一、信息收集范围与类型
在您使用本平台服务的过程中，我们会在最小必要原则下收集以下类型的信息：（1）账号注册信息：当您注册平台账号时，我们需要收集您的手机号码或邮箱地址、自定义用户名及密码。手机号码将用于账号安全验证和找回密码，密码经过不可逆加密存储，任何人（包括平台员工）都无法查看原始密码。（2）设备与技术信息：为保障服务安全与稳定性，我们会自动收集您的设备型号、操作系统版本、浏览器类型、IP地址、访问时间、访问页面记录等日志信息。这些信息仅用于安全审计和流量分析，不涉及个人身份识别。
（3）互动与反馈信息：当您通过客服邮箱、QQ等渠道联系我们时，我们会保存您主动提供的联系方式、问题描述及沟通记录，用于处理您的问题并提升服务质量。（4）Cookie及同类技术信息：详见本政策第三节说明。（5）位置信息：仅在您主动授权的情况下，我们可能获取您的大致地理位置（精确到城市级别），用于推荐就近的服务器线路。您可以在浏览器设置中随时关闭位置权限。
我们特别声明：本平台不收集任何与游戏账号密码、支付密码、身份证号码（实名认证所需除外）等敏感信息相关的数据。您在游戏内产生的角色数据、装备信息、聊天记录等均存储于各私服服务器，本平台无权访问。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的：（1）提供核心服务：用于账号登录验证、服务器推荐、开服提醒、收藏功能等基础服务运作。（2）安全保障：通过IP分析、行为模式识别等手段，防范恶意注册、撞库攻击、DDoS攻击等安全威胁，保护平台和用户的数据安全。2024年我们共拦截恶意登录尝试12.6万次，有效保障了用户账号安全。（3）服务优化：分析用户访问行为（如页面停留时长、点击热力图），用于改进页面布局和功能设计，提升用户体验。所有分析均基于聚合数据，不涉及个人维度追踪。
（4）个性化推荐：在获得您单独同意的前提下，我们可能根据您的浏览历史、收藏版本等偏好，向您推荐可能感兴趣的私服服务器。您可以在"账号设置-个性化推荐"中随时关闭该功能，关闭后我们将停止基于您个人数据的推荐，但不会影响您使用平台基础功能。（5）法律合规：在法律法规要求或政府主管部门依法要求的情况下，我们可能配合提供必要的用户信息。
我们承诺：绝不会将您的个人信息用于与平台服务无关的商业用途，不会将您的数据出售、出租或提供给任何第三方用于独立商业目的。所有数据处理活动均遵循"合法、正当、必要"原则。
三、Cookie与追踪技术说明
本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体包括：（1）必要Cookie：用于维持登录状态、记住语言偏好、防止跨站请求伪造（CSRF）攻击等。这些Cookie是平台正常运行所必需的，无法关闭。（2）功能Cookie：用于记住您的服务器筛选条件、版本偏好设置、浏览历史记录（仅保存在本地设备），以便您下次访问时提供更便捷的体验。（3）分析Cookie：我们使用自建的统计系统（非第三方工具）收集匿名访问数据，如访问量、来源渠道、页面停留时间等，用于优化平台内容和功能。这些数据不包含任何个人身份信息。
您可以通过浏览器设置管理或删除Cookie。请注意，禁用必要Cookie将导致无法正常登录和使用平台核心功能。我们目前不采用任何跨站追踪技术（如指纹识别、跨站Cookie），也不允许第三方广告商在本平台设置追踪代码。平台页面内嵌的私服客户端下载链接均为直接跳转，不会嵌入任何第三方统计脚本。
四、第三方数据共享政策
我们严格遵守"最小化共享"原则，仅在以下情形下可能向第三方提供必要信息：（1）服务器运营方：当您通过本平台进入某私服服务器时，为完成登录验证和游戏数据同步，我们会将您的平台账号ID（非手机号/邮箱）以及您选择的服务器标识传递给该服务器运营方。传递过程通过加密API接口完成，服务器运营方无法获取您的平台登录凭证。（2）云服务提供商：平台托管于阿里云重庆节点，为保障服务可用性，阿里云作为数据处理者可能接触到服务器日志数据，但其仅能按合同约定进行运维操作，不得用于任何其他目的。
