隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，收集的信息类型分为以下几类：

• 设备信息（自动收集）：当您访问网站或使用App时，我们可能收集您的IP地址、浏览器类型、操作系统版本、设备型号、屏幕分辨率、访问时间及浏览的页面。这些信息用于保障网站安全、分析流量来源及优化页面兼容性。
• 注册信息（仅当您主动注册时）：若您注册账号以使用收藏、评价功能，我们需要收集您的用户名、电子邮箱或手机号码（用于登录验证）。我们支持微信授权登录，该场景下将获取您的微信昵称及OpenID。
• 提醒设置信息：当您使用开服提醒功能时，我们会记录您关注的服务器ID及您选择的提醒时间节点，以便在预定时间向您推送通知。
• 反馈与投诉信息：当您提交咨询、投诉或建议时，我们会收集您主动提供的联系方式（如邮箱、微信ID）及问题描述内容，用于处理您的请求。
• 日志数据：与大多数网站类似，我们的服务器自动记录标准访问日志，包括访问时间、请求路径、HTTP状态码、来源页面等，日志保留期限为30天，逾期自动删除。

我们不会收集您的游戏账号密码、身份证号码、银行账户信息或任何与游戏内虚拟资产直接相关的敏感数据。如果您在投诉协调中主动提供了充值记录截图，我们仅将其用于争议处理，并在处理完毕后30天内彻底删除。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出范围进行二次利用：

1. 核心功能提供：使用设备信息和日志数据来确保网站及App的正常运行、加载速度和界面适配，排查技术故障。
2. 个性化服务：基于您的浏览记录（如关注的服务器类型），在首页为您推荐可能感兴趣的服务器列表。您可以在设置中关闭"个性化推荐"功能，关闭后我们将停止基于浏览历史的推荐。
3. 通知推送：使用您的提醒设置信息及联系方式，向您发送您主动订阅的开服提醒、服务器状态变更通知。我们不会向您发送未经请求的商业推广信息。
4. 安全与风控：分析IP地址和设备信息以识别恶意访问、爬虫抓取、DDoS攻击等异常行为，保护平台及用户数据安全。
5. 法律合规：在法律法规要求或政府机关依法查询时，配合提供必要的信息。

我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方。所有内部使用均遵循最小授权原则，仅运营及技术岗位的特定人员可访问必要的数据。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的使用体验。具体使用情况如下：

• 必要Cookie：用于维持您的登录状态（如果注册）、记住偏好设置（如服务器列表的排序方式）。这类Cookie无法禁用，否则将影响核心功能使用。
• 分析Cookie：我们使用自建的轻量级统计脚本（非第三方工具）来收集匿名访问数据，如页面浏览量、独立访客数、平均停留时长。该数据不包含个人身份信息，仅用于了解平台内容受欢迎程度。
• 广告Cookie：目前我们未接入任何第三方广告联盟，因此不存在广告追踪Cookie。未来若引入广告合作，将提前更新本政策并获得您的单独同意。

您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要Cookie可能导致您无法正常登录、收藏服务器或使用开服提醒功能。我们不会使用任何跨站追踪技术（如指纹识别）来识别您的身份。

四、第三方数据共享政策

我们极其有限地共享数据，仅在以下特定场景下与第三方服务提供商交互，且所有第三方均签署了保密协议：

我们不会将您的个人信息共享给任何广告商、数据经纪人或无关的第三方营销机构。如果未来因业务发展需要引入新的数据共享方，我们将事先征求您的明确同意。

五、用户权利：查看、修改与删除

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过本页底部的联系方式行使这些权利：

• 访问权：您可以请求获取我们持有的关于您的个人信息副本，我们将在15个工作日内提供。
• 更正权：如果您发现注册信息有误，可以在账号设置中自行修改，或联系客服协助更正。
• 删除权：您有权要求我们删除您的个人信息。请注意，删除账号将导致您的收藏、评价记录一并清除，且无法恢复。我们将在15个工作日内完成删除操作。
• 撤回同意权：对于基于同意处理的信息（如个性化推荐），您可以随时在设置中撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
• 注销账号：您可以在"账号设置-注销账号"中自助注销，注销后您的所有个人数据将在30天内被彻底删除或匿名化处理。

为保障安全，处理上述请求前我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。我们不会因您行使合法权利而降低服务质量或进行任何形式的歧视。

六、信息安全保障措施

我们采取了一系列技术和管理措施来保护您的数据安全，具体包括：

• 传输加密：全站启用HTTPS（TLS 1.2及以上协议），确保数据在传输过程中不被窃听或篡改。
• 存储加密：敏感字段（如邮箱、手机号）在数据库中以加密形式（AES-256）存储，即使数据库泄露，数据也无法被直接读取。
• 访问控制：实施基于角色的访问控制（RBAC），仅极少数运维人员拥有数据库访问权限，且所有访问操作均记录审计日志。
• 定期渗透测试：每季度委托第三方安全公司进行漏洞扫描和渗透测试，2023年共发现并修复中高危漏洞7个。
• 数据备份：核心数据库每日自动备份，备份数据加密存储于异地机房，保留周期为90天。

尽管我们采取了上述措施，但请注意，互联网环境不存在100%的安全。若发生数据安全事件，我们将在72小时内通过站内信或邮件通知受影响的用户，并向有关监管部门报告。

七、政策更新通知机制

我们可能会不时更新本隐私说明以反映业务变化、法律要求或技术改进。重大变更将通过以下方式通知您：

1. 网站首页顶部显著位置展示变更公告，持续至少7天；
2. 若您已注册账号，将向您的注册邮箱发送邮件通知；
3. 涉及处理目的、方式等重大变更时，我们将重新获取您的明确同意。

本政策最近更新日期为2025年5月20日。旧版本存档可向客服索取。若您在本政策更新后继续使用我们的服务，即视为您接受修订后的政策。

八、联系我们与数据保护官

如果您对本隐私说明有任何疑问、意见或投诉，或希望行使您的个人信息权利，请联系我们的数据保护负责人：

• 邮箱：[email protected]（邮件标题请注明"隐私相关"）
• 邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦11层1108室，不跑路传奇数据保护组收，邮编201210
• 在线渠道：通过网站右下角"在线客服"窗口，选择"隐私数据"分类进行咨询。

我们将在15个工作日内对您的请求进行实质性答复。如果您对我们的处理结果不满意，您有权向网信部门等监管机构提起投诉。我们重视每一位用户的信任，并将持续努力以最高的标准保护您的隐私。