隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循"最少够用"原则。具体收集的信息分为以下三类：

• 1. 账号注册信息：当您注册平台账号时，我们会收集您的手机号码或邮箱地址、用户名及密码（密码经过不可逆加密处理）。手机号码用于账号找回和安全验证，我们不会将其用于营销推送。
• 2. 设备与技术信息：为了保障服务安全与提升用户体验，我们会自动收集您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及访问的页面路径。这些信息用于生成匿名统计数据，例如不同版本的访问热度分析。
• 3. 主动提交的信息：当您通过工单系统、邮箱或电话联系我们时，我们会收集您主动提供的联系方式、问题描述以及您上传的截图或日志文件。这些信息仅用于处理您的咨询或投诉。

我们特别说明：本平台不收集也不要求提供任何敏感个人信息，如身份证号码、银行账户、精确地理位置等。如果您在游戏过程中遇到此类要求，请立即停止操作并联系我们举报。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会超出必要范围进行使用：

1. 提供核心服务：使用您的账号信息验证登录状态，保存您的开服订阅偏好设置（如关注的版本类型），以便向您推送精准的开服通知。
2. 安全风控：利用IP地址和设备信息识别异常登录行为，防范撞库、恶意爬取等安全威胁。例如，当检测到同一IP在短时间内高频访问下载接口时，系统会自动触发验证码机制。
3. 服务优化与数据分析：基于脱敏后的访问数据，分析热门版本趋势、玩家地域分布等，用于改进我们的推荐算法和内容布局。该分析过程不涉及个人身份识别信息。
4. 法律合规：在涉及法律纠纷或监管要求时，配合司法机关进行必要的数据调取。

我们不会将您的个人信息用于任何形式的广告精准投放，也不会出售、出租或以其他方式向第三方提供您的个人身份信息。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage）来提升服务体验。具体使用场景包括：

• 会话维持：使用必要的Session Cookie来保持您的登录状态，有效期至浏览器关闭。如果您禁用此Cookie，将无法正常登录账号。
• 偏好存储：使用持久性Cookie（有效期30天）存储您的界面偏好设置，例如列表显示方式、每页显示条数等。
• 统计工具：我们使用自建的轻量级统计脚本（非第三方），通过匿名标识符记录页面访问次数和停留时长，用于内容热度排序。该标识符不包含任何个人身份信息。

我们目前未接入任何第三方广告联盟或第三方数据分析工具（如Google Analytics）。您可以通过浏览器设置清除或拒绝Cookie，但请注意，这可能导致部分个性化功能无法使用，例如"最近浏览记录"功能。

四、第三方数据共享与委托处理

我们严格限制数据共享行为。仅在以下特定且必要的情况下，可能涉及与第三方的数据交互：

• 云服务提供商：我们的服务器托管于国内正规云服务商（如阿里云/腾讯云），这意味您的访问日志和账号数据存储于这些服务商的物理设备上。我们已与服务商签署了数据保护协议（DPA），要求其遵守严格的保密义务。
• 实名认证服务（如有）：如果未来根据监管要求需要接入实名认证，我们可能会将您的手机号码传递给具有资质的认证服务商，但仅用于验证目的，不传输其他信息。
• 执法机构：在法律法规要求或收到具有法律效力的调查令时，我们可能被迫向相关机构披露必要的信息。我们会尽最大努力在法律允许的范围内通知您。

除上述情况外，我们不会向任何第三方共享您的个人信息。我们亦不会将服务器入驻方提供的玩家数据用于本平台之外的任何用途。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过"联系我们"章节提供的方式行使这些权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本。请在工单中注明"申请访问个人信息"，我们将在15个工作日内提供。
• 更正权：如果您发现您的注册信息（如手机号码）有误，可以自行在"账号设置"中修改，或联系客服协助更正。
• 删除权：您有权要求我们删除您的个人信息。请注意，删除账号后，您的开服订阅记录、收藏列表等将被永久清除，且无法恢复。删除请求将在30日内处理完毕。
• 撤回同意权：您可以随时通过关闭浏览器Cookie功能或注销账号来撤回您对本政策处理的同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号：您可以在"账号设置-安全中心"中自助注销账号。注销后，我们将根据法律要求的最短期限保留必要的日志数据（通常为6个月），期满后彻底删除。

六、信息安全保障措施

我们采取了一系列技术和管理措施来保护您的信息安全，具体包括：

• 传输加密：全站启用HTTPS（TLS 1.2及以上协议）加密传输，确保数据在传输过程中不被窃听或篡改。
• 存储加密：您的密码使用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆推出明文密码。其他敏感字段（如手机号）使用AES-256算法加密存储。
• 访问控制：内部员工访问用户数据需经过严格审批流程，并记录操作日志。我们遵循最小权限原则，仅授权必要岗位的员工接触必要的数据。
• 安全审计：我们每季度委托第三方安全机构进行渗透测试和代码审计，最近一次测试（2024年Q3）未发现高危漏洞。
• 应急响应：我们制定了数据安全事件应急预案。一旦发生数据泄露事件，我们将在72小时内通过站内信或短信通知受影响的用户，并向监管部门报告。

七、政策更新与通知机制

随着法律法规的更新和业务的发展，我们可能适时修订本隐私政策。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知您：

1. 在网站首页顶部展示为期7天的弹窗公告，提示政策更新内容。
2. 向您的注册邮箱或手机号发送变更通知邮件/短信。
3. 在政策页面顶部标注"最后更新日期"，并保留历史版本存档供您查阅。

您在政策更新后继续使用我们的服务，即视为您接受修订后的政策。如果您不同意修订内容，可以选择停止使用服务并注销账号。

八、联系我们与争议解决

如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道与我们联系：

• 数据保护负责人：张工（首席安全官）
• 官方邮箱：[email protected]（邮件主题请注明"隐私相关"）
• 电话热线：400-800-2018 转 6 号线（数据保护专线）
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号（邮编：201203）

我们将在收到您的请求后15个工作日内予以答复。如果您对我们的处理结果不满意，您有权向网信部门或电信管理部门投诉举报。在诉讼情况下，您同意以平台运营方所在地（上海市浦东新区）有管辖权的人民法院作为一审管辖法院。