隐私说明：我们如何保护您的数据安全

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，我们可能收集以下几类数据：

• 账户注册信息：当您注册成为本站用户以参与版本评论或投票时，我们需要收集您的用户名、电子邮箱地址及经过加密的登录密码。我们支持使用第三方账号（如QQ、微信）快捷登录，该场景下我们仅获取您在第三方平台授权的公开信息（昵称、头像）。
• 设备与技术日志：为了保障网站安全及优化加载速度，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面路径。此类数据不包含任何可识别您个人身份的直接标识。
• 互动与反馈数据：您在提交私服投诉、参与满意度调查或通过在线客服沟通时，我们会收集您主动提供的联系方式（如手机号、QQ号）以及问题描述内容。请注意，请勿在沟通内容中透露您的游戏账号密码。
• 位置信息（非精确）：我们仅通过IP地址推断您所在的城市级别区域，用于分析不同地区玩家对私服类型的偏好，以便优化榜单推荐算法。我们不会收集您的GPS精确定位信息。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的，不会用于与这些目的无关的用途。具体使用场景包括：

• 核心功能提供：用于创建并维护您的账户，使您能够提交评论、参与投票以及查看收藏的私服版本。
• 安全风控与反欺诈：利用设备信息与IP地址进行异常行为检测，例如识别恶意刷票、批量注册水军账号等行为，以维护热血传奇发布网人气榜的公平性。我们会对相关数据进行模式分析，但不会对个体进行画像。
• 服务优化与改进：分析汇总后的匿名数据（如页面访问热力图、功能使用频率），用于改进我们的界面设计、提升内容推荐的相关性。此分析过程不涉及对个人身份信息的关联。
• 沟通与通知：在您主动提交咨询或投诉后，我们使用您留下的联系方式进行回复。我们仅在涉及重大安全事件（如您评论的服务器被证实存在盗号风险）时，才会向您发送必要的安全通知邮件。

我们不会将您的个人信息用于任何形式的广告精准营销，也不会向第三方出售或出租您的任何数据。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术来提升您的访问体验并保障服务安全。具体使用情况如下：

• 会话Cookie：用于在您登录后维持您的登录状态，避免您每次操作都需要重新输入密码。该Cookie为临时性，关闭浏览器后即失效。
• 偏好设置Cookie：用于记录您对页面显示模式（如列表/宫格视图）的选择，有效期最长为30天。
• 安全验证Cookie：用于识别可疑的自动化访问行为，防止CSRF（跨站请求伪造）攻击。此类Cookie不包含任何个人隐私信息。
• 第三方统计工具：我们使用自建的访问统计系统，不接入百度统计或Google Analytics等第三方服务，以确保访问数据完全留存在我们自己的服务器上，避免数据外泄给第三方平台。

您可以通过浏览器设置禁用Cookie，但请注意，禁用后您将无法使用评论、投票等需要登录的功能，且每次页面跳转可能需要重新进行安全验证。

四、第三方数据共享政策

我们严格限制个人信息的对外共享。仅在以下特定且必要的情形下，我们可能会与第三方共享必要的信息，且共享行为均受到合同约束：

• 云计算服务提供商：我们的网站托管于阿里云（华东2区域）的服务器上。阿里云作为数据处理者，可能会在维护硬件或排查网络故障时接触到存储日志中的IP地址，但阿里云已通过ISO 27001认证，并签署了严格的数据保护协议（DPA）。
• 执法与监管机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求提供特定用户的信息。我们会对此类请求进行合法性审查，仅在法律明确要求的情况下才予以配合，并会尽量通过法律途径争取缩小披露范围。
• 紧急安全响应：在发生重大安全事件（如某私服客户端被植入木马）时，为了保障更多玩家的利益，我们可能会在最小必要范围内，向安全研究机构披露受影响服务器的技术特征，但不会包含玩家的个人身份信息。

除上述情况外，我们不会与任何广告联盟、数据经纪商或第三方营销机构共享您的数据。

五、用户权利：访问、修改与删除

我们尊重并保障您对个人信息的控制权。您有权随时行使以下权利：

• 访问权：您可以通过登录账户后进入"个人中心-账户设置"页面，查看我们持有的您的全部个人信息副本。
• 更正权：如您的邮箱地址、昵称等信息发生变化，您可以在上述页面进行自助修改。我们会在24小时内完成更新。
• 删除权：您可以在"账户设置-注销账户"页面提交注销申请。注销后，我们将删除您的账户信息、评论记录及投票历史，但根据法律法规要求必须保留的日志信息（如支付记录，如有）除外。注销流程将在7个工作日内完成。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 投诉权：如果您认为我们对您个人信息的处理违反了相关法规，您有权向网信部门等监管机构进行投诉。

如需行使上述权利，您也可以通过发送邮件至[email protected]提出请求，我们将在15个工作日内响应您的请求。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们部署了纵深防御体系来应对潜在的安全威胁：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保您在浏览器与服务器之间的数据传输是加密的，防止中间人攻击。
• 存储加密：您的登录密码使用bcrypt算法（cost factor=12）进行哈希处理，即使数据库被攻破，攻击者也无法逆向还原您的明文密码。敏感日志数据使用AES-256进行静态加密。
• 访问控制：服务器采用最小权限原则，仅授权运维人员可通过VPN访问后台数据库，且所有访问操作均记录在审计日志中，日志保留期为6个月。
• 漏洞管理：我们每月定期对网站进行渗透测试和代码审计，并参与各大安全社区的情报共享。在2024年，我们共修复了3个中危漏洞和1个高危漏洞，均未造成数据泄露。
• 备份策略：数据库每日凌晨2点进行全量备份，备份文件加密后存储于异地灾备中心，保留周期为30天，确保在极端情况下能够快速恢复服务。

七、政策更新与通知机制

随着业务发展和法律法规的变化，我们可能会不时修订本隐私政策。我们承诺，任何重大变更（如信息收集范围的扩大、共享对象的增加）都不会在未征得您明确同意的情况下生效。

政策更新后，我们将在网站首页顶部发布显著的通知公告，并在您下次登录时以弹窗形式提醒您阅读更新后的条款。对于涉及您重大权益的变更，我们还会通过您预留的邮箱发送邮件通知。本政策的最新版本日期将显示在页面底部。

八、联系我们与数据保护官

如果您对本隐私政策有任何疑问、意见或建议，或发现任何违反本政策的行为，请通过以下方式联系我们：

• 数据保护官邮箱：[email protected]
• 安全事件响应：[email protected]（7x24小时监控）
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号（邮编：201203），请在信封上注明"数据保护官收"

我们将在收到您的反馈后48小时内予以确认，并在15个工作日内给出实质性的答复。如果您的疑问未能得到满意解决，您有权向当地数据保护监管机构提出申诉。