隐私说明与个人信息保护政策

一、信息收集的范围与类型

本平台在提供服务的过程中，仅在必要且最小化的原则下收集您的个人信息。我们收集的信息分为两类：一类是您在注册和使用过程中主动提供的信息，另一类是通过技术手段自动采集的日志信息。

主动提供的信息包括：当您注册论坛账号时，需要提供用户名、电子邮箱地址（或手机号码）以及您自行设定的密码。其中，邮箱或手机号仅用于账号验证和找回密码，不会用于其他用途。当您参与论坛投票、发布评测或申请服务器收录时，我们可能会收集您主动填写的游戏角色信息、所在服务器名称、游戏时长等与游戏体验相关的内容，这些信息将用于生成更精准的个性化推荐。

自动采集的信息包括：您的IP地址、浏览器类型、操作系统版本、访问时间、访问页面路径、点击行为、停留时长、设备标识符（如Cookie ID、设备MAC地址）等。这些信息属于无法直接识别您个人身份的间接信息，主要用于平台流量统计、安全防护和优化用户体验。我们承诺不会将自动采集的信息与您的注册身份信息进行关联，除非获得您的明确授权或法律法规另有规定。

需要注意的是，您在使用论坛功能时主动发布的公开内容（如帖子、评论、回复等），属于公开信息，任何访问者均可查看。请您在发布内容时注意保护个人隐私，避免公开手机号、家庭住址、身份证号等敏感个人信息。

二、信息使用目的与方式

本平台收集您的个人信息，仅用于以下明确且合法的目的：

1. 账号管理：用于完成您的账号注册、登录验证、密码找回、账号安全保护等基础功能。
2. 服务提供：用于向您展示论坛内容、私服导航信息、开服时间表、好评榜排名等核心服务内容，并根据您的浏览偏好提供个性化的内容推荐。
3. 用户体验优化：通过分析用户行为数据，改进网站界面设计、优化功能布局、提升加载速度，以提供更流畅的使用体验。
4. 安全风控：用于检测和防范恶意注册、暴力破解、垃圾信息发布、网络攻击等危害平台安全和用户权益的行为。
5. 法律合规：在法律法规要求或政府主管部门依法提出要求时，配合完成相关信息核查与提供。

除上述目的外，我们不会将您的个人信息用于任何与平台服务无关的商业用途。如未来需要将信息用于本政策未载明的其他用途，我们将再次征得您的明示同意。我们承诺不会向任何第三方出售、出租或交易您的个人信息。

三、Cookie 与追踪技术说明

本平台使用Cookie和同类追踪技术来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，能够帮助网站记住您的登录状态、偏好设置和访问历史。具体使用场景包括：

• 会话Cookie：用于维持您的登录状态，在您关闭浏览器后自动失效，确保您在访问期间的连续性体验。
• 偏好Cookie：用于记录您选择的界面语言、主题样式、浏览模式等个性化设置，有效期不超过180天。
• 统计Cookie：用于匿名统计访问量、来源渠道、页面热力图等数据，帮助我们了解用户需求并改进服务。
• 安全Cookie：用于识别异常访问行为，防止CSRF攻击和Session劫持，保障您的账号安全。

您可以通过浏览器设置来管理或删除Cookie。需要注意的是，如果您完全禁用Cookie，可能导致无法正常登录论坛、无法使用投票功能或无法保存个性化设置，影响您的完整使用体验。本平台目前未使用任何跨站追踪技术（如第三方广告追踪像素），也不会将Cookie数据共享给广告联盟。

四、第三方数据共享与委托处理

本平台严格遵守"最小必要"原则，仅在以下特定情形下，可能向第三方共享或委托处理您的部分信息：

（1）云服务提供商：平台服务器部署于阿里云、腾讯云等国内主流云服务商，这些服务商仅在基础设施运维层面接触加密后的数据，且受到严格的保密协议约束，不得访问或使用您的个人数据。

（2）邮件服务商：当您接收平台发送的验证邮件、通知邮件或订阅资讯时，邮件发送服务商将处理您的邮箱地址，但仅用于邮件投递，不得用于任何其他目的。

（3）安全服务商：我们可能使用第三方安全检测工具进行漏洞扫描和恶意代码检测，这些工具仅处理脱敏后的技术数据，不涉及可识别个人身份的信息。

（4）执法与监管机构：当法律法规、诉讼需要或政府主管部门依法要求时，我们可能在必要的范围内提供相关信息。在此过程中，我们将严格审查请求的合法性，并仅提供法律要求的最小范围数据。

除上述情形外，本平台不会主动向任何第三方共享您的个人信息。如未来因业务发展需要引入新的数据合作方，我们将提前征得您的明确同意，并通过更新本政策或单独弹窗的方式向您告知。

五、用户权利与数据管理

依据《中华人民共和国个人信息保护法》的相关规定，您对您的个人信息享有以下权利。您可以通过论坛"账号设置"页面或联系平台客服行使这些权利：

• 查询权：您有权访问和查看我们持有的您的个人信息副本，包括注册资料、登录日志、操作记录等。
• 更正权：当您发现个人信息存在错误或不完整时，有权要求我们进行更正或补充。您可以在"账号设置"中自行修改大部分基本信息。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现或无法实现、您撤回同意、我们违反法律法规收集使用信息、法律规定的其他情形。删除请求将在15个工作日内完成。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理的合法性。
• 注销账号权：您可以在"账号设置-安全中心"中申请注销账号。账号注销后，我们将删除或匿名化处理您的全部个人信息，但根据法律法规需要保留的日志记录（如安全审计日志）除外。
• 投诉举报权：如果您认为我们的个人信息处理行为侵害了您的合法权益，您有权向网信、电信、公安等主管部门进行投诉举报。

为保障账号安全，在您行使上述权利时，我们可能需要验证您的身份信息（如注册邮箱、绑定手机号等）。验证通过后，我们将在15个工作日内（复杂情况可延长至30日）完成处理并答复。

六、信息安全保障措施

本平台采用多种技术和管理措施，全面保障您的个人信息安全：

在技术层面，平台全站启用HTTPS加密传输协议，确保数据在传输过程中的机密性和完整性。用户密码采用加盐哈希算法（bcrypt）存储，即使数据库发生泄露，攻击者也无法还原原始密码。平台数据库部署了严格的访问控制策略，仅授权运维人员可访问核心数据，且所有访问操作均记录在审计日志中，可追溯、可审计。

在管理层面，平台制定了《数据安全管理制度》《个人信息安全事件应急预案》等内部规范，定期对员工进行数据安全培训。我们每年委托第三方安全机构进行一次全面的渗透测试和代码审计，及时发现并修复潜在安全漏洞。2024年全年，平台共拦截各类网络攻击约3.2万次，未发生一起数据泄露事件。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全，任何安全措施都无法做到100%的万无一失。建议您定期修改密码、不与其他网站使用相同密码、不在公共电脑上登录账号、不点击来源不明的链接，共同维护账号安全。

七、政策更新与通知机制

随着法律法规的调整和平台业务的不断发展，本隐私政策可能会适时进行修订。我们将在修订生效前至少7个工作日，通过以下方式向您通知：

（1）在网站首页和论坛公告区发布显著的通知公告；（2）向您的注册邮箱发送邮件通知；（3）在您下次登录时以弹窗形式提醒您阅读更新后的政策。重大变更（如信息收集范围扩大、使用目的改变、数据共享方增加等）将采用更显著的方式（如单独弹窗