隐私说明与用户数据保护政策

一、信息收集范围与类型

我们在您使用平台服务的过程中，会在不同场景下收集必要的信息，以确保服务的正常提供和持续优化。我们遵循"最小必要"原则，仅收集与提供服务直接相关的信息。

1. 您主动提供的信息

• 注册账号信息：当您注册平台账号时，我们会收集您的手机号码或邮箱地址、用户名及密码（加密存储）。手机号码属于敏感个人信息，我们将采用AES-256加密算法进行存储。
• 身份验证信息：当您使用账号找回、解封申诉等功能时，我们可能会要求您提供身份证号码或手持身份证照片，以验证您对账号的合法所有权。
• 反馈与投诉内容：当您通过在线工单、邮件或电话向我们提交反馈时，我们会收集您描述的问题详情、联系方式以及您主动提供的截图文件。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI/Android ID）、浏览器类型及版本。这些信息用于保障服务安全及进行兼容性适配。
• 日志信息：当您访问我们的网页或使用客户端时，系统会自动记录您的IP地址、访问时间、访问页面、点击行为、浏览器的User-Agent字段。日志信息保留期限为6个月，超过期限后将自动匿名化处理。
• 位置信息：我们仅在您主动授权的情况下，获取您的大致地理位置（精确到市级），用于推送您所在区域附近的线下玩家聚会活动。您可以在系统设置中随时关闭此权限。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于明确、合理且必要的用途，绝不会超出以下范围进行使用。

1. 提供核心服务：用于展示您所查询的开服信息、实现订阅推送功能、维护您的个人收藏列表。
2. 账号安全管理：用于验证您的身份、防范安全风险、检测异常登录行为（如异地登录提醒）。
3. 服务优化与研发：我们会对脱敏后的用户行为数据进行统计分析，以改进开服信息的排序算法，提升信息匹配的准确性。例如，分析1.95神龙刺影私服玩家的点击偏好，以优化该类目的推荐策略。
4. 合规与法律义务：根据法律法规、诉讼争议解决需要，或应有权机关要求，我们可能依法使用您的信息以履行法定义务。
5. 个性化推送：在获得您单独同意的前提下，我们可能基于您的浏览历史向您推送可能感兴趣的版本（如超变合击私服传奇）的开服提醒。您可以在"设置-推送管理"中随时关闭此类个性化推荐。

我们不会将您的个人信息用于与上述用途无关的用途。如果我们将信息用于本政策未载明的其他用途，我们将事先征得您的明示同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验和保障服务安全，我们及我们的第三方合作伙伴会在您的设备上存储名为Cookie的小型数据文件。这些文件通常包含匿名标识符，无法直接识别您的个人身份。

我们使用的Cookie类型包括：

• 严格必要型Cookie：用于维持您登录状态、记住您的会话ID，此类Cookie无法关闭，否则您将无法正常使用平台功能。
• 性能分析型Cookie：我们使用自建的统计系统（非第三方统计工具）来收集匿名访问数据，如页面访问量、热门搜索词。这些数据仅用于优化服务器性能，不涉及跨站追踪。
• 偏好设置型Cookie：用于记住您的界面语言、列表排序方式、以及已订阅的版本分类。

我们郑重承诺：本平台不接入任何第三方广告联盟的追踪Cookie，不参与任何形式的跨站行为广告定向投放。您可以在浏览器设置中删除或阻止Cookie，但请注意，禁用Cookie可能导致部分功能（如自动登录）无法使用。

四、第三方数据共享政策

我们高度重视您的个人信息安全，除以下特定情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息。

1. 关联公司及业务合作伙伴：我们目前无关联公司。对于提供技术支持的云服务商（如阿里云），我们会与其签署严格的《数据安全协议》，要求其仅能按照我们的指示处理数据，且不得用于任何其他目的。
2. 法律合规要求：在法律法规要求、诉讼争议需要、或按政府主管部门的强制性要求下，我们可能会依法共享您的信息。例如，应公安机关调查网络诈骗案件的要求，我们可能提供必要的服务器访问日志。
3. 获得您的明确同意：除上述情况外，如需向第三方共享您的个人信息，我们将事先征得您的单独同意，并向您明确告知接收方的名称、联系方式、处理目的、处理方式和个人信息的种类。

我们明确禁止任何第三方将我们提供的数据用于本政策所述目的之外的任何用途。若发生数据泄露事件，我们将依据法律法规在72小时内向监管部门报告，并通知受影响的用户。

五、您享有的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过客户端"设置-账号与安全"或发送邮件至 [email protected] 来行使这些权利。

• 查阅权：您有权访问您的账号信息、浏览记录、订阅列表。您可以在客户端内随时查看。
• 更正权：如果您发现您的个人信息有误，您有权要求我们进行更正。您可以在"个人资料"页面自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：1）处理目的已实现或无法实现；2）您撤回同意；3）我们违反法律收集使用信息；4）法律规定的其他情形。我们将在一个工作日内完成删除操作。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在"设置-账号与安全-注销账号"中申请注销。注销后，我们将删除或匿名化处理您的所有个人信息，且无法恢复。
• 获取副本权：您可以申请获取我们持有的关于您的个人信息副本，我们将在15个工作日内以结构化、常用的电子格式提供。

六、信息安全保障措施与政策更新

我们采用业界领先的技术和管理措施来保护您的数据安全。技术上，我们使用SSL/TLS加密传输所有数据，数据库中的敏感字段（如密码、手机号）采用不可逆哈希算法加盐存储。管理上，我们建立了严格的数据访问权限控制体系，仅授权员工在"最小必要"原则下访问用户数据，并定期进行安全审计。

我们已制定《网络安全事件应急预案》，并每半年进行一次数据容灾恢复演练。2023年，平台成功通过了国家信息安全等级保护二级认证（备案号：110108XXXXX）。

本隐私政策可能适时修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围缩小、使用目的调整），我们将在平台首页或客户端弹窗中显著位置公示，并再次征得您的同意。若您继续使用我们的服务，即表示您接受修订后的政策。

如您对本政策或您的个人信息保护有任何疑问、意见或建议，请通过以下方式联系我们：发送邮件至 [email protected]，或致电 400-800-2016（转隐私保护专线）。我们将在15个工作日内予以回复。