隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为提供核心服务所必需的最少信息。根据你使用的功能不同，收集的信息类型分为以下三类：

1. 基础设备信息：当您访问平台时，系统自动收集您的设备型号、操作系统版本、浏览器类型、IP地址（脱敏处理）、屏幕分辨率及访问时间戳。这些信息用于保障网站安全运行、分析流量来源及优化页面适配，不涉及身份识别。

2. 账号注册信息：当您主动注册账号时，需提供手机号码（用于验证码登录）或微信授权标识。我们不会强制要求您提供真实姓名、身份证号或家庭住址。对于仅浏览内容的访客，无需注册即可使用平台80%以上的功能。

3. 功能使用信息：包括您收藏的服务器列表、订阅的开服提醒设置、评分记录、举报记录以及搜索关键词。这些信息仅存储在您的个人账号空间内，用于实现跨设备同步功能，我们不会对您的个人偏好进行画像分析用于商业广告推送。

二、信息使用目的与方式

我们严格遵循"最小必要"原则使用您的信息，具体使用场景如下：

• 提供核心服务：使用您的订阅设置向您发送开服提醒通知；使用您的收藏列表实现快速访问；使用您的评分记录计算服务器综合得分。
• 保障平台安全：使用IP地址与设备信息进行异常流量检测、暴力破解防护及恶意爬虫拦截，维护平台数据真实性。
• 优化产品体验：聚合分析用户访问热力图（不包含个人标识），用于改进页面布局、提升信息检索效率。例如，我们发现大量用户关注"今日新开"栏目，因此将其调整至首页首屏位置。
• 法律合规要求：在法律法规要求或主管机关依法查询时，配合提供必要信息。

我们承诺，绝不出售您的个人信息，也绝不将您的信息用于与平台服务无关的商业营销。所有内部数据访问均需经过权限审批，并记录操作日志。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）以提升访问体验。具体使用场景包括：

1. 必要Cookie：用于维持登录状态（有效期7天）、记住界面偏好设置（如列表排序方式）、以及实现开服提醒的本地缓存。这类Cookie无法关闭，否则影响核心功能使用。

2. 统计Cookie：我们使用自建的轻量级统计脚本（非第三方广告追踪工具）记录页面访问次数、停留时长及跳出率。该脚本不跨站追踪，不读取其他网站Cookie，且所有数据均经过匿名化处理。

3. 第三方组件：平台内置的微信登录功能会跳转至微信官方授权页面，该过程由腾讯公司处理，其Cookie政策请参考微信隐私保护指引。我们不会主动加载任何广告联盟或行为分析类第三方SDK。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用全部Cookie将导致登录功能失效，并可能影响开服提醒的准确性。

四、第三方数据共享政策

我们对数据共享持极为审慎的态度。目前，仅在以下两种情形下可能与第三方共享必要信息：

1. 技术服务提供商：为保障平台稳定运行，我们使用阿里云（服务器托管）、短信服务商（用于发送开服提醒短信）及邮件服务商（用于发送工单回复）。这些服务商仅能在我们的指令下处理数据，且已签署严格的保密协议，不得将数据用于任何其他用途。我们要求服务商遵循《网络安全法》及《个人信息保护法》的相关要求。

2. 法律强制披露：在收到具有法律效力的传票、搜查令或监管机构要求时，我们可能被迫披露特定信息。在此类情况下，我们会尽量在法律允许的范围内提前通知您（除非法律禁止）。

我们郑重承诺：不向任何开服团队、游戏运营方提供玩家的个人注册信息、浏览记录或收藏偏好。开服团队无法通过任何渠道获取您的联系方式。

五、用户权利：查看、修改与删除

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过平台内"我的-设置-隐私中心"页面自助操作，或联系客服协助处理。

• 知情权：您有权了解我们收集了哪些信息及使用目的，本政策即为告知。
• 访问权：您可以在"我的-个人资料"页面查看您的手机号（脱敏显示）、绑定状态及最近登录记录。
• 更正权：如您的手机号或微信绑定信息有误，可通过短信验证码验证后进行修改。
• 删除权：您可以在"隐私中心"点击"注销账号"，注销后您的所有个人数据将在30天内彻底删除，且不可恢复。注销期间，您的账号将被临时冻结以防误操作。
• 撤回同意权：您可以在浏览器设置中关闭通知权限，或通过"隐私中心"撤回对开服提醒功能的授权。
• 携带权：您可以申请导出您的收藏列表与订阅数据，我们将在7个工作日内以结构化文件形式发送至您的注册邮箱。

对于上述权利请求，我们将在15个工作日内完成处理。涉及技术实现困难或法律规定的例外情况，我们将向您书面说明原因。

六、信息安全保障措施

我们采用管理与技术相结合的手段，全方位保护您的信息安全：

传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，确保数据在传输过程中不被窃听或篡改。您在浏览器地址栏可看到锁形图标。

存储加密：您的密码（如有）经过加盐哈希处理（bcrypt算法），即使数据库泄露也无法还原明文。手机号等敏感字段在数据库中以AES-256算法加密存储。

访问控制：平台内部实行最小权限原则，仅极少数运维人员拥有数据库访问权限，且所有敏感操作均需双重身份验证（MFA）。

安全审计：我们每季度委托第三方安全公司进行渗透测试与代码审计。最近一次审计完成于2025年1月，未发现高危漏洞。同时，平台部署了Web应用防火墙（WAF）与实时入侵检测系统（IDS），可拦截SQL注入、XSS攻击等常见威胁。

应急响应：如不幸发生数据安全事件，我们将在72小时内通过站内信、邮件或短信方式通知受影响的用户，并上报至属地网信部门。

七、政策更新与通知机制

随着法律法规更新、业务功能调整或技术手段演进，本隐私政策可能适时修订。我们将在以下情况下更新本政策：

• 收集、使用信息的目的发生重大变化时；
• 个人信息保护负责人或其联系方式变更时；
• 个人信息安全影响评估报告表明存在高风险时；
• 其他可能显著影响您个人信息权益的情形。

对于重大变更，我们将在平台首页顶部展示弹窗公告，并通过您注册时预留的手机号发送短信通知（每年最多2次）。修订后的政策自公告之日起7日后生效。若您继续使用服务，视为接受修订后的政策。若您不同意修订内容，请停止使用本平台并注销账号。

本政策最后更新日期：2025年1月15日。

八、联系我们与争议解决

如您对本政策内容有任何疑问、意见或建议，或发现个人信息权益受到侵害，请通过以下渠道联系我们：

电子邮件：[email protected]（个人信息保护专项邮箱）；客服热线：023-6388-5566（转3号线）。我们将在48小时内确认您的诉求，并在15个工作日内给出解决方案。

若您对我们的处理结果不满意，您可以向重庆市渝北区网信办或重庆市通信管理局进行投诉举报。您也可以根据《民法典》相关规定，向被告住所地人民法院提起民事诉讼。在诉讼过程中，我们将积极提供必要的技术协助。

您的信任是我们最宝贵的资产。我们承诺以最大的诚意与最高的技术标准，守护您的每一比特数据。