隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为提供优质服务所必需的最少信息。根据你与网站互动的不同方式，我们可能收集以下类别：

• 设备与技术信息：当你访问本站时，我们自动收集你的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问来源URL、以及访问时间戳。这些信息用于生成站点流量分析报告，帮助我们优化页面加载速度与布局。
• 账户注册信息：如果你在论坛或下载中心注册账户，我们需要收集用户名、邮箱地址、以及加密后的密码（使用bcrypt算法加盐哈希，不可逆）。我们不会收集你的真实姓名、身份证号或住址。
• 互动与反馈信息：当你通过联系我们页面提交表单、发送邮件或参与问卷调查时，我们会收集你主动提供的内容，包括但不限于问题描述、截图、以及你自愿提供的联系方式。
• 日志与操作记录：我们记录你在站内的点击行为（如点击了哪些开服信息、下载了哪个客户端），但此记录不包含键盘输入内容，仅用于个性化推荐与反作弊分析。

二、信息使用目的与方式

所有收集的信息将严格用于以下明确目的，不会超出合理范围进行二次使用：

1. 核心服务提供：使用设备信息与日志记录，确保你能够正常访问网站、正确显示开服列表、并完成下载操作。例如，根据你的IP归属地，我们自动推荐延迟最低的服务器线路。
2. 安全与风控：利用IP与行为日志检测恶意爬虫、撞库攻击、以及刷量作弊行为。我们会对异常高频访问进行自动封禁，保护服务器数据安全。
3. 个性化体验优化：基于点击行为，我们可能向你推荐你偏好的版本类型（如冰雪、1.80火龙大极品单职业）。但此推荐完全基于匿名聚合数据，不涉及精准身份画像。
4. 沟通与客服支持：使用你提供的邮箱地址回复咨询、发送服务通知（如服务器维护公告）。我们不会发送任何营销推广邮件，除非你单独明确同意。
5. 法律合规与审计：在法律法规要求或涉及诉讼纠纷时，保留必要的数据记录作为证据。

三、Cookie 与追踪技术说明

本网站使用Cookie及类似技术（如LocalStorage、SessionStorage）以提升用户体验。具体使用情况如下：

你可以在浏览器设置中禁用或删除Cookie。但请注意，禁用必要Cookie将导致无法登录论坛或无法正常使用下载功能。我们目前不响应"Do Not Track"信号，但提供独立的浏览器插件屏蔽方案。

四、第三方数据共享政策

我们承诺不会出售、出租或交易你的个人信息。仅在以下有限情形下，可能与第三方共享必要的数据：

• 服务器合作方：当你点击某条开服信息并跳转至合作服务器官网时，我们会通过URL参数传递一个匿名化的"来源标识符"（非个人ID），用于该服务器统计推广效果。此标识符不包含你的任何个人信息。
• 云服务提供商：我们的网站托管于阿里云（ECS）与腾讯云（CDN），这些服务商可能根据服务协议访问日志数据，但仅用于故障排查与安全维护，不得用于其他任何目的。
• 法律强制要求：若公安机关、法院等有权机关依法要求提供数据，我们将在核实法律文书后配合提供。我们会在法律允许的范围内，尽力通知你相关请求。
• 数据分析服务商：我们使用Google Analytics进行流量分析，该服务商已加入EU-US Data Privacy Framework，且我们已开启IP匿名化功能。

五、用户权利：访问、修改与删除

根据《个人信息保护法》及相关法规，你享有以下权利，且行使权利不收取任何费用：

1. 访问权：你可以通过发送邮件至 [email protected]，申请获取我们持有的关于你的个人信息副本。我们将在15个工作日内提供。
2. 更正权：如你发现注册邮箱等信息有误，可在登录后"个人中心"自行修改，或联系客服协助更正。
3. 删除权：你可以在"个人中心"申请注销账户，注销后我们将删除你的注册信息与操作日志，但可能保留部分交易记录以备审计（保留期不超过3年）。
4. 撤回同意权：对于基于同意处理的非必要数据，你可以随时撤回同意。撤回后，我们将停止处理相关数据，但可能影响部分非核心功能的使用。
5. 可携带权：你可以申请将你的基础资料以结构化、机器可读的格式（如JSON）传输给你指定的第三方。

六、信息安全保障措施

我们采用多层次的安全防护体系，确保你的数据在传输与存储过程中的机密性与完整性：

• 传输加密：全站启用HTTPS（TLS 1.3协议），所有数据在浏览器与服务器之间加密传输，防止中间人窃听。
• 存储加密：数据库中的敏感字段（如密码、邮箱）使用AES-256进行静态加密，密钥由独立密钥管理系统（KMS）保管，定期轮换。
• 访问控制：生产环境数据库仅允许内网特定IP访问，所有运维操作需通过堡垒机进行双人复核，并记录完整操作日志。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并参与CNVD（国家信息安全漏洞共享平台）的漏洞报告计划。2024年已修复3个中危漏洞。
• 数据备份：核心数据库每日凌晨进行全量备份，每6小时进行增量备份，备份数据异地存储于不同可用区，保留周期为30天。

七、政策更新通知机制

我们可能不时修订本隐私说明，以反映法律法规变化、技术演进或业务调整。当发生重大变更时，我们将通过以下方式通知你：

• 在网站首页顶部展示显著横幅，持续公示至少7天。
• 若你已注册账户，我们将向你的注册邮箱发送邮件通知。
• 对于涉及收集范围扩大或使用目的变更等重大调整，我们会再次征求你的明确同意。

本政策的生效日期为页面顶部标注的日期。你继续使用本网站即视为接受修订后的政策。若你不同意修订内容，请停止使用并申请注销账户。

八、联系我们与数据保护官

如你对本政策有任何疑问、意见或投诉，或希望行使上述任何权利，请通过以下渠道