隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

我们仅收集与提供平台服务直接相关的必要信息，并遵循"最小化收集"原则。具体而言，我们可能收集以下几类信息：

• 设备与技术信息：当你访问本平台时，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问的页面路径以及点击行为日志。这些信息用于保障网站安全运行、分析流量趋势以及优化页面布局。
• 账号注册信息：当你在本平台注册账号（用于收藏服务器、参与评论或订阅开服提醒）时，我们会收集你的用户名、电子邮箱地址以及加密后的密码。我们强烈建议你不要使用与游戏账号相同的密码。
• 互动与反馈信息：当你通过联系我们页面提交咨询、投诉或建议时，我们会收集你的联系方式（邮箱或电话）以及你提交的反馈内容。这些信息仅用于处理你的请求。
• Cookies与本地存储信息：我们使用Cookies和类似技术来记住你的登录状态、偏好设置（如语言选择）以及用于统计访问量。具体说明请参见本政策第三节。
• 日志数据：为排查故障与防范恶意攻击，我们会保留服务器访问日志，保存期限不超过6个月，期满后自动匿名化处理。

我们不会主动收集你的身份证号码、真实姓名、家庭住址、银行账户等敏感个人信息，除非你在与服务器运营方进行线下交易时自行提供，该行为与本平台无关。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，绝不会用于与平台服务无关的商业用途：

1. 提供核心服务：用于展示你所在地区的服务器列表、维护你的账号登录状态、向你发送你主动订阅的开服提醒邮件。
2. 安全与风控：利用IP和设备信息识别异常流量，防范DDoS攻击、SQL注入、撞库等网络威胁，保护平台所有用户的利益。
3. 优化产品体验：通过分析页面访问热力图和用户行为路径，改进我们的信息布局和搜索算法，使你能够更快地找到心仪的传奇SF。
4. 客户服务：使用你留下的联系方式，就你提交的咨询或投诉进行回复与跟进。
5. 法律合规：当法律法规或监管机构有明确要求时，我们会在法律允许的范围内提供相关信息。

我们承诺：绝不会将你的个人信息出售、出租或交易给任何第三方。我们也不会将你的信息用于任何形式的跨站追踪广告。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升你的访问体验。具体使用情况如下：

我们目前未接入任何第三方广告联盟或第三方数据分析工具（如Google Analytics），因此你的浏览数据不会被传输至境外服务器。你可以通过浏览器设置随时清除或禁用Cookie，但请注意，禁用必要Cookie可能导致你无法正常登录或使用平台的部分功能。

四、第三方数据共享政策

我们高度重视你的隐私，在一般情况下，我们不会与任何第三方共享你的个人身份信息。但在以下特定且必要的情形下，我们可能进行有限度的共享：

• 服务器运营方：当你通过我们平台点击"进入游戏"并跳转至服务器官网时，你的IP地址和User-Agent信息会作为标准的HTTP请求头传输至该服务器，这是互联网通信的基础协议，我们无法控制。我们建议你单独查阅目标服务器的隐私政策。
• 云服务提供商：我们的网站托管于阿里云（中国大陆节点），你的访问数据会经过阿里云的服务器。阿里云作为数据处理者，仅按照我们的指令提供服务，并受到保密协议的约束。
• 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能会依法披露必要的信息。
• 业务转让：如果本平台发生合并、收购或资产出售，你的信息可能作为资产的一部分进行转移，我们将提前30天在网站首页发布公告。

除上述情况外，我们不会向任何第三方提供你的个人数据。请放心，我们与任何服务器运营方之间不存在共享用户数据库的"暗箱操作"。

五、你的权利：访问、修改与删除

根据相关法律法规，你对你自己的个人信息享有以下权利。你可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内予以响应。

1. 访问权：你可以要求我们提供所持有的关于你的个人信息副本。
2. 更正权：如果你发现账号信息（如邮箱地址）有误，可以自行登录修改，或联系我们协助更正。
3. 删除权：你可以要求我们删除你的账号以及相关的个人信息。请注意，删除账号后，你的收藏列表和评论记录将一并清除且不可恢复。
4. 撤回同意权：对于基于你同意而进行的处理（如订阅邮件），你可以随时通过邮件中的"退订"链接撤回同意。
5. 注销权：你可以在"账号设置"页面自助注销账号，注销后我们将立即停止收集你的信息，并在30天内删除你的全部历史数据。

为了保障你的账号安全，在处理上述请求前，我们可能需要验证你的身份（如通过注册邮箱发送验证链接）。我们不会因你行使合法权利而对你进行任何形式的歧视或差别对待。

六、信息安全保障措施

保护你的数据安全是我们的首要任务。我们采取了以下多层次的安全防护体系：

• 传输加密：全站启用HTTPS协议（TLS 1.3），确保数据在传输过程中的机密性与完整性。
• 存储加密：你的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。
• 访问控制：内部员工访问用户数据需经过双重身份验证（2FA），且访问