隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。根据你使用平台功能的不同，我们可能收集以下类别数据：

• 设备与技术信息：当你访问本平台时，服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面及跳转目标地址。这些信息用于保障网络安全、分析流量来源及优化跳转逻辑。
• 非注册用户信息：本平台允许游客浏览所有公开页面，无需注册。但当你使用"收藏"或"开服提醒"功能时，我们会通过Cookie在本地存储你的偏好设置，此数据不会上传至服务器。
• 注册用户信息：如果你主动注册账号（目前仅限私服运营者提交版本时使用），我们需要收集你的用户名、联系邮箱及QQ号，用于版本审核沟通及发送审核结果通知。
• 日志与诊断数据：为排查跳转失败问题，我们可能收集你所在网络的DNS解析耗时、TCP连接成功率等诊断信息，该数据为聚合统计，不包含个人身份信息。

我们特别声明：本平台不收集任何与游戏账号密码、身份证号码、银行卡信息、真实姓名、家庭住址等高度敏感的个人信息。请勿在任何声称"本平台"的第三方页面提交此类信息。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于超出范围的其他用途：

1. 提供核心跳转服务：使用你的IP地址和网络信息，为你分配延迟最低的跳转节点，确保你能够快速、稳定地连接至目标私服服务器。
2. 优化平台体验：通过分析浏览器类型和操作系统版本，调整页面渲染方式，确保网站在不同设备上的兼容性。通过分析访问来源，了解玩家获取信息的渠道，优化内容布局。
3. 安全与风控：利用IP地址和访问日志，识别并拦截恶意爬虫、DDoS攻击、撞库尝试等异常行为。我们保留对涉嫌非法攻击的IP进行封禁的权利。
4. 审核与联络：对于提交版本收录申请的运营者，使用其提供的联系方式进行必要的业务沟通，包括但不限于审核进度通知、服务器异常预警、合作条款变更告知。
5. 法律合规：在法律法规要求或政府主管部门依法提出要求时，配合提供相应数据。

我们承诺：绝不会将你的个人信息出售、出租或交易给任何第三方。我们也不会向任何私服运营方提供玩家的个人访问数据。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升你的访问体验。具体使用情况如下：

• 必要Cookie：用于记住你的"收藏列表"和"最近浏览的版本"，这些Cookie为功能性必需，关闭后将无法使用收藏功能。存储时长不超过30天。
• 分析型Cookie：我们使用自建的统计脚本（非第三方工具）记录页面访问量、热门版本排行等数据。该脚本不跨域追踪，不采集点击热力图之外的个人行为数据。
• 广告Cookie：目前本平台不展示任何第三方广告联盟的广告，因此不存在广告追踪Cookie。若未来引入广告，我们将提前更新本政策并获得你的单独同意。
• 禁用说明：你可以在浏览器设置中禁用所有Cookie，但这可能导致收藏功能失效，并可能影响部分页面的正常显示。禁用Cookie不影响基本的浏览和跳转功能。

我们目前未使用任何跨设备追踪技术（如设备指纹）来识别你的身份。你的浏览器指纹信息仅用于安全防护，不会用于商业分析。

四、第三方数据共享与委托处理

我们仅在以下严格限制的情形下，可能与第三方共享或委托处理数据：

• 云服务提供商：我们的网站托管于国内合规的云服务商（如阿里云/腾讯云），服务器日志数据存储于云端，云服务商仅作为基础设施提供方，无权访问业务数据。
• 安全防护服务商：为抵御DDoS攻击，我们使用了高防CDN服务。CDN节点会记录访问日志以进行流量清洗，但该日志仅保留7天且自动脱敏。
• 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们会依法提供必要的数据。我们会在法律允许的最大范围内通知受影响的用户（除非法律禁止）。

除上述情况外，我们不会向任何其他第三方披露你的个人信息。我们郑重承诺：本平台与任何私服游戏运营方之间不存在玩家数据共享协议。你在平台上的浏览行为，私服GM无法查询。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》，你享有以下权利。由于本平台未开放注册系统（除运营者外），大部分用户的数据仅限于Cookie中的本地存储，你可以通过清理浏览器缓存来行使删除权。

• 访问权：你可以通过发送邮件至 [email protected] 请求获取我们持有的关于你的个人信息副本。我们将在15个工作日内响应。
• 更正权：如果你发现我们处理的个人信息有误，你有权要求更正。我们将核实后及时更新。
• 删除权：你可以要求删除你的个人信息。除非法律另有规定（如涉及未结清的司法调查），我们会在收到请求后30日内完成删除。
• 撤回同意权：对于基于同意而进行的处理，你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销权：对于注册了运营者账号的用户，你可以通过联系商务邮箱申请注销账号。注销后，你的所有信息将被匿名化处理。

为保护你的账户安全，处理上述请求前，我们可能需要验证你的身份（如通过注册邮箱发送验证链接）。我们不会因你行使权利而对你进行任何形式的歧视或区别对待。

六、信息安全保障措施

我们采用了多层次的安全防护体系来保护你的数据：

• 传输加密：全站启用HTTPS协议，使用TLS 1.2及以上版本加密传输数据，防止中间人攻击。
• 存储加密：服务器日志中的IP地址经过哈希脱敏处理，原始IP仅保留7天用于安全审计。
• 访问控制：服务器管理采用双因素认证（2FA），仅限极少数核心运维人员拥有访问权限，所有操作均记录在审计日志中。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并在发现高危漏洞后72小时内完成修复。
• 数据备份：核心配置数据每日自动备份至异地存储，备份数据同样加密，保留周期为30天。

尽管我们采取了上述措施，但请注意，互联网环境不存在100%的安全。如果发生数据安全事件，我们将在72小时内通过网站公告或邮件方式告知受影响的用户，并向有关监管部门报告。

七、政策更新与通知机制

我们可能不时更新本隐私政策。重大变更（如收集范围扩大、使用目的改变）将在网站首页显著位置公示至少7天。非重大变更（如措辞优化、联系方式更新）将直接更新本页面顶部的"更新日期"。

我们建议你定期查看本页面，以了解我们如何保护你的信息。如果你在政策更新后继续使用本平台服务，即视为你接受更新后的政策。对于需要单独同意的变更，我们会通过弹窗或邮件形式获取你的明确授权。

如果你对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：

• 隐私保护专用邮箱：[email protected]
• 数据保护负责人：王工（信息安全部），直线电话：010-5678-