律允许的范围内，尽可能提前通知您（除非法律禁止）。

我们郑重承诺，我们不会与任何广告联盟、数据经纪商或第三方营销平台共享您的个人信息。

五、用户权利：访问、修改与删除

我们尊重您对个人信息的控制权。根据《中华人民共和国个人信息保护法》及相关法规，您享有以下权利：

1. 访问权：您可以随时登录平台账号，在"个人中心"->"账号设置"中查看您提交的所有个人信息。
2. 更正权：如发现您的个人信息有误（如邮箱地址输入错误），您可以自行在账号设置中修改，或联系客服协助更正。
3. 删除权：您有权要求我们删除您的账号及所有相关个人信息。您可以在"个人中心"->"账号安全"->"注销账号"中自助操作。账号注销后，您的所有数据将在15个工作日内被不可逆地彻底删除。
4. 撤回同意权：您可以通过修改浏览器Cookie设置来撤回对分析型Cookie的授权，也可以通过取消订阅邮件通知来撤回对营销信息的接收同意。
5. 注销权：您有权随时注销您的平台账号。注销操作不可逆，请谨慎操作。

如果您希望行使上述任何权利，或对您的个人信息处理有任何疑问，请通过本页面底部的联系方式与我们取得联系。我们将在15个工作日内（法律法规另有规定的除外）完成您的请求。

六、信息安全保障措施

我们采用了多层次的安全技术和管理措施来保护您的个人信息安全。在技术层面，所有数据传输均通过HTTPS/TLS 1.3加密协议进行，确保数据在传输过程中不被窃听或篡改。存储层面，您的密码经过加盐的bcrypt算法（成本因子为12）进行哈希处理，即使数据库发生泄露，攻击者也无法逆向破解您的明文密码。

在管理层面，我们实施了严格的内部数据访问控制。仅有个别经过授权的内容审核人员和技术运维人员，在"工作需要"的前提下才能访问用户数据，且所有访问操作均记录在不可篡改的审计日志中。我们每年至少进行一次内部数据安全审计，并定期对服务器进行漏洞扫描与渗透测试。尽管我们采取了上述措施，但没有任何一种互联网传输或电子存储方法是100%安全的，我们无法做出绝对的安全保证。

七、政策更新与通知机制

随着法律法规的更新以及平台业务的发展，我们可能会不时修订本隐私说明。当本政策发生重大变更时（例如收集的信息范围扩大、信息使用目的改变），我们将在平台首页发布显著的通知公告，并至少在政策生效前7个工作日进行公示。对于重大变更，我们还会通过您注册时提供的邮箱发送邮件通知。

政策版本历史：V1.0（2020年1月1日生效）；V2.0（2022年6月1日生效，主要变更：新增注销权说明）；V3.0（2025年1月1日生效，主要变更：细化Cookie分类说明，更新联系方式）。本政策最新修订日期为2025年1月1日。您可以在本页面底部查看"最后更新"日期以确认版本。我们建议您定期回访本页面，以了解最新的隐私保护实践。

八、联系我们与数据保护官

如果您对本隐私说明有任何疑问、意见或建议，或者需要行使您的个人信息相关权利，请通过以下方式联系我们。我们设立了专门的数据保护负责人（DPO）来处理您的相关请求。

数据保护负责人邮箱：[email protected]

常规咨询邮箱：[email protected]

邮寄地址：上海市浦东新区张江高科技园区博云路2号（数据保护负责人收），邮编：201203

为了确保请求的真实性，在您提交涉及个人信息安全的请求时，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。我们会在收到请求后的15个工作日内给予回复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您有权向网信、电信、公安、市场监管等监管部门进行投诉或举报。