（3）法律要求的披露：在收到法院传票、行政机关调查令等合法法律程序文件时，我们可能依法提供必要的用户信息。在紧急情况下（如涉及人身安全、重大财产损失），我们可能在法律允许的范围内先行配合调查。（4）业务合并或转让：如果平台发生合并、收购、资产转让等重组事项，您的个人信息可能作为资产的一部分进行转移，我们将提前通过站内公告和邮件方式通知您，并确保接收方继续履行本政策约定的义务。
除上述情形外，我们不会向任何第三方提供您的个人信息。所有第三方合作方均需签署保密协议，并接受我们的合规审计。
五、用户权利与数据管理
根据《个人信息保护法》，您对您的个人信息享有以下权利：（1）查询权：您可以随时登录账号，在"个人中心-账号资料"中查看您提交的全部个人信息。（2）更正权：如发现个人信息有误，您可以在个人中心直接修改，或联系客服协助更正。（3）删除权：您有权要求删除您的账号及全部个人信息。删除操作可通过"账号设置-注销账号"自助完成，注销后您的所有数据将在30天内彻底清除，且无法恢复。
（4）撤回同意权：对于基于您同意进行的个性化推荐、位置信息收集等，您可以随时撤回同意。撤回后我们将停止相应处理，但不影响撤回前基于同意已进行的处理合法性。（5）注销账号：注销账号后，您将无法使用平台提供的收藏、开服提醒、福利领取等功能。请谨慎操作，注销前建议导出您需要保留的信息。（6）投诉举报权：如您认为我们的数据处理行为侵犯了您的合法权益，您有权向重庆市网信办或工信部门进行投诉举报。
为保障账号安全，处理上述请求时我们可能需要验证您的身份（如通过注册手机号接收验证码）。所有请求将在15个工作日内处理完毕，复杂情况最长不超过30个工作日。我们不会因您行使合法权利而向您收取任何费用。
六、信息安全保障措施
我们采用多层次安全防护体系保护您的数据安全：（1）传输加密：全站启用HTTPS协议（TLS 1.3），确保数据在传输过程中的机密性和完整性。（2）存储加密：用户密码使用bcrypt算法加盐哈希存储，敏感配置信息使用AES-256加密保存。（3）访问控制：平台内部实行最小权限原则，仅极少数运维人员拥有数据库访问权限，且所有访问操作均记录审计日志。
（4）安全监测：部署Web应用防火墙（WAF）和入侵检测系统（IDS），7×24小时实时监测异常流量和攻击行为。2024年全年，我们成功拦截SQL注入攻击1.2万次、XSS攻击3.4万次、暴力破解尝试8.9万次。（5）应急响应：制定《数据安全事件应急预案》，如发生数据泄露等安全事件，我们将在72小时内通过站内信、邮件或短信方式通知受影响用户，并向监管部门报告。同时成立专项小组进行溯源和修复。
尽管我们采取了上述措施，但请您理解，任何网络传输和存储技术都无法保证100%绝对安全。建议您也做好个人防护：使用高强度密码（不少于12位，包含大小写字母、数字和特殊字符）、不在多个平台使用相同密码、定期修改密码。
七、政策更新与通知机制
我们可能会根据法律法规变化、业务功能调整或技术发展需要对本政策进行修订。重大变更（如收集信息范围扩大、使用目的改变、共享对象变化等）将在首页顶部展示醒目横幅公告，并通过您注册时提供的邮箱发送通知。非重大变更（如文字表述优化、排版调整等）将在本页面直接更新，不另作单独通知。
本政策版本历史：V1.0（2020年5月发布）、V2.0（2022年8月更新，适配《个人信息保护法》）、V3.0（2024年1月更新，细化Cookie说明）、V3.1（2025年3月更新，优化注销流程说明）。如您在本政策更新后继续使用平台服务，即视为您已阅读并理解更新后的政策内容。
如您对本政策有任何疑问、意见或建议，可通过以下方式联系我们：隐私保护专线邮箱：[email protected]，邮寄地址：重庆市渝中区大坪正街19号英利国际广场2号楼15层 法务部（收），邮编：400042。我们将在15个工作日内给予回复。