隐私说明与用户数据保护政策

信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。具体分为以下三类：

1. 您主动提交的信息

• 注册信息：当您在本站注册账号时，我们需要您提供用户名、电子邮箱地址及密码。邮箱仅用于密码找回和重要通知发送，我们不会向您的邮箱发送任何营销邮件。
• 反馈与工单信息：当您通过工单系统或邮件联系我们时，我们会收集您的邮箱地址、IP地址以及您提交的问题描述和截图。这些信息仅用于处理您的请求。
• 发服申请信息：如果您是私服运营者，在提交版本收录申请时，我们会收集您的联系方式（QQ/微信/邮箱）、服务器IP、服务器所在机房信息。这些信息仅用于服务器审核与日常运维沟通。

2. 自动收集的信息

• 日志数据：当您访问本站时，服务器会自动记录您的IP地址、浏览器类型、操作系统、访问时间、访问页面及来源链接。该数据用于站点流量分析与安全防护，存储期限为30天，之后自动匿名化处理。
• 设备信息：包括设备型号、屏幕分辨率、网络类型（WiFi/4G/5G）。该信息用于优化页面在不同设备上的显示效果。

3. 第三方共享数据

我们可能从安全服务商（如恶意URL库）处获取部分IP地址的威胁情报，用于拦截恶意爬虫与攻击行为。这些数据仅用于安全防护，不涉及个人身份识别。

信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会用于任何超出范围的用途：

1. 提供核心服务：用于生成并维护您的账号、展示您收藏的服务器列表、推送您订阅的开区提醒通知。
2. 安全与反欺诈：利用IP日志和注册信息识别恶意注册、刷榜行为、盗号攻击。例如，当同一IP在1小时内注册超过10个账号时，系统将自动触发风控拦截。
3. 服务优化与改进：分析页面访问热力图、功能使用频率等聚合数据，以改进我们的信息展示逻辑与搜索算法。该分析仅基于匿名化数据。
4. 法律合规：当收到司法机关依法出具的调查令时，我们将在法律允许的范围内提供必要的数据。

特别说明：我们不会将您的个人信息出售、出租或交易给任何第三方。我们不会将您的信息用于任何形式的定向广告推送。

Cookie 与追踪技术说明

本站使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体使用场景如下：

• 会话维持：当您登录账号后，我们会设置一个会话Cookie（有效期24小时），用于保持您的登录状态，避免每次操作都需要重新验证。
• 偏好存储：我们会存储您的界面偏好（如复古版/微变版筛选条件）、上次访问的服务器列表页位置，有效期30天。
• 安全校验：当您提交工单或进行敏感操作时，会临时生成一次性安全Token（有效期10分钟），防止跨站请求伪造攻击（CSRF）。

我们目前未使用任何第三方广告追踪Cookie，也未接入任何跨站追踪脚本（如Facebook Pixel、Google Analytics广告功能）。您可以通过浏览器设置禁用全部Cookie，但请注意，禁用后您将无法使用账号登录功能，但浏览公开的服务器列表不受影响。

第三方数据共享政策

我们仅在以下特定且必要的情况下，与第三方共享有限的数据：

除上述场景外，我们不会向任何第三方披露您的个人信息。所有接收数据的第三方均需签署保密协议，并仅允许在指定用途范围内处理数据。

用户权利：访问、修改与删除

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至[email protected] 行使这些权利，我们将在15个工作日内予以回复。

• 访问权：您有权获取我们持有的关于您的个人信息副本。请在邮件中注明"申请访问个人信息"。
• 更正权：如果您发现注册邮箱填写错误，或需要更新联系方式，可自行在"个人中心"修改，或邮件联系我们更正。
• 删除权：您有权要求我们删除您的账号及全部相关数据。请注意，删除账号后，您的开区提醒、收藏列表等所有关联数据将永久消失，且无法恢复。我们将在收到请求后7个工作日内完成删除。
• 撤回同意权：您可以通过浏览器设置清除Cookie，或通过邮件撤回对数据处理的同意。撤回不影响撤回前基于同意进行的处理合法性。
• 注销权：您可以在"个人中心-账号安全"中自助注销账号。注销后，您的所有信息将进入待删除队列，并在30天后彻底清除。

对于明显无意义或重复过度的请求，我们可能收取合理费用或予以拒绝。但我们将始终确保您的合法权利得到尊重。

信息安全保障措施

我们采用多层次的安全技术和管理措施，保护您的数据免受未授权访问、公开披露、篡改或破坏：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性和完整性。
• 存储加密：密码采用bcrypt算法加盐哈希