隐私说明：我们如何保护你的每一次点击与登录

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。具体分为以下三类：

1. 你主动提交的信息

• 账号信息：当你在我们平台注册账号时，需要提供用户名、电子邮箱（用于找回密码）以及加密后的密码。手机号为选填项，用于二次验证。
• 反馈与举报内容：当你通过邮件或在线表单提交问题反馈、服务器举报时，我们会收集你填写的内容以及你主动附带的截图、日志文件。
• 问卷调查：参与我们满意度调研时，你可能会提供关于游戏版本偏好的描述性信息。

2. 我们自动收集的技术信息

• 设备信息：包括你的设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率。
• 日志信息：当你使用登录器时，我们会记录访问时间、访问的服务器列表页面、点击行为、以及用于诊断网络问题的连接时间戳。
• 网络信息：你的 IP 地址（经过脱敏处理，仅保留前 24 位）、网络运营商类型（如电信、联通）、大致地理位置（精确到城市）。

3. 来自第三方的信息

如果你通过微信小程序或 QQ 互联登录，我们会从该第三方平台获取你的 OpenID 和公开头像昵称，但不会获取你的手机号或好友列表。

二、信息使用目的与方式

我们收集上述信息的目的非常明确，且仅用于以下场景，不会用于任何与服务质量无关的用途：

1. 提供核心服务：使用你的账号信息验证身份，确保登录器更新、服务器列表获取功能的正常运行。
2. 安全风控：利用 IP 和设备信息识别异常登录行为，防止盗号、恶意刷注册、DDoS 攻击溯源。例如，当同一 IP 在 1 分钟内尝试登录超过 20 次时，系统会自动触发锁定。
3. 体验优化：分析日志信息中的点击流数据，帮助我们调整服务器列表的排序逻辑，将你最常玩的版本类型前置。
4. 沟通与反馈：使用你提交的邮箱地址回复你的咨询或举报处理结果。
5. 法律合规：在涉及法律纠纷或监管部门要求时，依法配合提供必要的数据。

特别说明：我们绝不会将你的个人信息用于任何形式的商业广告推送，也不会出售或出租你的数据给任何第三方。

三、Cookie 与追踪技术说明

为了让网站能够记住你的登录状态和偏好设置，我们使用了 Cookie 和类似技术（如 LocalStorage）。具体使用情况如下：

你可以在浏览器设置中禁用 Cookie，但请注意，禁用严格必要 Cookie 将导致你无法正常登录平台。我们目前不响应浏览器的"不追踪"（DNT）信号，因为行业尚未形成统一标准。

四、第三方数据共享政策

我们非常克制地共享数据，仅在以下特定且必要的情况下，向特定接收方提供最小必要的信息：

• 云服务提供商：我们的服务器托管在阿里云和腾讯云，他们作为数据处理者，仅在为我们提供基础设施运维时接触到底层日志数据，且受合同约束不得用于其他目的。
• 安全防护服务商：我们使用第三方 DDoS 防护服务，在攻击发生时，防护服务商可能需要处理你的 IP 地址以进行流量清洗。
• 执法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们会依法提供相关信息。
• 业务转让：如果平台发生合并、收购或资产出售，你的数据可能作为资产的一部分进行转移，我们会提前通过网站公告通知你。

我们明确禁止任何第三方将共享数据用于其自身的营销目的。我们不会与任何广告联盟或数据经纪商合作。

五、你的权利：查看、修改与删除

根据《个人信息保护法》及相关法律法规，你对你的个人信息享有以下权利。你可以通过发送邮件至 [email protected] 来行使这些权利，我们会在 15 个工作日内响应。

• 访问权：你可以请求获取我们持有的关于你的个人信息副本。
• 更正权：如果你发现你的注册邮箱或手机号有误，可以自行在"账号设置"中修改，或联系我们协助更正。
• 删除权：你可以要求我们删除你的账号及关联的个人数据。请注意，删除账号将导致你失去所有历史举报记录和积分。
• 限制处理权：在你对数据准确性提出异议期间，你可以要求我们暂停处理该数据。
• 可携带权：你可以要求我们将你的基本资料以结构化、机器可读的格式提供给你。
• 撤回同意权：对于基于同意收集的信息（如问卷调查），你可以随时撤回同意。

特别注意：出于安全审计和反欺诈的需要，即使你要求删除账号，我们仍可能在法律允许的期限内（通常为 6 个月）保留必要的日志记录，但会进行匿名化处理。

六、信息安全保障措施

保护你的数据安全是我们的最高优先级。我们采用了以下技术和管理措施：

• 传输加密：全站启用 HTTPS 协议，使用 TLS 1.3 加密传输数据，登录器与服务器之间的通信采用动态密钥加密。
• 存储加密：你的密码通过 bcrypt 算法（cost factor 12）进行哈希处理后存储，即使数据库泄露，也无法逆向破解。
• 访问控制：内部员工访问用户数据需经过双重身份验证（硬件令牌 + 密码），且访问行为全程留痕。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，2023 年共发现并修复 17 个中低危漏洞。
• 数据备份：核心数据库每日全量备份至异地灾备机房，备份数据同样加密存储。

尽管我们采取了上述措施，但没有任何互联网传输或存储方法是 100% 安全的。如果发生安全事件，我们将在 72 小时内通过邮件或站内信通知你，并上报监管部门。

七、政策更新