一、信息收集的范围与类型

我们始终坚持"最小化收集"原则，仅收集为提供服务所必需的信息。根据你使用功能的不同，我们收集的信息分为以下三类：

1. 你主动提供的信息

• 注册信息：当你在本平台注册账号时，我们会收集你的用户名、电子邮箱地址及你设置的密码（经过加密哈希处理）。手机号码为选填项，用于二次验证。
• 互动信息：当你在论坛发帖、评论或参与投票时，我们会收集你发布的内容文本及相关元数据（如发布时间、IP地址）。
• 问卷与活动信息：当你参与我们举办的问卷调查或福利活动时，可能会需要提供你的游戏服务器名称、角色名等信息，以便发放奖励。

2. 自动收集的技术信息

• 日志数据：当你访问网站时，服务器会自动记录你的浏览器类型、操作系统版本、访问时间、来源页面、IP地址以及浏览的页面路径。这些数据用于网站安全监控和流量分析，存储期限不超过30天。
• 设备信息：包括你的设备型号、屏幕分辨率、唯一设备标识符（仅限移动端）。这些信息用于优化页面在不同设备上的显示效果。

3. 来自第三方的信息

如果你通过第三方平台（如微信、QQ）授权登录，我们会从该平台获取你的公开资料（头像、昵称）及唯一标识符（OpenID），但不会获取你的密码或私密信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下核心业务场景，绝不会超出范围进行二次利用：

1. 提供核心服务：使用你的注册信息为你创建账号，并为你提供开区提醒、收藏服务器、评论互动等功能。
2. 个性化推荐：基于你的浏览历史和收藏偏好，向你推荐你可能感兴趣的服务器版本和攻略内容。你可以随时在"账号设置"中关闭个性化推荐功能。
3. 安全风控：使用IP地址和日志数据检测异常登录、恶意爬虫及DDoS攻击行为，保护平台及用户数据安全。
4. 服务改进：通过分析匿名化的流量数据，了解用户偏好，优化页面布局和内容结构。此分析不涉及个人身份信息。
5. 法律合规：当法律法规或监管机构有明确要求时，我们将依法配合提供必要的用户信息。

我们承诺，不会将你的个人信息用于任何与上述目的无关的用途。如需将信息用于其他用途，我们会事先征得你的明确同意。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体使用情况如下：

你可以在浏览器设置中随时阻止或删除Cookie，但请注意，禁用Cookie后，你将无法正常登录账号，部分个性化功能也会失效。我们目前不采用任何指纹识别或跨站追踪技术来获取你在其他网站的行为数据。

四、第三方数据共享政策

我们高度重视你的隐私，除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

• 服务器运营方：当你通过本平台跳转至某个私服官网并注册游戏账号时，我们不会将你在本平台的注册信息同步给该服务器运营方。你的游戏账号信息由该服务器独立管理，其隐私政策与我们无关。
• 云服务提供商：我们的网站托管于阿里云（中国大陆节点），服务器日志和数据库备份存储于该服务商的服务器上。我们已与其签署数据保护协议（DPA），要求其遵守《中华人民共和国数据安全法》。
• 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露必要的用户信息。我们会尽力在法律允许的范围内提前通知你（除非法律禁止）。
• 业务转让：如果本平台发生合并、收购或资产出售，你的个人信息可能作为交易资产的一部分被转让。我们会在转让前通过网站公告或邮件方式通知你。

我们明确禁止任何第三方将我们提供的数据用于非法目的，包括但不限于发送垃圾邮件、进行电话骚扰或实施网络诈骗。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你享有以下与个人信息相关的权利。你可以通过登录账号后在"账号设置"页面自助操作，或通过邮件联系我们（[email protected]）来行使这些权利：

1. 访问权：你有权获取我们持有的关于你的个人信息副本。我们将在15个工作日内提供。
2. 更正权：如果你发现个人信息有误，你有权要求我们进行更正。你可以在"个人资料"页面自行修改。
3. 删除权：在以下情形下，你有权要求我们删除你的个人信息：处理目的已实现、你撤回同意、我们违反法律处理信息、或法律规定的其他情形。删除请求将在30日内完成。
4. 撤回同意权：对于基于你同意而进行的信息处理（如接收邮件推送），你可以随时撤回同意。撤回后，我们将停止该处理行为，但不影响撤回前基于同意已进行的处理合法性。
5. 注销权：你可以通过联系客服注销账号。注销后，我们将删除你的所有个人信息，但根据法律法规需要保留的日志记录（如安全审计日志）除外。

我们会在收到你的请求后，通过你的注册邮箱进行身份验证，以确保请求是由本人发起。所有权利行使均不收取任何费用，但同一事项重复提交的恶意请求除外。

六、信息安全保障措施

我们采用多层次的安全技术和管理措施，以保护你的个人信息免受未经授权的访问、公开披露、修改或破坏：

• 传输加密：全站启用HTTPS协议（TLS 1.3），确保数据在传输过程中的机密性和完整性。
• 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原原始密码。
• 访问控制：内部员工访问用户数据采用"最小权限"原则，并实施双因素认证（2FA）登录内部系统。每次访问均有审计日志记录。
• 漏洞管理：