隐私说明与数据保护政策

一、信息收集的范围与类型

我们仅收集为你提供服务所必需的最少信息，且会在收集前明确告知你。根据服务场景不同，我们收集的信息分为以下三类：

1. 账号注册信息：当你在本平台注册账号时，我们会收集你的手机号码或邮箱地址（用于登录验证）、你设置的登录密码（经过不可逆加密存储）、以及你的平台昵称（用于社区互动展示）。手机号码属于敏感个人信息，我们仅在获得你的明示同意后收集，并仅用于账号安全验证和重要通知发送。

2. 设备与技术信息：为保障服务安全、优化产品体验，当你访问本平台时，我们会自动收集以下技术信息：IP地址、浏览器类型及版本、操作系统类型、访问时间、访问页面路径、点击流数据、以及设备标识符（仅限移动端）。这些信息属于间接识别信息，无法单独识别你的个人身份。

3. 服务使用信息：当你在平台内进行服务器收藏、福利领取、PK战报发布、社区评论等操作时，我们会记录你的操作日志（包括操作时间、操作类型、关联的服务器ID）。这些信息用于向你提供历史记录查询功能，并用于改进我们的推荐算法。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的，不会超出必要范围使用：

• 核心功能提供：使用你的账号信息验证登录状态，使用你的偏好设置（如版本偏好、倍率偏好）为你筛选和推送匹配的开服信息。
• 福利发放与核验：使用你的账号ID和操作日志来记录福利领取状态，防止重复领取和恶意刷取行为。我们会在发放福利时向合作服务器传递必要的账号标识（如平台UID），以确保礼包准确发放。
• 安全风控：使用设备信息和技术日志来识别异常登录、撞库攻击、恶意爬虫等风险行为，保护平台和用户的数据安全。
• 服务优化与研究：使用聚合后的脱敏数据（不包含个人身份信息）进行数据分析，以了解玩家群体的整体行为趋势，改进开服表的信息排序逻辑和推荐准确率。
• 法律合规：在法律法规要求或行政机关依法要求的情况下，配合有关部门进行必要的信息调取。

我们承诺：绝不会将你的个人信息用于任何与上述目的无关的用途。例如，我们不会利用你的手机号码发送与平台服务无关的商业广告。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage）来提升你的访问体验。具体使用情况如下：

1. 必要Cookie：这些Cookie是网站运行所必需的，例如维持你的登录状态（Session Cookie）、记住你的安全偏好设置。关闭此类Cookie将导致你无法正常登录或使用平台核心功能。

2. 功能Cookie：用于记住你的个性化设置，例如你偏好的服务器版本筛选条件、列表展示方式（每页显示条数）、以及你上次访问的页面位置。这些Cookie的有效期为30天。

3. 分析型Cookie：我们使用自建的统计分析系统（非第三方工具）来收集匿名化的访问数据，包括页面访问次数、独立访客数、热门搜索词等。这些数据仅用于内部运营分析，不包含任何可识别个人身份的信息。

4. 广告Cookie：我们目前未接入任何第三方广告联盟，因此不设置任何用于跨站追踪的广告Cookie。未来如果引入广告合作，我们将在更新本政策后另行征求你的同意。

你可以在浏览器设置中管理或删除Cookie。但请注意，删除必要Cookie可能导致你需要重新登录，并可能影响部分功能的正常使用。

四、第三方数据共享政策

我们高度重视你的数据安全，除以下明确列出的场景外，我们不会向任何第三方出售、出租、交易或共享你的个人信息：

1. 合作服务器（福利发放场景）：当你在本平台领取某个服务器的专属福利礼包时，为完成礼包发放，我们需要向该服务器运营方提供你的平台用户ID和领取的礼包类型。我们与合作服务器签署了严格的数据保护协议，要求其仅能将此信息用于礼包发放和核销，不得用于任何其他用途，且需在活动结束后30天内删除相关数据。

2. 云服务提供商：我们的网站托管于国内知名云服务商（阿里云）的服务器上，该服务商仅作为数据处理者，按照我们的指令存储和处理数据，无权将数据用于任何其他目的。

3. 执法与监管机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能依法被要求披露特定信息。在法律法规允许的范围内，我们会尽力通知你此类请求（除非法律禁止通知）。

4. 业务转让：如果本平台发生合并、收购或资产出售，你的个人信息可能作为交易资产的一部分被转让。我们将在发生此类事件前通过网站公告和邮件通知你，并确保受让方继续受本隐私政策的约束。

五、用户权利：访问、修改与删除

依据《个人信息保护法》，你对自己的个人信息享有以下权利。你可以通过"个人中心-账号设置"页面自助行使大部分权利，或联系我们的客服团队协助操作。

• 访问权：你有权查阅我们持有的关于你的个人信息副本。你可以在"个人中心-账号信息"中查看你的注册资料和基本操作记录。
• 更正权：如果你发现个人信息有误（如手机号变更、昵称修改），你可以随时在账号设置中自行更正。手机号变更需通过原手机号验证或人工审核。
• 删除权：在以下情形下，你有权要求我们删除你的个人信息：a) 处理目的已实现或无法实现；b) 你撤回同意；c) 我们违反法律收集使用信息；d) 法律规定的其他情形。你可以通过"注销账号"功能一键删除所有关联数据，注销后数据将在15个工作日内彻底清除。
• 撤回同意权：对于基于你同意而进行的处理活动（如手机号收集），你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号：你可以在"个人中心-账号安全-注销账号"中提交注销申请。注销后，你的所有个人资料、收藏记录、福利领取记录、社区发言将被永久删除且不可恢复。请谨慎操作。

六、信息安全保障措施

我们已采取符合行业标准的安全技术和管理措施，以防止你的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

技术措施：1) 传输加密：网站全站启用HTTPS TLS 1.3加密协议，确保数据在传输过程中的机密性和完整性；2) 存储加密：你的登录密码使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原原始密码；3) 访问控制：我们的内部系统实行基于角色的访问控制（RBAC），仅极少数授权运维人员可接触生产数据库，且所有访问操作均有审计日志。

管理措施：1) 我们与所有可能接触用户数据的员工签署了保密协议，并定期进行数据安全培训；2) 我们每年至少进行一次外部安全渗透