信息收集范围与类型

我们按照最小必要原则收集信息，仅收集为您提供服务所必需的数据。具体分为以下几类：

（一）您主动提供的信息：当您注册平台账号时，我们需要收集您的用户名、电子邮箱地址及密码（加密存储）。当您参与评论、评测打分、提交服务器投诉时，我们可能收集您填写的联系方式（如QQ号、手机号）以便后续沟通。当您申请开区提醒服务时，我们需要收集您的邮箱或手机号用于发送通知。

（二）自动采集的信息：当您访问平台时，服务器日志会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径、点击行为日志。这些信息用于分析网站流量、定位技术故障以及防范恶意攻击。我们不会将自动采集的信息与您的个人身份信息进行关联，除非涉及安全事件调查。

（三）Cookie与本地存储信息：我们使用Cookie及类似技术（如LocalStorage）来记住您的登录状态、偏好设置（如版本筛选条件）以及用于统计访问量的匿名标识符。具体细节请参阅下一章节。

信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会超出必要范围进行使用：

• 核心功能提供：账号登录验证、开区提醒推送、收藏列表同步、评论与打分功能。
• 个性化推荐：基于您的浏览历史与点击偏好（如频繁查看1.80合击版本），我们可能向您推荐您可能感兴趣的服务器类型。您可以在"账号设置-个性化推荐"中关闭此功能，关闭后我们将停止基于行为数据的推荐，仅展示通用热门内容。
• 安全风控：检测并阻止恶意注册、撞库攻击、爬虫抓取、垃圾信息发布等危害平台安全的行为。
• 服务改进：分析页面访问热力图、功能使用频率、搜索关键词等聚合数据，用于优化页面布局、提升检索准确率。此类分析仅使用去标识化或聚合数据，无法追溯到具体个人。
• 法律合规：根据司法机关、行政机关的合法要求，在履行法定程序的前提下提供必要信息。

我们不会将您的个人信息用于任何与平台服务无关的商业目的，例如向第三方出售、出租或交换您的个人数据。我们亦不会使用您的信息进行未经您同意的电话或短信营销。

Cookie 与追踪技术说明

本平台使用的Cookie主要分为三类。第一类是"必要型Cookie"，用于维持基本功能，如登录态保持、CSRF防护令牌。此类Cookie无法关闭，否则将影响正常使用。第二类是"功能型Cookie"，用于记住您的偏好设置，例如您常看的版本分区、列表每页显示条数等。您可以在浏览器设置中清除此类Cookie，但清除后部分个性化设置将恢复默认。第三类是"分析型Cookie"，我们使用自建的统计系统（而非第三方统计工具）收集匿名访问数据，包括访问量、来源渠道、停留时长等。该数据仅用于内部运营分析，不包含个人身份信息。

我们目前未接入任何第三方广告网络，因此不存在跨站追踪Cookie（如DoubleClick、Google Ads等）。如果未来我们引入广告合作，将提前更新本政策并征得您的明确同意。此外，平台不采用任何指纹识别技术（Canvas Fingerprinting）或设备指纹追踪手段。

您可以通过浏览器设置（如Chrome的"清除浏览数据"、Firefox的"清除Cookie和站点数据"）来管理或删除Cookie。但请注意，禁用Cookie可能导致部分功能（如自动登录）无法正常使用。

第三方数据共享政策

我们仅在以下特定且必要的情形下，向第三方共享您的信息，且共享范围严格限定于完成该特定服务所需的最少数据：

（一）云服务提供商：我们的服务器托管于国内合规云服务商（阿里云），其仅作为基础设施提供方，无法访问业务数据层内容。所有数据存储均位于中国大陆境内节点（华东1区）。

（二）邮件服务提供商：用于发送开区提醒、密码重置邮件的邮件推送服务商。我们与其签署了数据处理协议，要求其不得将邮件地址用于任何其他目的。

（三）安全服务提供商：在遭受DDoS攻击或恶意爬虫时，我们可能启用第三方安全防护服务（如高防CDN）。该服务商可能处理您的IP地址以进行流量清洗，但不会接触您的账号密码等敏感信息。

除上述情形外，我们不会向任何第三方出售、转让或披露您的个人信息。在涉及合并、收购或资产出售等重大变更时，我们将提前30天在平台首页发布公告，并确保受让方继续履行本政策所规定的义务。对于司法或行政机关的调证请求，我们将严格审查其法律文书（如搜查令、协助调查函），仅在法律强制要求时予以配合。

用户权利：查看、修改、删除与撤回同意

根据相关法律法规，您对您的个人信息享有以下权利。您可以通过平台"账号设置"页面自助行使大部分权利，或通过邮件联系我们协助操作。

• 访问权：您有权查阅我们持有的您的个人信息副本。您可以在"账号设置-个人资料"中查看基本信息，如需获取完整的数据副本，请发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权：如果您发现个人信息有误（如邮箱地址填写错误），您可以在账号设置中自行修改，或联系客服协助更正。
• 删除权（被遗忘权）：您有权要求我们删除您的账号及全部相关数据。在"账号设置-安全中心-注销账号"中可自助发起注销流程。注销后，我们将于30天内删除或匿名化处理您的所有数据，但根据法律要求需要保留的日志（如安全审计日志）除外。
• 撤回同意权：对于基于您同意进行的处理活动（如个性化推荐），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 可携带权：您有权要求我们将您的个人信息以结构化、常用且机器可读的格式传输给您指定的第三方。

我们将在收到请求后15个工作日内完成身份核验并处理您的请求。对于明显无根据或过度的请求（如重复提交），我们可能收取合理费用或拒绝处理，并说明理由。

信息安全保障措施与政策更新

我们采用多重技术与管理措施保护您的信息安全。数据传输层面，全站启用HTTPS加密传输（TLS 1.3协议）。数据存储层面，密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原原始密码。访问控制层面，平台内部实行最小权限原则，仅极少数运维人员拥有生产数据库的访问权限，且所有访问操作均记录审计日志。

我们定期（每季度）进行内部安全漏洞扫描，并每年委托第三方安全公司进行渗透测试。2024年，平台通过了等保二级测评（备案号：31010120XXXXX）。尽管如此，互联网环境不存在绝对安全，我们建议您也采取必要措施保护自身账号，包括但不限于使用高强度且唯一的密码、不向任何人透露验证码、定期更换密码。

本隐私政策将根据法律法规变化、业务功能调整或安全技术升级进行适时更新。重大变更（如信息收集范围扩大、使用目的改变）将在首页显著位置公示30天，并以邮件或站内信方式通知您。政策更新生效后，若您继续使用平台服务，即视为接受修订后的政策。本政策最近更新日期为2026年1月1日，版本编号为V4.2。如对本政策内容有任何疑问、意见或投诉，请随时通过 [email protected] 与我们联系，我们设有专职数据保护专员处理您的诉求。