隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集实现平台功能所必需的最少信息。在您使用网站浏览、注册账号、提交版本、参与社区互动等场景下，我们可能收集以下类别的信息：

• 账户信息：当您注册会员时，我们会收集您的用户名、电子邮箱地址、以及加密后的密码。用户名用于在社区中展示，邮箱用于接收开服提醒与找回密码。
• 设备与技术信息：当您访问网站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、以及浏览的页面路径。这些信息用于生成站点访问统计，帮助我们优化页面布局。
• 互动信息：您在评论、投票、提交版本反馈时产生的文本内容。请注意，评论功能为公开性质，请勿在评论中透露个人敏感信息。
• 位置信息（仅限海外专区）：当您使用"海外节点延迟测试"功能时，我们会根据您的IP地址推断您所在的大致地区（精确到城市级别），以便为您展示延迟数据。此信息不存储，仅用于即时计算。

我们明确承诺，不收集任何与身份证号码、银行卡号、生物识别信息相关的敏感个人信息。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于与这些目的无关的用途。若需将信息用于其他用途，我们将事先征得您的单独同意。

1. 提供核心服务：使用您的账户信息验证登录状态，确保您能够正常浏览、收藏、下载版本资源。
2. 个性化推荐：基于您的浏览历史（如经常查看微变版本），向您推荐可能感兴趣的私服版本。此推荐基于Cookie技术，您可以在浏览器中禁用相关Cookie以停止推荐。
3. 安全与风控：利用IP地址与设备信息识别异常登录行为，防止账号被盗或恶意刷量。例如，当检测到同一账号在短时间内从两个不同国家登录时，我们会暂时冻结该账号并要求邮箱验证。
4. 改进产品体验：分析用户访问路径的聚合数据（不包含个人身份信息），以优化导航结构、提升页面加载速度。
5. 法律合规：在收到法院传票、监管机构调查令等法定程序时，依法配合提供必要的信息。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景如下：

• 必要Cookie：用于维持登录状态（有效期30天）、记住您的语言偏好（如中英文切换）。这些Cookie无法禁用，否则网站核心功能将无法使用。
• 分析Cookie：我们使用自建的统计系统（非第三方，如Google Analytics）来记录页面访问量、来源渠道等聚合数据。该Cookie有效期24小时，不包含个人身份信息。
• 功能Cookie：用于记住您在"版本对比"页面中选择的对比项，以便在您切换页面时保留选择状态。

我们目前不参与任何跨站追踪网络（如广告联盟的DSP追踪）。您可以通过浏览器设置（如Chrome的"清除浏览数据"）删除所有Cookie，但请注意，删除后可能需要重新登录。

四、第三方数据共享政策

我们坚持"最小化共享"原则。在以下特定场景下，我们可能与第三方共享必要的信息，但会通过协议约束其使用范围：

• 云服务提供商：我们的服务器托管于国内知名IDC服务商（如阿里云、腾讯云），他们仅在维护硬件与网络层面可接触到服务器日志，且签署了严格的数据保密协议。
• 私服运营方：当您在某个版本内遇到账号问题时，我们可能需要将您的注册邮箱与IP地址提供给对应的私服运营方，以便他们进行技术排查。此共享行为仅在您提交工单请求协助时发生。
• 法律监管机构：依据《网络安全法》等相关法律，在收到合法有效的调查令后，我们可能向公安机关或网信部门提供必要的数据。

我们郑重承诺，不会将您的个人信息出售、出租或转让给任何第三方用于营销目的。在涉及合并、收购或资产出售时，我们将提前30天在网站显著位置发布公告，并给予您选择退出数据迁移的权利。

五、您的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至[email protected] 来行使这些权利，我们将在15个工作日内响应您的请求。

• 访问权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复请求将收取合理的人工成本费（10元/次）。
• 更正权：若您发现账户信息（如邮箱）有误，可在"个人中心-账户设置"中自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违法处理、法律规定的其他情形。删除请求将在30日内完成。
• 撤回同意权：对于基于同意处理的信息（如个性化推荐），您可以随时通过浏览器设置禁用Cookie，或发送邮件撤回同意。
• 注销权：您可以在"个人中心-账户安全"中申请注销账号。注销后，我们将删除您的所有个人信息，但依据法律要求需要保留的日志记录（如交易记录）除外，此类记录将匿名化处理。

六、信息安全保障措施

我们已实施符合行业标准的技术与组织安全措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 传输加密：网站全站启用HTTPS协议，使用TLS 1.3加密所有数据传输通道，防止中间人攻击。
• 存储加密：密码使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原原始密码。
• 访问控制：仅运营团队的核心成员（4人）拥有数据库访问权限，且所有操作均记录在审计日志中，日志保留期为6个月。
• 定期渗透测试：我们每季度委托第三方安全公司进行漏洞扫描与渗透测试，最近一次测试（2024年12月）未发现高危漏洞。
• 数据备份：数据库每日凌晨3点自动全量备份，备份文件加密后存储于异地机房，保留周期为30天。

尽管我们采取了上述措施，但请注意，互联网环境