隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供服务所必需的最少信息，具体分为以下几类：

• 账号注册信息：当您注册本站账号时，我们会收集您的手机号码或电子邮箱地址、用户名及登录密码（经加密存储）。手机号码用于账号激活与安全验证，邮箱用于接收重要通知。
• 设备与技术信息：为保障服务安全与优化用户体验，当您访问本站或使用登录器时，我们会自动收集您的IP地址、浏览器类型（User-Agent）、操作系统版本、设备型号、屏幕分辨率、访问时间、访问页面路径等日志信息。
• 游戏行为数据：当您通过本站登录器进入合作游戏服务器后，我们可能接收由服务器端反馈的匿名化游戏数据，包括但不限于角色等级、在线时长、登录频率等。此类数据不包含您的账号密码，且仅用于服务器负载分析与版本热度统计。
• 用户主动提交的信息：您在论坛发帖、参与评论、填写调查问卷或联系客服时，主动提交的内容信息（如帖子正文、图片附件）及联系方式（如用于回复的邮箱）。

我们特别提示：您在使用第三方支付功能（如购买会员加速服务）时，支付流程由微信支付、支付宝等第三方支付机构完成。我们不会收集或存储您的银行卡号、支付密码等敏感金融信息。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确目的，不会超出范围进行任何形式的滥用：

• 提供核心服务：用于账号登录验证、开区信息推荐、登录器自动更新、服务器列表同步等基础功能实现。
• 安全保障与风控：通过分析IP地址、设备信息等，识别并拦截恶意注册、撞库攻击、脚本外挂等异常行为，保护平台与玩家的共同利益。
• 优化产品体验：基于匿名化的用户行为数据，分析页面访问热点、功能使用频率，从而改进界面设计、提升推荐算法的准确性。
• 个性化内容推送：根据您常玩的版本类型（如复古、合击），向您推送相关的开区提醒与版本评测内容。您可以在"个人中心-消息设置"中随时关闭此类推送。
• 法律合规要求：在法律法规要求或政府主管部门强制性指令下，配合进行必要的信息调取与披露。

我们承诺，绝不会将您的个人信息出售、出租或变相提供给任何第三方用于营销目的。所有数据使用均遵循"最少必要"原则。

三、Cookie 与追踪技术说明

本站使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景如下：

• 会话维持：使用Session Cookie记住您的登录状态，有效期为浏览器会话结束（即关闭浏览器）。关闭后自动失效，无需手动清除。
• 偏好记忆：使用持久化Cookie（有效期180天）记录您的界面语言偏好、开区列表筛选条件（如版本类型筛选）、上次访问的服务器等设置。
• 统计分析：我们使用自建的访问统计系统（非第三方统计工具），通过Cookie生成的匿名标识符来统计独立访客数、页面浏览量等基础数据，不涉及跨站追踪。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录账号或无法使用部分个性化功能。以下为常见浏览器管理Cookie的方法：Chrome浏览器进入"设置-隐私设置和安全性-Cookie及其他网站数据"；Firefox浏览器进入"选项-隐私与安全-Cookie和站点数据"；Edge浏览器进入"设置-Cookie和站点权限"。

四、第三方数据共享政策

我们始终坚持"非必要不共享"的原则。在以下特定且必要的情形下，我们可能会与第三方共享您的部分信息，但均会通过协议约束其保密义务：

• 云服务提供商：本站服务器托管于阿里云（华东2节点），为保障网站访问速度与数据存储安全，您的部分日志数据会存储在阿里云服务器中。我们已与阿里云签署《数据处理协议》，其仅作为数据处理者，不得将数据用于任何其他目的。
• 登录器合作开发团队：当您使用特定登录器版本时，为排查技术故障，我们可能将您的设备型号、操作系统版本、错误日志（不含账号密码）共享给对应的登录器开发团队用于问题修复。
• 游戏服务器运营方：当您从本站跳转至合作游戏服务器时，我们会将您的匿名化用户ID（非账号密码）传递给服务器运营方，用于标记流量来源与防止恶意拉人行为。
• 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们将依法向相关执法机构提供必要的信息。

除上述情况外，我们不会向任何第三方提供您的个人信息。所有共享行为均会进行安全影响评估，并记录在案。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过"个人中心-账号设置"页面或联系客服行使这些权利。

• 查阅权：您有权访问并查看我们收集的您的个人信息，包括注册资料、登录日志等。
• 更正权：若您发现个人信息有误（如手机号更换），您可以在个人中心自行修改或联系客服协助更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：（1）处理目的已实现或无法实现；（2）您撤回授权同意；（3）我们违反法律或约定收集使用信息。删除请求将在15个工作日内处理完毕。
• 撤回同意权：您可以通过关闭个性化推送、清除Cookie等方式，撤回对部分信息处理的授权。
• 注销账号权：您可以在"个人中心-账号安全-注销账号"中提交注销申请。注销后，您的所有个人信息将被立即删除或匿名化处理，且无法恢复。注销流程需通过手机验证码二次确认。
• 投诉举报权：若您认为我们的信息处理行为侵害了您的合法权益，您有权向网信、电信、公安等主管部门进行投诉举报。

六、信息安全保障措施

我们采用了行业领先的安全技术与组织管理措施，全方位保障您的信息安全：

• 加密传输：全站启用HTTPS安全传输协议（TLS 1.3），确保数据在传输过程中不被窃听或篡改。
• 加密存储：您的登录密码采用bcrypt算法（cost=12）加盐哈希存储，即使数据库泄露，也无法逆向还原原始密码。
• 访问控制：实施严格的内部权限管理，仅极少数核心运维人员拥有数据库访问权限，且所有操作均记录审计日志。
• 漏洞防护：定期（每月）进行安全扫描与渗透测试，及时修复已知漏洞。2025年度未发生任何数据泄露事件。
• 数据备份：核心数据库每日凌晨2:00自动全量备份，备份文件加密存储于异地机房，保留周期为30天，确保极端情况下可快速恢复。

尽管我们已采取上述措施，但请您理解，互联网环境并非绝对安全。您也应妥善保管自己的账号密码，避免使用与其他网站相同的密码，并定期更换。

七、政策更新与通知机制

随着法律法规的更新与业务的发展，我们可能会适时修订本隐私说明。重大变更（如信息收集范围、使用目的、共享对象的变化）将通过以下方式显著通知您：

• 在本站首页顶部展示"隐私政策已更新"的横幅提示，持续公示7天。
• 向您的注册邮箱发送邮件通知。
• 在您下次登录时，弹窗展示更新内容摘要，需点击"同意"后方可继续使用服务。

本政策最近更新日期：2026年1月15日。旧版本存档可在"帮助中心-历史版本"中查阅。

八、联系我们与隐私投诉

如您对本隐私说明有任何疑问、意见或建议，或者需要行使您的个人信息相关权利，请通过以下渠道与我们联系：

• 隐私保护专用邮箱：[email protected]（推荐