隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为提供和优化服务所必需的最少信息。根据你使用服务场景的不同，我们收集的信息类型分为以下几类：

• 账号注册信息：当你注册成为本平台用户时，我们需要收集你的用户名、电子邮箱地址和/或手机号码，以及你设置的密码（密码经不可逆加密算法处理后存储）。这些信息用于创建你的唯一身份标识，并保障账号安全。
• 设备与技术日志信息：当你访问本平台时，我们的服务器会自动记录你的IP地址、浏览器类型、操作系统版本、访问时间、访问的页面路径、点击流数据等。这些信息用于分析网站流量、诊断服务器故障、防范恶意攻击，并优化页面布局。该信息的保留期限不超过12个月。
• 服务器评测互动数据：当你对某组"传奇SF"服务器进行评分、撰写评价或提交举报时，我们会收集你提交的内容以及你的用户ID。这有助于我们维护社区内容质量，并为其他玩家提供参考。
• 主动提交的咨询信息：当你通过邮件、工单系统或QQ群联系我们时，我们会收集你主动提供的联系方式及问题描述内容，以便处理你的请求。

我们特别提醒，本平台不主动收集任何形式的敏感个人信息（如种族、宗教信仰、政治观点、健康记录、性取向等）。同时，我们要求用户不得在公开评价中泄露他人的敏感信息。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的，不会用于与这些目的无关的用途。具体包括：

1. 核心功能提供：使用你的账号信息实现登录验证、开服提醒推送、收藏列表同步等基础功能。
2. 服务优化与安全：分析技术日志数据以识别高延迟页面、定位程序错误、检测并防御DDoS攻击、SQL注入等网络安全威胁。
3. 个性化推荐：基于你的浏览历史与服务器评分行为，向你推荐你可能感兴趣的"特色发布"服务器版本。你可以在账号设置中关闭个性化推荐功能。
4. 沟通与客服：使用你提供的联系方式回复你的咨询、处理你的举报或投诉，并发送与服务相关的必要通知（如服务器下架通知、审核结果通知）。
5. 法律合规：在法律法规要求或政府机关依法强制要求的情况下，配合提供必要的信息。

我们承诺，不会将你的个人信息用于任何形式的直接营销或广告推送，除非你单独明确授权。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升你的访问体验。具体使用情况如下：

• 必要Cookie：用于维持你的登录状态（会话标识）、记住你的语言偏好和界面设置。这些Cookie是网站运行所必需的，无法关闭。
• 分析型Cookie：我们使用自建的、不涉及第三方服务商的数据统计脚本（非Google Analytics等外部工具）来收集匿名化的访问数据（如页面浏览量、独立访客数、访问来源）。这有助于我们了解哪些内容最受欢迎，从而优化内容策略。这些数据无法直接识别个人身份。
• 功能型Cookie：用于存储你最近查看过的服务器记录，以便提供"最近浏览"功能。

我们目前不投放任何第三方广告，因此不包含任何广告追踪Cookie。你可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要Cookie可能导致你无法正常登录或使用平台的核心功能。我们不会使用任何跨站追踪技术（如指纹识别）来追踪你在其他网站的活动。

四、第三方数据共享政策

我们高度重视你的数据隐私，除以下明确列举的有限情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

1. 服务提供商：我们可能将数据托管于云服务器提供商（如阿里云、腾讯云），这些提供商仅根据我们的指令存储和处理数据，无权将数据用于任何其他目的。我们与所有服务提供商均签订了严格的数据处理协议（DPA）。
2. 法律要求：当收到具有合法管辖权的政府机构、法院或监管部门的正式法律文书（如传票、搜查令）时，我们可能被要求披露特定信息。我们将对此类请求进行严格审查，并在法律允许的范围内尽可能通知你。
3. 业务转让：若本平台发生合并、收购、资产重组或破产清算，你的信息可能作为交易资产之一被转让。我们将通过网站公告或邮件方式提前通知你，并确保受让方继续受本政策约束。

我们明确承诺，不与任何广告联盟、数据经纪商或第三方营销公司共享你的个人信息。我们也不会将你的信息用于任何形式的"用户画像"用于精准广告投放。

五、用户权利：访问、修改与删除

根据相关法律法规，你在个人信息处理活动中享有以下权利。你可以通过登录账号后在"个人中心"页面自行操作，或通过联系我们的数据保护专员邮箱 [email protected] 行使以下权利：

• 访问权：你有权获取我们持有的关于你的个人信息副本。
• 更正权：若你发现你的个人信息不准确或不完整，你有权要求我们进行更正或补充。
• 删除权（"被遗忘权"）：在特定情形下（如你撤回同意、我们不再需要该信息用于原目的），你有权要求我们删除你的个人信息。请注意，删除账号将导致你无法继续使用平台提供的各项服务，且你的历史评价记录将被匿名化处理。
• 限制处理权：在你对信息的准确性提出异议或对处理合法性提出质疑期间，你有权要求我们暂停处理你的信息。
• 可携带权：你有权以结构化、常用且机器可读的格式获取你提供给我们的个人信息，并要求我们直接传输给另一数据控制者（在技术可行的情况下）。
• 撤回同意权：对于基于你同意而进行的处理活动，你有权随时撤回同意，且不影响撤回前基于同意进行的处理的合法性。

我们将在收到你的请求后15个工作日内予以答复。对于明显无根据或过度的请求，我们可能会收取合理费用或予以拒绝。

六、信息安全保障措施

我们采用多层次的安全技术和管理措施来保护你的个人信息安全，防止数据被未经授权地访问、公开、篡改或破坏。

• 传输加密：整个网站启用HTTPS协议（TLS 1.2及以上版本），确保数据在传输过程中的机密性与完整性。
• 存储加密：你的密码通过bcrypt算法（cost factor 12）进行单向哈希存储，即使数据库泄露，原始密码也无法被轻易还原。敏感操作（如修改邮箱）需二次验证。
• 访问控制：我们的员工与外包团队仅在其职责所必需的“最小权限”原则下访问用户数据，所有访问操作均有日志记录，并定期进行安全审计。
• 漏洞管理：我们定期对网站进行安全扫描与渗透测试（至少每季度一次），并对发现的漏洞及时修复。同时，我们建立了安全事件应急响应预案（SRP），确保在发生数据安全事件时能迅速响应并通知受影响用户。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生涉及个人信息的泄露事件，我们将按照法律法规的要求，在72小时内向相关监管机构报告，并通过邮件或站内信的方式