隐私说明与用户数据保护政策

一、信息收集范围与类型

我们遵循"最小必要"原则收集信息，仅收集为你提供服务所必需的信息。根据你使用场景的不同，我们收集的信息分为以下三类：

1. 用户主动提交的信息

• 注册信息：当你在本平台注册账号时，需要提供用户名、电子邮箱地址及密码。邮箱仅用于接收账号验证、找回密码及重要通知，不会用于商业营销推广。
• 服务器提交信息：若你作为服务器运营方提交开区信息，需要提供服务器名称、版本类型、联系QQ或微信（用于审核沟通）、下载链接等。其中，联系方式仅用于平台内部审核沟通，不会公开展示在页面上。
• 举报与反馈信息：当你通过邮箱或在线客服提交举报、投诉或建议时，我们会收集你的联系方式及问题描述内容，以便跟进处理。

2. 自动采集的信息

• 日志信息：当你访问本平台时，服务器会自动记录你的IP地址、浏览器类型、操作系统、访问时间、访问页面、停留时长、点击行为等日志数据。这些数据用于流量统计分析、安全防护及优化页面布局。
• 设备信息：包括设备型号、设备标识符（如IMEI/Android ID，仅在法律法规允许范围内）、网络类型（Wi-Fi/4G/5G）等，用于识别异常访问和保障账号安全。

3. 第三方合法获取的信息

我们可能从合法合规的第三方数据服务商处获取经过匿名化处理的行业趋势数据（如地区性玩家活跃度分布），此类数据不包含个人身份识别信息。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的，不会超出合理范围使用你的个人信息：

1. 提供核心服务：用于账号登录验证、服务器信息展示、开区提醒推送（如你主动订阅）、评论发布等基础功能的实现。
2. 安全保障：通过分析IP地址、设备信息及访问行为，识别并拦截恶意爬虫、撞库攻击、DDoS攻击等威胁，保护平台及用户数据安全。例如，当检测到同一IP在1分钟内发起超过50次搜索请求时，系统会自动触发验证码机制。
3. 个性化推荐：基于你的浏览历史（如频繁查看"本月传奇私服合击版"栏目），我们可能会在站内为你推荐同类型的服务器信息。此推荐仅基于站内行为数据，不涉及跨站追踪。
4. 服务优化与研发：使用脱敏后的聚合数据（非个人数据）分析用户偏好、功能使用率，用于改进页面设计、提升搜索精准度。例如，我们发现80%的用户在搜索时使用"合击"关键词，因此优化了相关标签的权重。
5. 法律合规：在法律法规要求或行政机关、司法机关依法提出要求时，配合提供相关信息。

特别说明：我们不会将你的个人信息用于任何形式的用户画像分析后进行的自动化决策（如差异化定价、歧视性推荐）。你的浏览历史仅用于站内内容推荐，不会出售给任何第三方广告平台。

三、Cookie 与同类追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体使用场景如下：

• 会话维持：使用Session Cookie记录你的登录状态，有效期至浏览器关闭。关闭浏览器后，该Cookie自动失效。
• 偏好记忆：使用持久化Cookie（有效期最长30天）记录你的界面语言偏好、每页显示条数、上次浏览的服务器分类等设置。
• 安全验证：使用Cookie中的加密标识符识别异常登录行为，防止会话劫持。
• 统计工具：我们使用自建的轻量级统计脚本（非第三方工具）收集匿名访问数据，该脚本不跨域、不追踪站外行为。

你可以在浏览器设置中随时清除或阻止Cookie。需要注意的是，禁用Cookie后，你将无法正常登录账号，但浏览公开的开区信息不受影响。我们目前不使用任何形式的Flash Cookie、EverCookie或浏览器指纹追踪技术。同时，本平台不包含任何第三方广告联盟的追踪代码（如Google Adsense、百度联盟），因此不存在跨站广告追踪行为。

四、第三方数据共享与委托处理

我们高度重视用户数据安全，除以下情形外，我们不会向任何第三方共享、转让、公开披露你的个人信息：

1. 云服务提供商：我们的服务器托管于阿里云（华东节点）。阿里云作为数据处理者，仅按照我们的指令提供基础设施服务，无权将数据用于任何其他目的。我们已与阿里云签署了数据保护协议（DPA）。
2. 邮件服务商：用于发送验证邮件、密码重置邮件的第三方邮件推送服务商。该服务商仅能获取你的邮箱地址，且不得用于任何营销目的。
3. 法律强制要求：根据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能依法披露你的个人信息。在法律法规允许的范围内，我们会尽量提前通知你（除非法律禁止通知）。
4. 合并或收购：若本平台涉及合并、收购、资产转让等重大变更，我们将在变更前通过首页公告显著位置通知你，并告知你个人信息处理者的变更情况。

我们承诺，在共享数据前，会对第三方进行严格的安全能力评估，并要求其签署保密协议。我们不会以任何形式出售、出租或交换你的个人信息。2024年全年，我们未发生任何个人信息泄露事件，也未向任何第三方出售过用户数据。

五、用户权利：访问、更正、删除与注销

根据《个人信息保护法》，你对本平台持有的个人信息享有以下权利。你可以通过以下方式行使权利：

• 查阅权：登录账号后，在"个人中心-账号设置"中查看你提交的所有个人信息（包括注册邮箱、绑定手机等）。
• 更正权：如需修改注册邮箱，可通过[email protected]提交申请，我们将在3个工作日内完成核验并修改。
• 删除权：你有权要求删除你的个人信息。在以下情形下，我们应当予以删除：处理目的已实现、你撤回同意、我们违反法律收集使用、法律规定的其他情形。删除请求请发送邮件至support@999sif