隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小必要"原则收集信息，仅收集为您提供服务所必需的最少信息。根据您使用功能的不同，我们可能收集以下三类信息：

1. 您主动提供的信息

• 注册信息：当您注册玩家账号时，需要提供手机号码（用于验证码登录）或第三方授权信息（微信/QQ的OpenID）。我们不会获取您的微信或QQ好友列表。
• 反馈与投诉信息：当您提交私服投诉、评测纠错或联系客服时，您可能主动提供的姓名、联系方式、问题描述及截图。
• 偏好设置信息：您在个人中心设置的版本偏好、地区偏好、服务器筛选条件等。

2. 自动采集的信息

• 设备信息：包括IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、设备型号（仅移动端）。
• 日志信息：访问时间、浏览路径、点击行为、停留时长、搜索关键词等操作日志。
• 位置信息：仅采集城市级别的模糊位置（通过IP推断），用于优化服务器推荐排序，不涉及精确GPS定位。

3. 第三方共享信息

当您使用微信或QQ快捷登录时，我们从该第三方平台获取您的OpenID和头像昵称（如您授权）。我们不会从第三方购买任何用户数据。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于与这些目的无关的用途。具体包括：

1. 核心功能提供：使用您的注册信息创建账号，使用您的偏好设置优化私服推荐结果，使用您的设备信息确保平台页面正常渲染。
2. 服务优化与改进：分析用户行为日志（匿名化处理后），评估平台各功能模块的使用热度，改进信息架构和筛选逻辑。例如，2024年我们通过分析发现超过60%的用户使用"手机端适配"筛选条件，因此在2025年版本中优化了移动端展示布局。
3. 安全风控：使用IP地址和设备信息识别异常登录、恶意爬虫、刷评行为。例如，当同一IP在1小时内提交超过20条评分时，系统会自动触发风控拦截。
4. 合规与法律义务：根据监管要求，保留必要的日志记录以备查验。

我们承诺：绝不会将您的个人信息用于任何形式的广告定向推送，绝不会向任何第三方出售您的个人数据。平台目前不展示任何第三方广告，未来如引入广告模式，将提前征得您的单独同意。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage）来提升您的使用体验。具体使用情况如下：

我们未使用任何跨站追踪技术（如指纹识别、跨域Cookie）。您可以通过浏览器设置管理或清除所有Cookie，但请注意，禁用会话Cookie将导致您无法登录账号。

四、第三方数据共享政策

我们严格限制数据共享行为。在以下特定场景中，我们可能向特定第三方披露必要的信息，且均遵循"最小必要"原则：

• 服务器托管方：平台部署于阿里云重庆节点，服务器日志数据（含IP地址）将传输至阿里云服务器进行存储。我们已与阿里云签署《数据处理协议》，明确其仅可按照我们的指示处理数据。
• 第三方登录服务商：当您使用微信或QQ登录时，您的OpenID会传输至对应平台用于身份验证。该过程受腾讯《隐私政策》约束。
• 统计服务商：我们使用百度统计进行访问分析，百度作为数据处理者，已承诺遵守《个人信息保护法》相关义务。我们已开启IP匿名化选项。
• 执法与监管机构：在法律法规要求或具有法律效力的命令下，我们可能依法向公安机关、网信部门等提供必要的用户信息。

除上述情况外，我们不会向任何其他第三方共享、转让、公开披露您的个人信息。如果未来因业务合并、收购等原因发生数据主体变更，我们将提前以站内公告形式通知您。

五、用户权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过"个人中心"→"账号设置"页面自助行使大部分权利，或通过联系客服（[email protected]）行使以下权利：

1. 查阅权：您有权获取我们持有的关于您的个人信息副本。您可以在"个人中心"查看您的注册信息、偏好设置和操作日志（保留最近6个月）。
2. 更正权：如您发现个人信息有误，可自行在"个人中心"修改，或联系客服申请更正。我们会在3个工作日内完成核实与更正。
3. 删除权：您有权要求删除您的个人信息。您可以在"账号设置"中点击"注销账号"，系统将在7天冷静期后（期间可撤销）永久删除您的所有数据。注销后，您的评分、评论等公开内容将匿名化处理。
4. 撤回同意权：对于基于您同意进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
5. 限制处理权：在特定情形下（如您对数据准确性有异议），您可以要求我们暂停处理您的个人信息。
6. 可携带权：您有权要求我们将您的个人信息以结构化、常用、机器可读的格式传输给您指定的第三方。

我们将在15个工作日内（法律法规另有规定的除外）响应您的权利请求。对于重复、无根据或超大规模的请求，我们可能收取合理费用。

六、信息安全保障措施

我们采用多层次的安全技术和管理措施保护您的个人信息安全：

• 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中敏感字段（如手机号码）使用AES-256算法加密存储，密钥由独立密钥管理系统（KMS）保管。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）审批，且仅授予完成工作所必需的最小权限。所有访问操作均记录审计日志。
• 漏洞管理：每季度委托第三方安全公司进行渗透测试，2024年共发现并修复中高危漏洞7个。
• 数据备份：每日自动增量备份，每周全量备份，备份数据同样加密存储于异地机房。

尽管我们采取了上述措施，但请您理解，互联网环境不存在100%绝对安全。如不幸发生个人信息安全事件，我们将按照《网络安全法》要求，在72小时内向主管部门报告，并通过站内信、邮件等方式通知受影响的用户。

七、政策更新通知机制

本政策可能根据法律法规变化、业务功能调整或安全技术升级进行修订。我们将在以下情况下更新本政策：

• 法律法规或监管政策发生重大变化；
• 平台新增涉及个人信息处理的功能模块；
• 数据共享方或共享目的发生变更；
• 用户权利行使方式或响应机制发生调整。

对于重大变更（如信息使用目的变更、共享方变更），我们将在首页顶部展示显著弹窗通知，并再次征得您的明示同意。对于非重大变更（如文字表述优化、联系方式更新），我们将在本页面底部标注"最后更新日期"，并默认您继续使用即视为接受修订后的政策。本政策的最后更新日期为2025年3月15日。我们建议您定期查看本页面，以了解最新的隐私实践。

八、联系我们与数据保护官

如您对本隐私政策有任何疑问