隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，主要分为以下三类：

• 1. 设备与技术信息：当您访问本平台时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径（如开区表、版本详情页）以及点击行为日志。这些信息用于保障网站安全、优化页面加载速度及分析用户偏好。我们不会收集您的精确地理位置（GPS），仅通过IP地址推断至城市级别。
• 2. 用户主动提交的信息：当您使用以下功能时，需要提供相应信息：①提交服务器收录申请时，需填写联系人昵称、QQ/微信、服务器名称及简介；②通过在线客服或邮件联系我们时，需提供您的联系方式以便回复；③参与玩家社区评论或投票时，需注册账号并设置用户名（无需绑定手机号）。
• 3. 日志与Cookie信息：具体说明见下文「Cookie与追踪技术」章节。

我们特别声明：本平台不收集您的身份证号码、银行账号、支付密码等敏感金融信息。任何涉及游戏内充值的操作均发生在第三方游戏服务器，与本平台无关。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于与这些目的无关的用途：

1. 核心功能提供：使用设备与技术信息来渲染页面、记住您的浏览偏好（如版本筛选条件）、防止恶意攻击（如DDoS防护、刷量识别）。
2. 服务优化与改进：基于聚合后的访问日志（不涉及个人识别信息），分析热门版本类型、用户停留时长、点击转化率等指标，以调整开区表排序算法、优化推荐策略。我们使用统计工具（如自研分析系统）处理数据，且数据经过脱敏处理。
3. 沟通与反馈：使用您提交的联系方式，对您的咨询、投诉或合作请求进行回复。我们承诺，未经您的明确同意，不会将您的联系方式用于任何形式的营销推广。
4. 安全风控：检测并阻止异常登录、恶意爬虫、垃圾信息等行为，保障平台与用户的信息安全。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体说明如下：

• 必要Cookie：用于维持登录状态（如果您注册了账号）、记住语言偏好、防止跨站请求伪造（CSRF）。此类Cookie无法禁用，否则网站核心功能将无法正常使用。
• 分析性Cookie：我们使用自建的计数统计工具（非第三方如Google Analytics），收集匿名化的访问数据（如访问量、来源页面），以帮助我们了解用户如何找到本平台。这些数据不包含姓名、联系方式等个人身份信息。
• 广告Cookie：目前本平台不投放基于用户行为追踪的个性化广告，因此不设置第三方广告追踪Cookie。未来如果引入此类服务，我们将提前在本页面更新说明并征得您的同意。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要Cookie可能导致您无法正常登录或使用部分个性化功能。

四、第三方数据共享政策

我们严格遵守「最小化共享」原则，仅在以下特定且必要的情形下，向第三方共享您的信息：

除上述情况外，我们不会向任何第三方出售、出租或交易您的个人信息。在面临法律要求（如法院传票、政府调查）时，我们将在法律允许的范围内尽力通知您，除非法律禁止这样做。

五、用户权利：查看、修改与删除

您对您的个人信息享有充分的控制权。具体包括：

• 访问权：您可以通过发送邮件至[email protected]，申请获取我们持有的关于您的个人信息副本。我们将在15个工作日内响应。
• 更正权：如果您发现您的个人信息有误（例如注册的用户名），您可以登录账号后自行修改，或联系客服协助更正。
• 删除权：您有权要求我们删除您的个人信息。请注意，删除请求可能导致您的账号无法登录或历史记录丢失。我们将在核实身份后30日内完成删除操作。但根据法律法规要求必须保留的数据（如交易记录、安全审计日志）除外。
• 撤回同意权：对于基于您同意而进行的数据处理（如Cookie），您可以通过浏览器设置撤回同意。

为保障账户安全，处理上述请求时，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。我们不会因您行使合法权利而向您收取任何费用。

六、信息安全保障措施

我们采取了符合行业标准的安全技术和管理措施来保护您的信息：

• 传输加密：全站启用HTTPS（TLS 1.3）加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：服务器数据库中的敏感字段（如用户密码）采用bcrypt算法进行不可逆哈希加密存储。我们绝不存储明文密码。
• 访问控制：只有经过授权的内部员工（需通过双因素认证）才能访问用户数据，且访问行为均有日志记录。
• 漏洞管理：我们每季度进行一次外部渗透测试，并即时修复已知安全漏洞。同时，我们部署了Web应用防火墙（WAF）以拦截SQL注入、XSS跨站脚本等常见攻击。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。如果我们不幸发生数据泄露事件，我们将根据《网络安全法》的要求，在72小时内向有关部门报告，并通过站内公告或邮件方式通知受影响的用户。

七、政策更新通知机制

随着法律法规的更新或业务功能的调整，我们可能会适时修订本隐私说明。我们将在本页面发布更新后的版本，并修改页面顶部的「生效日期」。对于重大变更（例如信息收集范围扩大、共享对象增加），我们将通过网站首页弹窗或邮件（如果您提供了邮箱）进行显著通知，以征得您的再次同意。

我们建议您定期查看本页面，以了解我们最新的隐私实践。本政策的最终解释权归合击传奇发布网运营团队所有。

八、联系我们与隐私投诉

如您对本隐私说明有任何疑问、意见或投诉，请通过以下渠道与我们联系：

• 隐私专项邮箱：[email protected]