隐私说明与数据保护政策

一、信息收集范围与类型

在您使用平台服务的过程中，我们可能收集以下类别的信息，以确保功能正常提供及风控审计。所有信息均基于"最小必要"原则收集，拒绝过度采集。

• 账号注册信息：当您注册平台账号时，需提供用户名、邮箱地址及加密后的密码。邮箱仅用于接收找回密码邮件及重要公告，不会用于商业推广。
• 设备与技术日志：当您访问网站时，服务器会自动记录您的 IP 地址、浏览器类型 (User-Agent)、操作系统版本、访问时间及来源页面。此类数据用于生成站点访问统计及防御 DDoS 攻击。
• 游戏行为数据：若您通过我们的推荐链接进入游戏并绑定平台 ID，我们将收集您的角色等级、在线时长及充值金额（仅限金额，不涉及支付渠道信息）。该数据用于计算平台返利及服务器人气排名。
• 互动内容信息：您在评论区发布的留言、在内部群提交的入群申请资料（如微信昵称、游戏截图）将被保留，用于社群安全管理和纠纷溯源。

敏感信息声明：我们不会主动收集您的身份证号码、银行卡号、实时地理位置等敏感个人信息。若您参与线下活动需提供此类信息，我们将单独向您告知目的并取得您的明确单独同意。

二、信息使用目的与方式

我们收集的信息仅用于以下明确的目的，不会用于与这些目的无关的用途。若需变更处理目的，我们将重新征求您的同意。

1. 提供核心服务：用于创建和维护您的账号、展示您关注的服务器开服动态、推送您订阅的攻略专题。
2. 安全风控：利用 IP 与设备指纹识别异常登录行为，防止撞库攻击及恶意刷取激活码。例如，当同一 IP 在 10 分钟内尝试登录超过 20 次时，系统将自动触发验证码机制。
3. 个性化推荐：基于您的游戏行为数据（如偏好高倍服还是复古服），向您推荐可能感兴趣的服务器评测内容。您可以在"设置-隐私中心"中关闭个性化推荐功能。
4. 数据分析与改进：对脱敏后的聚合数据进行分析，以优化平台功能布局。例如，分析用户最常点击的导航栏目，以调整首页模块顺序。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术来提升您的浏览体验。Cookie 是存储在您设备上的小型文本文件。我们使用的 Cookie 主要分为以下几类：

您可以通过浏览器设置删除或阻止所有 Cookie。但请注意，禁用"严格必要型"Cookie 将导致您无法正常登录平台。我们不会使用 Flash 本地共享对象 (LSO) 或浏览器指纹追踪技术来绕过您的隐私设置。

四、第三方数据共享政策

我们承诺，绝不会出售或出租您的个人信息给任何第三方用于营销目的。仅在以下特定场景下，我们可能向特定接收方共享必要的信息，且均通过协议约束其保密义务：

• 云服务提供商：我们的服务器托管于阿里云（华北 2 北京地域）。为排查服务器故障，阿里云运维工程师可能在我们的授权下，访问服务器日志中的 IP 地址片段。
• 游戏联运方：当您通过我们推荐的私服链接进行游戏充值并申请平台返利时，我们需要与游戏运营方核对您的角色 ID 及充值订单号，以确认返利资格。共享字段仅限于角色名、区服及充值金额。
• 执法机构：在收到具有法律效力的传票、搜查令或法院裁定书时，我们将依法向公安机关或司法机关提供必要的数据。
• 紧急情况：为保护您或其他人的生命、财产重大安全，在紧急情况下我们可能进行必要的披露。

跨境传输声明：我们所有数据均存储于中国境内的服务器节点，不存在任何个人信息跨境传输行为。

五、您的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过访问"账号设置"页面或联系我们的数据保护专员来行使这些权利。

• 查阅权：您有权获取我们持有的关于您的个人信息副本。请在"个人中心-账号资料"中查看。
• 更正权：若您发现绑定的邮箱或手机号有误，可随时在安全设置中修改，修改后需通过旧邮箱验证。
• 删除权：在以下情形下，您可以要求删除您的个人信息：(1) 处理目的已实现；(2) 您撤回同意；(3) 我们违反法律收集信息。您提交删除请求后，我们将在 15 个工作日内处理完毕。
• 撤回同意权：对于基于同意处理的信息，您可随时在"隐私中心"撤回授权。撤回不影响撤回前基于同意已进行的处理。
• 注销账号权：您可以在"账号设置-注销账号"中申请注销。注销后，您的所有数据将在 30 天保留期结束后被匿名化处理或彻底删除。

响应时效：对于合法的请求，我们将在 15 个工作日内答复。若您的请求涉及复杂技术问题，可延长至 30 个工作日，但我们会提前告知您延期原因。

六、信息安全保障措施与未成年人保护

我们采用了多层次的安全技术体系来保护您的数据。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听。在存储层面，您的密码经过 bcrypt 算法加盐哈希处理，即使数据库泄露，也无法逆向还原原始密码。

在访问控制层面，平台内部实行"最小权限原则"。仅有少数核心运维人员拥有生产数据库的读写权限，且所有操作均记录在审计日志中，日志保留期为 6 个月。我们每季度会委托第三方安全公司进行渗透测试。

未成年人保护特别条款：本平台提供的游戏资讯及私服推荐服务主要面向成年人。若您未满 18 周岁，请在监护人指导下使用本平台。我们不会故意收集未成年人的个人信息。若监护人发现未成年子女向我们提供了个人信息，请立即联系我们删除。

数据泄露应急响应：若不幸发生数据安全事件，我们将在 72 小时内通过站内信、邮件或电话的方式通知受影响的用户，并向属地网信部门报告。通知内容将包含泄露的数据类型、可能的影响及已采取的补救措施。

七、政策更新与联系我们

随着法律法规的更新及平台功能的发展，我们可能适时修订本隐私政策。对于重大变更（如收集目的变化、第三方共享方增加），我们将通过首页弹窗或邮件进行显著提示，并在政策顶部更新"最后修订日期"。重大变更生效前，我们将给予您至少 7 日的通知期。

若您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 数据保护专员邮箱：[email protected]
• 邮寄地址：中国（四川）自由贸易试验区成都高新区天府三街 199 号 腾讯大厦 B 座 15 楼 1508 室 法务部（收）
• 在线工单：访问平台首页底部"隐私中心"提交反馈。

我们通常会在 7 个工作日内对您的隐私请求进行实质性答复。若您对我们的处理方式不满意，您有权向成都市互联网信息办公室或当地消费者协会