隐私保护与数据安全政策说明

一、我们收集的信息范围与类型

我们始终遵循"最小化收集"原则，仅收集与提供服务直接相关的必要信息。在您浏览网站时，我们会通过 Cookies 及同类技术自动收集您的设备信息，包括但不限于：IP 地址、浏览器类型、操作系统版本、访问时间、访问页面及停留时长。这些信息属于无法直接识别您个人身份的技术日志信息，用于保障网站安全运行及进行流量统计分析。

当您主动参与平台互动（如提交反馈、参与投票、联系客服）时，我们可能会收集您主动提供的以下信息：电子邮箱地址、QQ 号或微信号（用于客服回复）、以及您在反馈内容中可能包含的游戏角色名称或服务器名称。请注意，我们不会强制要求您提供真实姓名、身份证号等敏感个人信息。若您选择通过第三方社交账号（如微信、QQ）登录，我们仅会获取您在第三方平台授权的公开信息（如昵称、头像），不会获取您的密码。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下核心场景，绝不会用于与提供服务无关的用途。首先，用于网站运营与安全维护，例如通过 IP 地址识别并拦截恶意攻击、爬虫抓取及垃圾注册行为。其次，用于个性化推荐服务，我们可能根据您的访问历史（如频繁点击"高爆单职业"标签），在页面侧边栏向您推荐相关的私服版本，以提升您的找服效率。第三，用于用户支持与反馈处理，您的联系方式仅用于回复您发起的咨询或投诉。

我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方。我们也不会将您的数据用于任何形式的精准广告投放（如通过 Google Ads 或 Facebook 广告系统进行重定向营销）。我们可能使用您的邮箱向您发送平台的重要通知（如服务器迁移公告、安全预警），但您可以在邮件底部随时取消订阅此类通知。

三、Cookie 与追踪技术说明

本平台使用 Cookies 和类似技术（如 Local Storage）来提升您的访问体验。我们使用两类 Cookies：严格必要型 Cookies，这类 Cookies 是网站运行所必需的，例如用于维持您的登录状态（如果您注册了平台账号）、记住您的语言偏好；分析型 Cookies，我们使用自建的统计脚本（非 Google Analytics 等第三方工具）来收集匿名访问数据，以了解用户的访问热点与流失点，从而优化页面布局。

我们不使用任何跨站追踪 Cookies，也不接入任何第三方广告联盟的追踪代码。您可以通过浏览器设置来禁用或删除 Cookies，但请注意，禁用严格必要型 Cookies 可能导致您无法正常使用平台的部分功能（如每日签到、收藏功能）。我们不会使用 Canvas 指纹、设备指纹等高级追踪技术来识别您的设备。

四、第三方数据共享政策

在特定情况下，为了向您提供服务或履行法律义务，我们可能需要与有限的第三方共享您的部分信息。我们承诺，任何数据共享行为都将遵循"合法、正当、必要"的原则，并要求第三方严格遵守保密义务。

• 服务器托管商：我们的网站服务器部署在阿里云及腾讯云，您的访问日志数据会存储在云端。这些服务商仅提供基础设施支持，无权访问您的业务数据。
• 客服系统提供商：我们使用第三方在线客服工具（如美洽、53KF）来为您提供实时咨询。您在咨询时提供的联系方式会暂时存储于该服务商的服务器中，我们会在问题解决后的 30 天内定期删除。
• 执法机构：根据法律法规、诉讼争议解决需要，或应行政机关、司法机关的强制性要求，我们可能会依法向相关部门披露您的必要信息。除此以外，我们不会向任何无关第三方提供您的个人数据。

需要特别说明的是，您在游戏内产生的数据（如角色信息、聊天记录、充值记录）属于您所玩的私服运营方，与本平台无关。我们强烈建议您在游戏前仔细阅读该私服自身的隐私政策。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过本页面底部的联系方式向我们行使这些权利，我们将在 15 个工作日内予以答复。

1. 访问权：您有权询问我们是否持有您的个人信息，并获取该信息的副本。
2. 更正权：如果您发现我们持有的您的个人信息不准确或不完整，您有权要求我们进行更正。
3. 删除权：在以下情形下，您可以要求我们删除您的个人信息：(1) 处理目的已实现或无法实现；(2) 您撤回授权同意；(3) 我们违反法律或约定收集、使用信息。请注意，若删除信息涉及技术日志，我们会在匿名化处理后进行删除。
4. 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的授权。撤回不影响撤回前基于您的授权已进行的处理活动的效力。
5. 注销权：如果您注册了平台账号，您有权申请注销该账号。注销后，我们将删除或匿名化处理您的所有相关信息。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们采取了符合行业标准的技术与组织安全措施，以防止您的个人信息遭受未经授权的访问、公开披露、使用、修改、损坏或丢失。

在技术层面，我们全站启用 HTTPS 加密传输协议，确保您与服务器之间的数据交互是加密的。我们的服务器部署了 Web 应用防火墙（WAF）和入侵检测系统（IDS），可实时拦截 SQL 注入、XSS 跨站脚本等常见网络攻击。在数据存储方面，所有包含个人信息的数据库均采用 AES-256 算法进行加密存储。在组织层面，我们与所有可能接触用户数据的员工签订了严格的保密协议，并实行最小权限访问原则，仅授权必要岗位的员工在必要时间内访问必要的数据。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全，任何安全措施都无法做到 100% 无懈可击。我们建议您也采取积极措施保护个人信息安全，例如：不向任何人透露您的账号密码、定期更换密码、在公共电脑上使用后及时退出登录。

七、政策更新与通知机制

随着法律法规的更新以及平台业务的发展，我们可能会适时对本隐私说明进行修订。我们将在本页面发布更新后的政策，并在页面顶部标注"最近更新日期"。对于重大变更（例如收集信息范围扩大、使用目的变更），我们还会通过网站弹窗或电子邮件等显著方式通知您，以便您充分了解变更内容。

本政策最近更新日期为