隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为提供导航服务所必需的最少信息。根据你使用功能的不同，收集的信息分为以下三类：

• 1. 基础设备信息：当你访问本平台时，我们的服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面。这些信息用于生成网站访问统计报告，帮助我们优化页面加载速度与兼容性。我们不会将原始日志与你的个人身份关联。
• 2. 账号注册信息：若你选择注册为平台用户（用于收藏服务器、参与论坛讨论），我们需要收集你的用户名、电子邮箱地址及加密后的密码。密码采用 bcrypt 算法进行不可逆哈希处理，我们无法获知你的明文密码。你还可以选择性填写手机号码，仅用于账号找回。
• 3. 主动提交的信息：当你通过联系我们页面提交工单、发送投诉邮件或参与问卷调查时，我们会收集你主动提供的联系方式（如邮箱、QQ号）以及问题描述中可能包含的任何信息。若你提交服务器评测或攻略，我们可能会收集你的游戏角色截图，但会进行去标识化处理。

我们绝不收集你的游戏账号密码、身份证号码、银行卡信息或任何与支付相关的敏感数据。本平台不提供充值服务，因此不存在支付信息处理场景。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于与这些目的无关的用途。具体使用场景如下：

1. 网站运营与安全：使用 IP 地址与设备信息识别恶意访问、DDoS 攻击源，保障服务器稳定。我们保留日志的时间不超过 90 天，到期后自动匿名化处理。
2. 个性化推荐：基于你的浏览器 Cookie 记录，我们可能会在首页推荐你最近点击过的服务器类型（如战神版、微变版）。你可以随时在浏览器设置中清除 Cookie，此功能将自动失效。
3. 服务沟通：使用你注册的邮箱向您发送服务器开区提醒、重要政策变更通知。我们每月的通知邮件不超过 4 封，且每封邮件均包含"一键退订"链接。
4. 数据统计与分析：我们使用聚合后的数据（不含个人标识）分析玩家偏好、服务器热度趋势，以改进导航分类逻辑。该分析仅输出统计报告，不涉及个体用户画像。

我们承诺，不会将您的个人信息出售、出租或交易给任何第三方。所有内部使用均遵循"最小化"原则。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术（如 LocalStorage）来提升你的浏览体验。具体使用情况如下：

• 必要 Cookie：用于维持你的登录状态（若注册）、记住你的偏好设置（如列表视图模式）。这些 Cookie 在浏览器关闭后即失效（会话级）或保留 30 天（持久级）。禁用这些 Cookie 将导致无法正常登录或使用收藏功能。
• 分析型 Cookie：我们使用自建的轻量级分析脚本（非第三方如 Google Analytics），统计页面访问量、点击热力图。该脚本不跨站追踪，仅记录当前域名下的行为。
• 广告相关：本平台目前不接入任何第三方广告联盟，因此不存在广告追踪 Cookie。若未来引入广告，我们会提前更新本政策并获取你的单独同意。

你可以通过浏览器设置（如 Chrome 的"清除浏览数据"或 Firefox 的"增强跟踪保护"）来管理或删除 Cookie。但请注意，清除所有 Cookie 可能会导致你需要重新登录，且部分个性化功能失效。

四、第三方数据共享政策

我们严格限制个人信息的对外共享。在以下特定且必要的情形下，我们可能会向第三方提供必要的信息，但均会遵循合法、正当、必要的原则：

1. 云服务提供商：我们的网站托管于阿里云（ECS 服务器）与腾讯云（CDN 加速）。这些服务商可能接触到服务器日志，但其数据处理受《云服务协议》约束，仅用于故障排查与安全防护，不得用于其他任何目的。
2. 监管机构：若依据法律法规、诉讼或政府主管部门的强制性要求，我们可能会披露你的 IP 地址及注册信息。我们会尽量在法律允许的范围内提前通知你（除非法律禁止）。
3. 服务器合作方（GM）：当你点击跳转至某个私服服务器的官网或下载页时，你的设备信息（IP、浏览器 UA）会发送至该服务器站点。请注意，该服务器的隐私政策独立于本平台，我们不对其数据收集行为负责。我们建议你在跳转后查看该站点的隐私声明。

除上述情况外，我们不会向任何第三方提供你的个人信息。若发生公司合并、收购或资产转让，我们会要求承继方继续遵守本政策，否则将重新征求你的授权。

五、用户权利：访问、修改、删除与注销

依据《个人信息保护法》，你对个人信息享有以下权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们会在 15 个工作日内响应。

• 访问权：你可以请求获取我们持有的关于你的个人信息副本，包括注册信息、浏览历史（如有）。
• 更正权：若你的邮箱、用户名等信息有误，你可以登录后自行修改，或通过邮件请求我们更正。
• 删除权：你可以要求删除你的账号及所有相关数据。请注意，删除账号后，你的收藏列表、论坛发言记录将一并清除且不可恢复。
• 注销权：在网站"账号设置"页面，你可以自助注销账号。注销后，我们将保留你的基础日志 30 天（用于安全审计），之后进行匿名化处理。
• 撤回同意权：你可以随时撤回对 Cookie 或个性化推荐的同意，撤回不影响撤回前基于同意进行的处理合法性。

对于明显无意义或重复过度的请求，我们可能会收取合理费用或拒绝处理，但会向你说明理由。

六、信息安全保障措施

我们采取符合行业标准的技术与组织措施来保护你的信息：

• 传输加密：全站启用 HTTPS（TLS 1.3 协议），确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的密码字段使用 bcrypt 哈希加盐存储；邮箱字段使用 AES-256 算法进行静态加密。
• 访问控制：仅极少数运维人员拥有数据库访问权限，且所有操作均记录审计日志，日志保留 6 个月。
• 漏洞管理：每季度进行一次外部渗透测试，每年进行一次等保二级测评。2025 年共发现并修复 3 个中危漏洞，未发生数据泄露事件。

尽管如此，互联网环境并非绝对安全。我们强烈建议你使用高强度密码（至少 12 位，包含大小写字母与符号），并避免在多个网站重复使用同一密码。若你发现自己的信息可能泄露，请立即通过下方联系方式通知我们。

七、政策更新通知机制

本政策可能根据法律法规变化及业务调整进行修订。重大变更（如收集信息类型、使用目的、共享对象的变化）将通过以下方式通知你：

• 在网站首页发布显著公告，持续公示 7 天以上。
• 若你注册了账号，我们将通过你预留的邮箱发送变更摘要。

非重大变更（如文字表述优化、格式