隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用本平台的过程中，我们会根据具体功能场景收集以下三类信息：

1. 您主动提供的信息：当您注册账号、提交服务器评测、参与论坛讨论或联系客服时，您可能需要提供用户名、电子邮箱地址、QQ号码或手机号码。其中，注册账号仅需用户名和邮箱；提交服务器收录申请需要提供服务器名称、IP地址及联系方式。这些信息是您主动提交的，用于实现特定功能。

2. 我们自动收集的信息：为了提升服务质量和安全性，我们会通过 Cookies 和类似技术自动收集您的访问信息，包括但不限于：IP地址、浏览器类型（如 Chrome 120.0）、操作系统（如 Windows 11）、访问时间戳、浏览的页面路径（如 /download 页面）、点击行为（如点击了哪个服务器的下载按钮）。这些信息属于日志数据，无法直接识别您的个人身份。

3. 第三方提供的有限信息：当您通过微信或 QQ 等第三方账号登录时，我们仅获取您在第三方平台授权的公开信息（如昵称、头像），不会获取您的密码或其他隐私字段。当您使用支付功能（如有）时，支付流程由微信支付或支付宝完成，我们不会存储您的银行卡号或支付密码。

请注意，我们不收集任何与游戏账号相关的敏感信息，例如您的私服游戏账号密码、二级密码或仓库密码。任何要求您提供此类信息的页面均为仿冒页面，请立即举报。

二、信息使用目的与方式

我们收集信息的目的严格限定于以下范围，不会用于与您无关的用途：

• 提供核心导航服务：根据您的点击行为优化服务器排行榜的排序逻辑，确保您看到的推荐与您的版本偏好（如复古、打金）更匹配。
• 账号管理与身份验证：使用您的邮箱进行密码找回、登录异常提醒。我们承诺不会向您的邮箱发送任何广告推广邮件，除非您单独订阅了"开区快讯"。
• 改进产品体验：分析用户访问路径，找出页面加载缓慢或链接失效的环节。例如，如果大量用户在"下载页"中途退出，我们会优先排查下载链接的稳定性。
• 安全风控：利用 IP 地址和浏览器指纹信息识别恶意爬虫、撞库攻击或刷榜行为。对于频繁提交虚假评测的账号，我们有权在不通知的情况下封禁。
• 法律合规：当收到司法机关依法出具的调查令时，我们会在法律允许的范围内提供必要的数据。

我们不会将您的个人信息用于"用户画像"或"自动化决策"以进行差异化定价。我们的推荐算法仅基于服务器健康度指数，而非您的消费能力。

三、Cookie 与追踪技术说明

本平台使用 Cookies 和 Local Storage 来提升您的访问体验。具体使用场景如下：

必要 Cookies：用于维持您的登录状态（有效期 7 天）、记住您的语言偏好和界面设置。禁用此类 Cookie 将导致您无法正常登录或使用收藏功能。

分析类 Cookies：我们接入百度统计（Baidu Tongji）来了解访问量、来源渠道和用户行为。该工具会将您的 IP 地址匿名化处理，且不会向百度传输您的账号信息。我们无法通过该工具识别您的个人身份。

广告与推荐 Cookies：目前我们未接入任何第三方广告联盟，因此不存在用于广告精准投放的跨站追踪 Cookie。如果未来我们引入广告合作，会事先征求您的明确同意。

您可以通过浏览器设置（如 Chrome 的"清除浏览数据"）随时删除已存储的 Cookie。但请注意，删除后可能需要重新登录，且部分个性化设置（如隐藏已读服务器）会失效。

四、第三方数据共享政策

我们高度重视您的隐私，不会出售、出租或交易您的个人信息。在以下特定情形下，我们可能与第三方共享必要的信息：

• 服务器合作方：当您在某个私服内遇到账号问题，且您主动授权我们协助沟通时，我们会将您的注册邮箱（非密码）提供给该服务器的 GM，以便他们核实您的身份。除此之外，我们不会向任何服务器运营方提供您的浏览记录。
• 云服务提供商：我们的网站托管于阿里云服务器，您的访问日志会存储于阿里云的数据中心。我们与阿里云签订了严格的《数据安全协议》，要求其不得访问或泄露我们的日志数据。
• 司法机关：依据《网络安全法》和《个人信息保护法》，在收到具有法律效力的调证函后，我们会在 48 小时内配合提供相关数据。
• 紧急情况：如果发现您可能构成严重安全威胁（如传播勒索病毒），我们可能会向安全机构披露您的 IP 地址以阻止危害扩大。

我们承诺，任何共享行为都会进行最小化处理，即仅提供完成该特定任务所必需的最少字段。

五、您的权利：访问、修改与删除

根据《个人信息保护法》的规定，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以回复。

• 访问权：您可以申请查看我们存储的关于您的所有个人信息副本，包括注册时间、IP 登录记录等。
• 更正权：如果您发现您的邮箱或用户名填写错误，可以自行在"个人中心"修改，或联系客服协助更正。
• 删除权：您有权要求我们删除您的账号及所有相关数据。请注意，删除账号是不可逆操作，您的评测记录和论坛帖子将被匿名化处理（保留内容但抹去用户名）。
• 撤回同意权：您可以通过浏览器设置清除 Cookie，或通过邮件通知我们停止处理您的个人数据。撤回同意不影响撤回前基于同意进行的处理合法性。
• 注销权：您可以在"个人中心-账号安全"中点击"注销账号"。注销后，您的数据将在 30 天内彻底清除。

对于重复提交的权利请求，我们有权收取合理的人工成本费（每次不超过 10 元），但首次请求免费。

六、信息安全保障措施

我们采用多种技术和管理措施来保护您的数据安全：

• 传输加密：全站启用 HTTPS 协议（TLS 1.3），确保您与服务器之间的数据传输是加密的，防止中间人窃听。
• 存储加密：您的密码经过 bcrypt 算法加盐哈希后存储，即使数据库泄露，攻击者也无法逆向破解出明文密码。
• 访问控制：我们的员工仅能通过 VPN 和双因素认证（2FA）访问生产数据库，且所有操作均有审计日志。
• 漏洞扫描：我们每季度委托第三方安全公司进行渗透测试，最近一次测试（2024 年 12 月）未发现高危漏洞。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。如果发生数据泄露事件，我们将在 72 小时内通过站内信和邮件通知您，并上报至当地网信办。

七、政策更新与联系我们

随着法律法规的更新和业务功能的变化，我们可能适时修订本政策。重大变更（如收集的信息类型、使用目的发生变化）将在首页顶部公示 7 天，并通过弹窗形式再次获得您的确认。小幅修订（如措辞优化）将直接更新本页面顶部的"最后修订日期"。

如果您对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：

• 隐私专员邮箱：[email protected]
• 邮寄地址：请先通过邮件获取我们最新的办公地址（因业务调整，我们不对外公开具体门牌号）。
• 客服QQ群：876543210（备注"隐私咨询"）

我们承诺在 48 小时内对您的隐私咨询给予初步答复。如果您对我们的处理结果不满意，您还有权向您所在地的网信部门或工信部门进行投诉举报。

本政策最后修订日期：2025 年 1 月 15 日。