隐私说明与数据保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能会收集以下类别的信息。我们仅收集与提供服务直接相关的必要信息，且遵循"最小化收集"原则。

• 账号注册信息：当您注册成为平台会员时，需提供手机号码或邮箱地址、用户名及密码。手机号码用于身份验证与开区提醒推送。
• 设备与技术信息：当您访问平台时，我们会自动收集您的IP地址、浏览器类型、操作系统版本、访问时间、浏览的页面、点击的链接等日志信息。这些信息用于保障网络安全与优化页面布局。
• 互动与反馈信息：您主动提交的服务器评价、投诉举报内容、问卷反馈、与客服的沟通记录等。
• 位置信息（仅限移动端）：当您使用"附近服务器"功能时，我们会请求获取您的粗略地理位置（基于基站或Wi-Fi定位），以便为您推荐延迟较低的服务器。您可以在系统设置中关闭该权限，关闭后不影响其他功能使用。
• 支付信息（仅限付费服务）：当您购买专业版会员时，支付行为由微信支付、支付宝等第三方支付平台完成。我们不会收集您的银行卡号、支付密码等敏感金融信息，仅获取支付结果凭证。

二、信息使用目的与方式

我们收集信息的目的在于向您提供更优质、更个性化的服务。具体使用场景包括但不限于：

1. 提供核心服务：用于账号登录验证、开区信息推送、服务器列表展示。
2. 安全风控：通过IP地址与设备信息监测异常登录、识别恶意爬虫与撞库攻击行为。2023年，我们通过风控系统拦截了约4.2万次恶意登录尝试。
3. 服务优化：分析用户行为数据（如页面停留时长、点击热力图），以改进网站导航结构与内容布局。我们使用去标识化处理后的数据进行分析，无法追溯到具体个人。
4. 个性化推荐：基于您关注的版本类型与开区时间，向您推送可能感兴趣的服务器信息。您可以在"个人中心-偏好设置"中随时关闭个性化推荐。
5. 法律合规：当涉及诉讼、仲裁或政府监管调查时，依法配合提供必要的数据。

我们承诺，绝不会将您的个人信息用于与平台服务无关的用途，更不会出售或出租您的数据给任何第三方用于商业营销。

三、Cookie 与追踪技术说明

为了提升您的访问体验，我们使用Cookie及同类技术（如LocalStorage、SessionStorage）。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的登录状态与偏好设置。

具体使用场景如下：

• 会话Cookie：用于维持您登录状态的连续性，有效期至浏览器关闭。
• 偏好Cookie：记录您选择的服务器版本筛选条件、界面语言等，有效期最长1年。
• 分析Cookie：我们使用自建的统计系统（非Google Analytics等第三方工具）收集匿名访问数据，如独立访客数、来源渠道等。该数据不包含个人身份信息。

您可以通过浏览器设置删除或阻止Cookie。但请注意，禁用Cookie可能导致您无法正常登录、无法使用开区订阅提醒等核心功能。我们目前未使用任何跨站追踪技术（如指纹追踪）。

四、第三方数据共享政策

我们严格遵守"最小化共享"原则。在以下特定且必要的情形下，我们可能会与第三方共享您的部分信息，且均会事先征得您的明确同意或基于法律要求：

除上述情况外，我们不会向任何无关第三方提供您的个人信息。对于合作服务器GM团队，我们会在共享前对您的联系方式进行彻底脱敏处理，确保GM无法直接联系到您。

五、用户权利与数据管理

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过"个人中心-账号设置"页面或联系客服行使这些权利。

• 查阅权：您有权访问您的账号信息、开区订阅记录、登录日志。
• 更正权：若您的手机号、邮箱等资料发生变更，您可以随时在账号设置中修改。
• 删除权：您可以在"账号设置-注销账号"处申请注销账号。注销后，我们将于15个工作日内删除您的全部个人数据（包括评价记录、订阅历史等），但根据法律法规要求需保留的日志（如支付流水）除外。
• 撤回同意权：对于基于您同意进行的处理（如个性化推送），您可以随时在设置中撤回。
• 可携带权：您可以申请导出我们持有的您的个人数据副本，格式为CSV或JSON。
• 限制处理权：在特定情况下（如您质疑数据准确性），您可以要求我们暂时停止处理您的数据。

我们将在15个工作日内（法定节假日顺延）对您的请求作出答复。对于重复、无实质内容或恶意请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，保护您的数据免受未经授权的访问、泄露、篡改或销毁。

• 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，确保数据在传输过程中不被窃听。
• 存储加密：密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。敏感配置信息使用AES-256加密。
• 访问控制：内部员工实行最小权限原则，仅特定岗位（如客服）可访问用户数据，且所有访问操作均记录在审计日志中。
• 安全审计：每季度由第三方安全公司进行渗透测试与代码审计。2024年第一季度审计未发现高危漏洞。
• 应急响应：我们制定了数据泄露应急响应预案。若发生安全事件，我们将在72小时内通过邮件或短信通知受影响的用户，并向监管部门报告。

七、政策更新与通知机制

随着法律法规的演变和平台业务的发展，我们可能适时修订本隐私政策。重大变更（如收集信息类型、使用目的、共享对象的实质性变化）将通过以下方式通知您：

1. 在网站首页顶部展示显著公告，持续公示至少7天。
2. 向您的注册邮箱发送邮件通知。
3. 对于需要额外同意的变更，我们会通过弹窗形式再次征得您的授权。

政策更新生效后，若您继续使用我们的服务，即视为您已阅读并接受修订后的政策。若您不同意修订内容，您有权停止使用服务并注销账号。

八、联系我们与申诉渠道

如您对本隐私政策有任何疑问、意见或建议，或希望行使您的数据权利，请通过以下方式与我们联系：

• 隐私保护负责人邮箱：[email protected]（推荐，响应速度最快）
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号，法务部（数据保护组）收，邮编201203
• 在线客服：通过网站右下角"在线咨询"窗口，选择"隐私相关"分类。

我们将在15个工作日内回复您的请求。若您对我们的回复不满意，或认为我们的处理损害了您的合法权益，您有权向上海市浦东新区网信部门或电信管理部门投诉举报，或依据法律规定向有管辖权的人民法院提起诉讼。