隐私说明：私服发布网排行用户数据保护政策与信息处理规范

一、信息收集范围与类型

我们仅收集实现平台核心功能所必需的最少信息。根据收集场景不同，具体分为以下三类：

1. 您主动提供的信息

• 注册信息：当您创建账号时，我们收集您的用户名、邮箱地址或手机号码（二选一）、密码（加密存储）。密码采用bcrypt算法加盐哈希处理，即使数据库泄露也无法还原明文。
• 互动信息：当您提交服务器评测、发表评论、参与问卷时，我们收集您填写的文字内容及上传的截图（仅用于审核，不会公开展示原始文件）。
• 联系信息：当您通过工单系统或邮箱联系我们时，我们收集您的联系方式及沟通内容，用于问题处理和后续回访。

2. 自动收集的技术信息

• 设备信息：包括IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、设备指纹（仅用于安全风控，不包含MAC地址等敏感标识）。
• 行为日志：包括访问时间、浏览的服务器详情页、点击的推荐位、停留时长。这些数据用于优化推荐算法，不包含您在游戏内的行为数据。
• 位置信息：仅获取城市级别的粗略位置（通过IP推算），用于统计分析各地区玩家分布，不涉及精确GPS定位。

3. 第三方共享信息

当您使用微信或QQ第三方账号登录时，我们仅获取您在第三方平台公开的OpenID、昵称及头像，不获取您的手机号、好友列表等任何非公开信息。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会用于与这些目的无关的用途：

1. 提供核心服务：用于账号登录验证、服务器推荐排序、开区提醒推送（需您单独订阅）、收藏功能同步。
2. 安全与风控：利用IP和设备指纹识别异常登录、防止恶意刷榜、打击虚假注册。例如，当同一IP在1小时内注册超过5个账号时，系统将自动触发验证码。
3. 服务优化与研发：基于行为日志进行数据分析，改进推荐算法（如根据您常看的传奇私服轻变版本，优先展示同类内容）。所有分析均采用聚合数据，不涉及个人身份识别。
4. 法律合规：当监管机关依法要求时，配合提供必要的用户数据。我们仅在收到正式法律文书（如调查令）时才会响应，且会通过内部法律顾问审核其合法性。

我们绝不会将您的个人信息用于以下行为：出售或出租给任何第三方、用于跨站追踪广告投放、用于建立未经您授权的用户画像。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）以提升用户体验。具体使用情况如下：

您可以通过浏览器设置禁用或删除Cookie。但请注意，禁用必要Cookie将导致您无法登录账号，但浏览公开的服务器列表不受影响。我们目前未采用任何指纹追踪或跨站追踪技术，未来若引入，将提前30天在本页面公示。

四、第三方数据共享与委托处理

我们坚持"最小化共享"原则。仅在以下场景中，您的数据可能被第三方接触：

• 云服务提供商：我们的服务器部署于阿里云（上海地域），云服务商仅在基础设施运维层面可接触到数据，且受保密协议约束。数据存储地域仅限中国大陆境内。
• 邮件推送服务商：当您订阅开区提醒时，我们使用第三方邮件服务商发送通知。服务商仅获得您的邮箱地址，且不得用于任何其他用途。
• 支付渠道：若未来开通付费会员服务，支付环节将跳转至微信支付或支付宝官方页面，我们不会记录您的完整银行卡号或支付密码。
• 司法机关：如前所述，仅在法律强制要求下提供。

我们明确禁止任何第三方将获取的数据用于自身商业目的。所有委托处理均签订《数据委托处理协议》，并在年度审计中核查其合规性。

五、您的权利与行使方式

根据PIPL，您对您的个人信息享有以下权利。您可以通过登录账号后访问"账号设置"页面自助操作，或通过联系邮箱提交书面申请：

1. 查阅权：您有权查阅我们持有的您的个人信息副本。登录后，您可在"账号设置-数据导出"中下载我们持有的全部个人数据（格式为JSON）。
2. 更正权：若您的注册信息（如手机号）发生变更，可在"账号设置"中自行修改。如需更正历史评测记录中的署名，请联系客服人工处理。
3. 删除权：您可以在"账号设置-注销账号"中永久删除您的账号及所有关联数据。注销后，数据将在30天内从生产环境彻底清除，但出于法律合规要求（如税务记录），部分日志数据将匿名化保留180天。
4. 撤回同意权：对于基于您同意而进行的处理（如开区提醒），您可以随时在"消息通知设置"中撤回授权。
5. 限制处理权：在您对数据准确性提出异议期间，您有权要求我们暂停处理相关数据。

我们将在15个工作日内响应您的权利请求。若您对处理结果不满，可向上海市浦东新区网信办投诉举报。

六、信息安全保障措施

我们采取以下组织与技术措施保护您的数据安全：

• 传输加密：全站启用HTTPS（TLS 1.3协议），所有数据传输均经过加密。
• 存储加密：数据库采用AES-256静态加密，密钥由独立密钥管理系统（KMS）托管。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA），且权限最小化——客服人员仅能查看工单关联的数据，无法导出全量数据库。
• 安全审计：每季度由外部安全公司进行渗透测试，每年进行等保三级测评。2023年全年未发生数据泄露事件。
• 应急响应：若发生安全事件，我们将在72小时内通过站内信及短信通知受影响用户，并上报监管部门。

七、政策更新与通知机制

本政策可能随法律法规变化或业务调整进行修订。重大变更（如收集范围扩大、数据使用目的改变）将采取以下方式通知：

• 在本页面顶部显示"政策更新于2024年6月1日"的显著标识，并保留历史版本备查。
• 对于重大变更，将额外通过您注册时提供的邮箱发送邮件通知，并在网站首页弹窗提示。
• 若您继续使用本平台服务，视为同意修订后的政策。若您不同意修订内容，有权注销账号。

本政策自2024年