隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为提供服务和改善用户体验所必需的最少信息。根据收集场景不同，信息类型分为以下三类：

• 主动提供的信息：当你在平台注册账号、提交工单、参与论坛讨论或申请服务器收录时，我们可能收集你的用户名、电子邮箱地址、QQ号码（选填）、服务器名称及IP地址（仅运营商提交时）。其中，电子邮箱为注册必填项，用于接收开服提醒和账号找回。
• 自动采集的信息：当你访问平台时，我们的服务器会自动记录日志信息，包括但不限于IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览页面路径、点击行为（如点击了哪个服务器链接）。这些信息用于统计流量来源、分析热门目的地和优化页面布局。
• 设备信息：若你使用移动设备访问，我们可能收集设备型号、操作系统版本、屏幕分辨率、唯一设备标识符（仅用于统计，不关联个人身份）。

我们不收集你的游戏账号密码、支付密码、身份证号码、真实姓名、家庭住址等敏感个人信息。我们明确禁止在平台任何表单中要求用户填写此类信息。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于超出这些目的的其他用途。若需变更用途，我们将重新征求你的同意。

1. 核心功能提供：使用你的邮箱发送开服提醒通知；使用你的账号信息管理工单状态；使用服务器IP地址用于开服状态监测。
2. 服务优化与安全：分析日志数据以识别热门服务器类型、改善搜索算法、检测异常流量（如DDoS攻击、爬虫抓取）并采取防护措施。
3. 个性化推荐：基于你的点击行为（如频繁查看天尊版服务器），在页面侧边栏展示同类服务器推荐。你可以通过浏览器设置禁用Cookie来停止此功能，但可能影响部分页面展示效果。
4. 法律合规：当收到具有法律效力的传票、法院命令或政府监管要求时，我们可能在法律允许的范围内披露必要信息。

我们不会将你的个人信息出售、出租或交易给任何第三方。不会将你的信息用于发送与平台服务无关的营销邮件或短信。

三、Cookie与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage）来提升访问体验。具体使用情况如下：

你可以通过浏览器设置删除或阻止所有Cookie。但请注意，禁用必要Cookie将导致无法登录平台账号、无法提交工单。我们不会使用Flash Cookie（LSO）或浏览器指纹识别技术。

四、第三方数据共享政策

我们仅在以下有限场景下与第三方共享必要的非敏感数据，并确保第三方遵守同等或更严格的隐私保护标准。

• 统计分析服务：我们使用第三方统计工具（如百度统计、友盟+）分析流量。这些工具仅收集匿名化的访问数据（IP地址脱敏、设备标识符不可逆加密），且数据仅用于生成统计报告，不用于其他目的。
• 服务器运营商：当你通过平台跳转至合作服务器官网时，我们会将你的来源标识（如"来自平台"）传递给运营商，用于结算广告费用。此过程不传递你的任何个人身份信息（如邮箱、用户名）。
• 云计算服务商：平台托管于阿里云服务器，云服务商可能因维护需要接触存储数据，但受保密协议约束，不得访问或使用数据内容。
• 法律要求：除上述情形外，我们不会主动向任何第三方披露你的个人信息。若因法律强制要求披露，我们将提前通知你（除非法律禁止通知）。

我们不接入任何第三方广告联盟（如Google AdSense），因此不存在广告商通过Cookie追踪你跨站行为的情况。

五、用户权利：访问、修改与删除

根据《个人信息保护法》及相关法规，你享有以下权利。我们将提供便捷的渠道供你行使这些权利。

• 访问权：你可以通过登录平台账号，在"个人中心-账号设置"中查看我们持有的你的个人信息（用户名、邮箱、注册时间）。
• 更正权：若你的个人信息（如邮箱）发生变化，可在"个人中心-账号设置"中自行修改。如需修改注册用户名，请联系客服人工处理。
• 删除权：你可以通过"个人中心-账号注销"功能删除账号及关联信息。注销后，我们将于30天内删除所有个人数据（法律要求保留的除外，如交易记录需保留3年）。
• 撤回同意权：对于基于同意处理的信息（如接收开服提醒邮件），你可以在邮件底部点击"取消订阅"，或通过"个人中心-通知设置"关闭。
• 注销账号影响：注销后，你的历史工单记录、论坛帖子将被匿名化处理（用户名变为"已注销用户"），但帖子内容保留以维持社区连贯性。

如需行使上述权利，请发送邮件至[email protected]，我们将在15个工作日内处理完毕。若你对处理结果不满意，有权向网信部门投诉。

六、信息安全保障措施

我们采用多层次安全防护体系保护你的数据安全，具体措施包括：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。
• 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。邮箱等敏感字段在数据库中使用AES-256加密。
• 访问控制：采用基于角色的访问控制（RBAC），仅运维人员可接触生产数据库，且所有操作均有审计日志。
• 定期渗透测试：每季度委托第三方安全公司进行渗透测试，最近一次测试于2025年2月完成，未发现高危漏洞。
• 数据备份：数据库每日自动备份至异地存储，保留最近7天快照，防止误操作或灾难导致数据丢失。

尽管我们采取了上述措施，但互联网环境不存在绝对安全。若发生数据泄露事件，我们将在72小时内通过站内信和邮件通知受影响用户，并向有关部门报告。

七、政策更新与通知机制

本隐私说明可能根据法律法规变化、业务功能调整或技术升级进行修订。更新机制如下：

• 重大变更：涉及收集目的改变、第三方共享范围扩大、用户权利缩减等重大变更，我们将通过平台首页弹窗、站内信及邮件（针对注册用户）进行显著通知，并设置30天的缓冲期供用户审阅和反馈。
• 轻微变更：如文字表述优化、格式调整等不影响用户权利的变更，将在本页面顶部标注"最近更新日期"，不另行单独通知。
• 生效日期：本政策当前版本生效日期为2025年3月1日。历史版本存档可发送邮件至[email protected]索取。

你继续使用本平台服务即视为接受修订后的政策。若你不同意修订内容，有权停止使用平台服务并注销账号。

八、联系我们与隐私投诉

如你对本隐私说明有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 隐私专员邮箱：[email protected]（推荐，处理时效15个工作日）
• 数据保护负责人：张工（技术总监），邮箱同上，邮件标题请注明"【数据保护】"
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号，法务部（收），邮编201203