隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为提供优质服务所必需的最少信息。根据收集场景不同，具体包括以下几类：

1. 自动收集的日志信息：当你访问本平台时，服务器会自动记录你的浏览器类型（User-Agent）、操作系统版本、IP地址（经过脱敏处理，仅保留前24位）、访问时间、浏览的页面路径、点击的服务器链接ID。这些信息用于统计分析热门版本趋势、优化服务器推荐算法，存储期限为30天，到期自动删除。

2. 主动提交的信息：当你通过"联系我们"页面提交工单、发送邮件或申请收录服务器时，我们会收集你的联系方式（邮箱地址、QQ号或手机号）、以及你主动填写的反馈内容。这些信息仅用于处理你的具体请求，保存期限为问题解决后180天。

3. 账号注册信息：目前本平台开放了社区论坛功能（可选）。若你注册论坛账号，需提供用户名、邮箱地址和自定义密码。密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。

4. 敏感信息声明：我们不收集你的身份证号码、银行卡号、支付账户等任何敏感金融信息。本平台不提供游戏内虚拟货币交易服务，任何涉及真实货币交易的行为均发生在第三方服务器内，与本平台无关。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的：

• 服务提供与优化：分析玩家对不同版本的偏好，用于调整首页推荐位排序，确保你看到的"稳定版"服务器更符合你的历史点击行为。
• 安全风控：检测异常流量、防范SQL注入、分布式拒绝服务攻击（DDoS）等网络安全威胁。IP脱敏信息将用于识别恶意爬虫或刷量行为。
• 个性化推荐（可选）：若你同意Cookie追踪（详见下文），我们会根据你的浏览历史，在页面内推荐你可能感兴趣的同类版本服务器。你可以随时在浏览器设置中关闭此功能。
• 法律合规：当收到司法机关依法出具的调查令或协助调查函时，我们将在法律允许的范围内提供必要的日志数据。

我们承诺：绝不会将你的个人信息出售、出租或交易给任何第三方。未经你的明确同意，我们不会将你的数据用于本政策未载明的其他用途。

三、Cookie与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage）来提升访问体验。具体使用情况如下：

1. 必要Cookie：用于维持你的登录状态（若注册论坛）、记住你的语言偏好、以及实现页面分页功能。这些Cookie为功能性必需，禁用后将导致部分页面无法正常显示。此类Cookie不包含任何个人身份信息。

2. 分析型Cookie：我们使用自建的轻量级统计脚本（非Google Analytics等第三方工具）来收集匿名访问数据，如独立访客数、页面停留时长、跳出率。这有助于我们了解内容质量，优化页面布局。该统计脚本不跨站追踪，不采集点击热力图之外的键盘输入。

3. 广告与第三方Cookie：本平台目前不投放任何第三方广告，因此不存在广告联盟Cookie。若未来引入广告合作，我们将提前30天在本页面发布更新通知。

4. Cookie管理：你可以通过浏览器设置（如Chrome的"清除浏览数据"、Firefox的"清除Cookie"）随时删除已存储的Cookie。但请注意，删除必要Cookie可能导致你需要重新登录论坛账号。本平台不会使用Flash Cookie、EverCookie等难以清除的追踪技术。

四、第三方数据共享政策

我们深知数据共享的敏感性，因此制定了严格的对外共享原则。在以下有限情形下，我们可能共享必要的数据：

• 服务器托管商：我们的网站服务器部署于阿里云（华东2节点）和腾讯云（上海节点）。云服务商仅作为基础设施提供方，在运维层面可接触到服务器日志，但已签署严格的数据保密协议（NDA），禁止将数据用于任何其他目的。
• 邮件服务商：我们使用阿里云企业邮箱处理玩家来信。邮件内容在传输过程中采用TLS 1.3加密协议，服务商无法查看邮件正文。
• 司法机关：依据《网络安全法》第二十八条，在接到依法提出的协助调查请求后，我们将配合提供必要的用户ID、IP地址、登录日志等信息。
• 合并或收购：若本平台发生资产重组、合并或被收购，你的个人信息将作为资产的一部分进行转移。转移前，我们会通过网站首页显著公告通知你，并保障你对个人信息的处置权利。

除此之外，我们不会向任何外部机构共享、公开披露你的个人信息。

五、用户权利：访问、修改与删除

依据《个人信息保护法》第四章规定，你享有以下权利，并可随时通过书面形式行使：

1. 访问权：你可以发送邮件至[email protected]，申请查阅我们持有的关于你的个人信息副本。我们将在15个工作日内提供电子版文件。

2. 更正权：若你发现论坛注册信息（如邮箱地址）有误，可登录论坛在"个人设置"中自行修改；或联系客服协助更正。

3. 删除权：你可以要求删除你的个人数据。请注意，基于日志安全审计要求，IP脱敏日志的保存期限为30天，过期自动删除，无法提前单独删除。论坛账号注销后，帖子内容将匿名化处理（用户名变为"已注销用户"），但帖子正文因涉及其他用户回复，无法完全删除。

4. 撤回同意权：对于基于你同意而进行的个性化推荐，你可以随时通过浏览器禁用Cookie来撤回同意，不影响其他服务的使用。

5. 注销权：论坛账号注销流程：登录后进入"设置-账号安全-注销账号"，确认后账号进入7天冷静期，期间可撤销注销。冷静期过后账号永久注销，所有个人资料清除。

为保障账户安全，行使上述权利时，我们可能需要验证你的身份（如通过注册邮箱发送验证链接）。验证失败将拒绝处理请求。

六、信息安全保障措施

我们已实施并持续维护以下技术与管理措施，以防止数据泄露、损毁或丢失：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中的敏感字段（如邮箱、QQ号）使用AES-256算法加密存储。备份数据同样加密保存于异地灾备机房。
• 访问控制：只有经过双因素认证（2FA）的授权运维人员才能访问生产数据库。所有访问操作均记录在审计日志中，保存期为6个月。
• 漏洞管理：我们每季度委托第三方安全公司（如漏洞盒子）进行渗透测试。近三年测试结果为"低风险"，未发现严重漏洞。
• 应急响应：我们制定了《数据安全事件应急预案》。若发生数据泄露，将在72小时内通过邮件或站内信通知受影响用户，并向上海市通信管理局报告。

尽管我们采取了上述措施，但请理解，互联网环境不存在100%绝对安全。若你发现任何安全漏洞，请立即通过[email protected]向我们报告，我们将给予适当奖励。

七、政策更新与通知机制

本政策可能根据法律法规变化、业务功能调整或技术升级进行修订。更新机制如下：

重大变更（如收集范围扩大、数据共享对象变化）将在网站首页顶部发布显著公告，并保留至少7天。同时，若你留有邮箱地址，我们将发送邮件通知。非重大变更（如文字表述优化、联系方式更新）仅更新本页面底部"最后修订日期"，不再单独公告。

你在本政策更新后继续使用本平台服务，即视为接受修订后的政策。若你不同意修订内容，有权停止使用相关服务。

最后修订日期：2025年5月20日。

如对本政策有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护负责人（DPO）：

邮箱：[email protected] | 邮件标题请注明"隐私政策咨询"

邮寄地址：上海市浦东新区张江高科技园区博云路2号 数据保护办公室（收），邮编：201203

我们承诺在收到咨询后10个工作日内予以答复。若你对我们的答复不满意，可向上海市互联网信息办公室或消费者权益保护委员会投诉。