隐私说明与用户数据保护政策

信息收集范围与类型

我们遵循"最小化收集"原则，仅收集提供核心服务所必需的信息。具体分为以下三类：第一，基础设备信息，包括IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、以及访问来源页面。这些信息在每次请求时自动记录于服务器日志中，保留周期为30天，用于网站安全监控和流量分析。第二，主动提交信息，包括你在注册账号时填写的用户名、邮箱地址（可选）、以及通过联系表单提交的询问内容。我们不会强制要求你提供真实姓名、身份证号、手机号码等敏感个人信息。第三，Cookie与本地存储信息，用于记住你的偏好设置（如版本筛选条件、语言选择）和登录状态。

我们明确不收集以下类型的敏感信息：游戏账号密码、支付密码、银行账户信息、通讯录内容、地理位置精确定位（仅收集城市级别的粗略位置用于服务器线路推荐）。如果你在第三方私服网站上输入了上述信息，该行为与本平台无关，请务必注意甄别。

信息使用目的与方式

我们收集的信息仅用于以下明确目的：第一，提供并优化核心服务，包括版本推荐、开服提醒、玩家评分统计，这需要使用你的设备信息和浏览行为数据来个性化展示内容。第二，安全保障与风控，通过分析IP地址和访问模式，识别并阻止恶意爬虫、DDoS攻击、撞库尝试等安全威胁。2024年至今，我们平均每月拦截恶意访问请求约4.2万次。第三，服务改进与数据分析，我们使用聚合后的统计数据（不包含个人身份信息）来分析热门版本趋势、玩家偏好变化、页面访问路径等，这些分析帮助我们优化推荐算法和页面布局。

我们承诺：不会将你的个人信息出售、出租或交易给任何第三方；不会将你的信息用于与平台服务无关的商业推广；不会在未经你明确同意的情况下，将你的信息用于跨站追踪或广告精准投放。所有数据处理活动均遵循《中华人民共和国个人信息保护法》及相关法律法规的要求。

Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升你的使用体验。具体使用情况如下：第一，会话Cookie，用于维持你的登录状态，有效期为你关闭浏览器为止，不包含任何个人身份信息。第二，偏好Cookie，用于记住你的界面设置（如版本列表每页显示数量、排序方式），有效期为6个月。第三，分析Cookie，我们使用自建的分析脚本（非第三方统计工具）记录页面访问量和点击行为，该数据完全匿名且仅用于内部统计。

我们目前不使用任何第三方广告追踪Cookie，也不接入Google Analytics、百度统计等外部追踪服务。你可以通过浏览器设置随时清除或阻止Cookie，但请注意，禁用Cookie可能导致部分功能（如自动登录、偏好记忆）无法正常使用。我们不会使用Flash LSO、浏览器指纹识别等隐蔽追踪技术。

第三方数据共享政策

在特定情况下，我们可能与以下类型的第三方共享必要的数据，但会严格限制共享范围和目的：第一，云服务提供商，我们使用阿里云和腾讯云的服务器托管服务，这些服务商可能在其技术运维过程中接触到服务器日志数据，但受合同约束不得将数据用于任何其他目的。第二，安全合作机构，当我们检测到疑似网络攻击或恶意程序时，可能向网络安全实验室共享攻击源的IP地址和攻击特征，以协助行业级的安全防护。第三，法律合规要求，当收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求提供特定用户的信息，在此情况下我们会依法配合。

我们不会与任何私服运营者共享你的个人注册信息。当你在平台内点击链接进入某个私服版本时，该版本的运营者只能看到你从平台跳转过来的流量来源标识（如"from=haosf"），无法获取你的任何平台账号信息。我们建议你在进入第三方私服网站时，仔细阅读其独立的隐私政策。

用户权利：查看、修改、删除个人数据

根据法律法规，你享有以下与个人数据相关的权利：第一，访问权，你可以通过联系我们的数据保护专员（[email protected]）申请查看我们存储的关于你的个人信息副本。第二，更正权，如果你发现我们存储的信息有误，可以要求我们及时更正。第三，删除权，你可以随时要求我们删除你的账号及相关个人信息，我们将在一个工作日内完成删除操作，并确认通知你。第四，撤回同意权，对于基于你同意而进行的数据处理活动，你有权随时撤回同意。第五，注销权，你可以在网站"账号设置"页面自行注销账号，注销后所有关联数据将在30天内彻底清除。

为保障账户安全，处理上述请求前我们可能需要验证你的身份（如通过注册邮箱发送验证链接）。我们将在收到有效请求后的15个工作日内做出答复。对于重复、无根据或过度的请求，我们可能收取合理费用或拒绝处理。请注意，即使你删除了个人信息，我们仍可能保留部分去标识化的聚合统计数据用于内部研究，但该数据无法识别到个人身份。

信息安全保障措施

我们采用多层次的安全防护体系保护你的数据安全：第一，传输加密，全站启用HTTPS协议，使用TLS 1.3加密传输层数据，确保你的通信内容不被窃听或篡改。第二，存储加密，服务器数据库中的用户密码使用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法还原原始密码。第三，访问控制，仅限必要岗位的员工在授权范围内访问用户数据，所有访问操作均记录在审计日志中，日志保留期为180天。第四，安全监测，我们的安全团队7×24小时监控异常访问行为，并定期进行渗透测试和漏洞扫描，最近一次第三方渗透测试于2024年8月完成，未发现高危漏洞。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。如果发生数据安全事件，我们将在发现后的72小时内通过网站公告和邮件方式通知受影响的用户，并向相关监管机构报告。我们建议你采取以下措施保护自身安全：使用高强度且唯一的密码、不向任何人透露密码、定期清理浏览器缓存、在公共电脑上使用后及时退出登录。

政策更新通知机制

我们可能不时更新本隐私政策，以反映业务流程、法律法规或技术标准的变化。政策更新后，我们将在网站首页发布显著公告，并在本页面顶部标注"最后更新日期"。对于重大变更（如扩大数据收集范围、增加数据共享方），我们将通过注册邮箱发送单独的通知邮件，并在政策生效前至少提前7天进行告知。

本政策的最后更新日期为2024年10月15日。如果你在政策更新后继续使用平台服务，即视为你已阅读并理解更新后的政策内容。如果你对更新内容有异议，可以选择停止使用服务并申请删除你的个人信息。历史版本的政策文档已存档，如有需要可联系我们索取。

联系我们与数据保护专员

如果你对本隐私政策有任何疑问、意见或投诉，或者需要行使你的数据权利，请通过以下途径联系我们：数据保护专员邮箱：[email protected]，邮件标题请注明"隐私咨询"；或邮寄至：重庆市渝中区化龙桥街道企业天地4号楼12层，数据保护专员收，邮编400