一、信息收集范围与类型
我们仅收集与提供服务直接相关的必要信息，并遵循"最少够用"原则。根据你与平台互动的不同方式，我们收集的信息分为以下三类：
- 1. 设备与技术信息：当您访问本平台时，我们的服务器会自动记录浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间、来源页面以及IP地址。这些信息用于保障网站安全、分析流量来源及优化页面展示效果。IP地址存储时会进行脱敏处理，保留前两段（如192.168.*.*）。
- 2. 账户注册信息：若你自愿注册成为平台会员，以便收藏服务器或发表评测，我们需要收集你的用户名、电子邮箱地址及加密后的密码。我们支持通过第三方账号（微信、QQ）快捷登录，在此情况下，我们将仅获取你在第三方平台授权的公开信息（头像、昵称）。
- 3. 互动与反馈信息：当你通过"避坑曝光台"提交举报或通过"联系我们"页面发送邮件时，我们会收集你的联系方式（邮箱或QQ号）以及你主动提交的文字、图片、录屏等证据内容。用于处理投诉或反馈。
我们不会主动收集你的身份证号码、银行卡信息、精确地理位置等敏感个人数据。
二、信息使用目的与方式
我们收集上述信息的目的仅限于提升平台服务质量与用户体验，绝不会进行超出必要范围的二次利用。具体使用场景如下：
- 提供核心功能：使用设备信息来适配最佳的网页排版；使用账户信息来实现登录、收藏、评论功能。
- 安全风控：通过分析IP地址与设备指纹，识别并拦截恶意爬虫、撞库攻击及垃圾广告发布行为。我们保留对异常访问行为进行临时封禁的权利。
- 内容个性化推荐：基于你的浏览历史（如点击了哪些服务器详情页），我们可能会在站内推荐类似版本的传奇私服信息。你可以在浏览器设置中禁用Cookie来停止此功能，但可能影响部分页面正常显示。
- 服务改进与调研：我们会聚合分析用户行为数据（如页面点击热力图、功能使用频率），用于优化信息架构，但此分析仅使用脱敏后的聚合数据，无法定位到个人。
三、Cookie 与追踪技术说明
为了让平台运行更加顺畅，我们使用Cookie及同类技术（如LocalStorage）。这些技术是存储在浏览器本地的小型文本文件，用于识别你的会话状态。具体使用情况如下：
- 必要Cookie：用于维持你的登录状态（Session ID），有效期至浏览器关闭。拒绝此类Cookie将导致无法登录。
- 偏好设置Cookie：记录你选择的榜单排序方式、深色/浅色模式等界面偏好，有效期30天。
- 统计与分析Cookie：我们接入自建的统计系统（非第三方），用于记录页面访问量、来源渠道等数据。该数据仅用于内部报表，不涉及跨站追踪。
我们不使用任何形式的广告联盟追踪器（如Google Adsense、百度联盟的个性化推荐Cookie），也不参与任何跨设备数据共享计划。
四、第三方数据共享政策
我们承诺，在未经你明确授权的前提下，不会向任何第三方出售、出租或交易你的个人信息。仅在以下特定且必要的情形下，我们可能共享必要的数据片段：
- 1. 服务器运营方：当你点击"进入游戏"按钮跳转至私服注册页面时，我们会将你的IP地址（脱敏后）及设备标识传输给对应的游戏运营方，用于防止同一玩家恶意刷取开服礼包。我们要求所有合作运营方签署保密协议，并仅允许其将数据用于安全风控。
- 2. 技术服务提供商：我们使用阿里云（Aliyun）作为网站托管服务商，使用又拍云（Upyun）作为CDN加速服务商。这些服务商可能接触到你的IP地址，但仅作为基础设施提供方处理，不得用于其他任何目的。
- 3. 法律合规要求：若接到法院传票、政府监管命令或涉及公共安全的调查请求，我们将依据相关法律法规配合提供必要的信息。
除上述情况外，我们不会将你的信息与任何广告联盟、数据交易平台共享。
五、用户权利：访问、修改与删除
我们尊重你对个人信息的控制权。根据《中华人民共和国个人信息保护法》及相关法规，你享有以下权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内响应。
- 访问权：你可以申请获取我们持有的关于你的个人信息副本。
- 更正权：若你发现注册信息有误，可在个人中心自行修改，或联系客服协助更正。
- 删除权：你可以申请注销账户并删除所有关联数据。请注意，注销后你的历史评论记录将匿名化处理，无法恢复。
- 撤回同意权：对于基于同意处理的数据（如Cookie追踪），你可以随时通过浏览器设置撤回。
- 注销账户：在"个人中心-安全设置"页面点击注销按钮，系统将立即清除你的会话并启动数据删除流程。
六、信息安全保障措施
保护你的数据安全是我们的首要责任。我们已部署多层级的安全防护体系：
- 传输加密：全站启用HTTPS（TLS 1.3）加密协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的密码字段采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆推出明文密码。
- 访问控制：内部员工访问用户数据需经过双因素认证（2FA）授权，且所有操作均记录在审计日志中。
- 漏洞管理：每月定期进行渗透测试与代码安全审计，及时修复已知漏洞。我们已连续两年通过第三方安全扫描评级A级。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你使用高强度密码，并开启登录二次验证功能。
七、政策更新与通知机制
随着法律法规的演变及平台功能的迭代，本隐私政策可能会适时修订。我们承诺，任何重大变更（如收集数据类型调整、数据共享范围扩大）将遵循以下通知流程：
- 站内公告：在首页顶部显著位置展示政策更新弹窗，持续至少7天。
- 邮件通知：对于已注册用户，我们将通过注册邮箱发送变更摘要。
- 版本历史：本政策页面底部将保留历史版本链接，方便你追溯对比。
若你在政策更新后继续使用本平台服务，即视为你已阅读并接受更新后的条款。若你不同意修改内容，你有权停止使用服务并申请注销账户。
八、联系我们与数据保护官
如你对本政策内容有任何疑问、意见或投诉，或希望行使上述任何权利，请通过以下渠道与我们联系。我们已指定专门的数据保护负责人处理你的请求。
- 数据保护负责人邮箱：[email protected]
- 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（数据保护组）收
- 在线反馈：通过"联系我们"页面的QQ客服通道，备注"隐私政策咨询"。
我们会在收到请求后的15个工作日内完成身份核验并给予实质性答复。若你对我们的处理结果不满意，你还有权向网信部门或电信管理部门进行投诉举报。