隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，遵循"最小化收集"原则。根据你使用的功能不同，收集的信息类型分为以下三类：

1. 账号注册信息：当你注册平台账号时，我们需要收集你的手机号码（用于唯一标识和登录验证）、用户名（用于社区展示）、密码（经过MD5加盐加密存储）。如果你使用第三方账号（如微信）快捷登录，我们将获取你在该第三方平台授权的公开信息（头像、昵称），但不会获取你的密码。

2. 使用行为信息：当你浏览区服列表、查看评测、下载资源时，系统会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径、点击行为等日志信息。这些信息用于分析平台流量趋势、优化页面布局、防范恶意攻击，不包含任何能直接识别你个人身份的内容。

3. 主动提交信息：当你通过"联系我们"页面提交工单、参与区服评测投票、或申请搭建服务时，我们会收集你主动填写的内容，包括但不限于：问题描述、截图、联系方式（如QQ号）、服务器配置信息等。这些信息仅用于处理你的具体请求，处理完毕后将按照数据保留策略进行匿名化或删除。

我们特别声明：本平台不收集也不要求提供任何敏感个人信息（如身份证号、银行卡号、医疗健康信息等）。如你在使用过程中发现其他用户诱导你提供此类信息，请立即通过举报渠道告知我们。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会超出必要范围使用你的数据：

• 核心功能提供：使用你的账号信息完成登录验证、开区提醒推送、收藏列表同步等基础功能。
• 个性化推荐：基于你的浏览历史和区服关注偏好，向你推荐可能感兴趣的传奇私服版本。你可以随时在"设置-个性化推荐"中关闭该功能，关闭后我们将停止基于行为数据的推荐。
• 服务优化与研发：分析聚合后的行为数据（不涉及个人身份），用于改进"人气指数"算法模型、优化页面加载速度、开发新功能。例如，我们通过分析用户访问路径，发现大量用户从"版本分类页"直接跳转至"搭建教程"，因此在首页增加了搭建教程入口。
• 安全风控：利用IP地址和登录行为数据，检测并防范撞库攻击、恶意爬虫、刷量作弊等违法违规行为。在检测到异常登录时，我们可能暂时冻结账号并要求二次验证。
• 法律合规：当法律法规、司法机关或监管机构依法要求时，我们将在法律允许的范围内配合提供必要信息。

我们不会将你的个人信息用于任何与上述目的无关的商业活动，也不会将你的数据出售、出租或交易给任何第三方。所有数据使用行为均记录在内部审计日志中，确保可追溯、可审计。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体使用场景如下：

必要型Cookie：用于维持登录状态（会话标识）、记住你的语言偏好、防止跨站请求伪造（CSRF）攻击。这类Cookie是提供服务所必需的，无法关闭。我们使用Cookie的默认有效期为7天，勾选"记住我"后延长至30天。

分析型Cookie：我们自建了统计分析系统（不使用Google Analytics等第三方工具），通过Cookie记录匿名访问数据（如独立访客数、页面停留时长、跳出率）。这些数据仅用于内部运营分析，不与任何个人身份信息关联。

第三方Cookie：本平台目前不接入任何第三方广告联盟，因此不存在第三方追踪Cookie。但当你点击站内跳转至外部链接（如服务器提供商官网）时，该网站的Cookie政策由第三方独立负责，我们建议你阅读其隐私政策。

你可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要型Cookie将导致你无法正常登录和使用平台核心功能。删除Cookie后，你的偏好设置（如区服收藏）可能丢失，但账号数据不会受影响。

四、第三方数据共享政策

我们始终坚持"数据不出平台"的原则，仅在以下有限情形下与特定第三方共享必要信息，且所有共享行为均签署数据处理协议（DPA），要求接收方严格遵守本隐私政策：

1. 云服务提供商：我们的服务器部署于阿里云（华东节点），为保障服务稳定性，服务器日志（含IP地址）会存储在阿里云服务器上。阿里云作为数据处理者，仅提供基础设施服务，无权访问业务数据。我们已与阿里云签订保密协议。

2. 消息推送服务商：当你订阅"开区提醒"微信推送时，你的OpenID（微信加密标识）会传输至腾讯微信公众平台，用于实现消息触达。我们不会向腾讯传输你的任何浏览行为数据。

3. 支付服务商：当你购买Pro版会员或付费搭建服务时，支付流程由微信支付或支付宝官方渠道完成。我们仅接收支付结果通知（是否成功、交易金额），不接触、不存储你的银行卡号、支付密码等敏感支付信息。

4. 法律强制披露：在法律法规要求或政府机关依法调查时，我们可能在最小必要范围内披露用户信息。在非紧急情况下，我们会提前通知你（除非法律禁止）。

除上述情形外，我们不会向任何第三方共享、转让、公开披露你的个人信息。未来若发生公司合并、收购或资产转让，我们将提前30天在平台显著位置