隐私说明与用户数据保护政策

一、信息收集范围与类型

在您使用本平台各项功能的过程中，我们可能收集以下类别的信息。所有信息收集均基于"最小必要"原则，即仅收集为您提供服务所必需的最少信息。

• 注册信息：当您注册账号时，需提供手机号码或电子邮箱地址。手机号需通过短信验证码验证，邮箱需通过链接验证。此信息用于标识您的唯一身份并保障账号安全。
• 设备信息：在您使用客户端时，我们自动收集设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址。这些信息用于识别异常登录行为，防止账号被盗。
• 网络信息：包括网络类型（Wi-Fi/4G/5G）、网络运营商、网络延迟数据。该信息仅用于优化加速器节点选择和推送服务。
• 使用日志：记录您访问的页面、点击的服务器、浏览时长、搜索关键词等行为数据。此类数据为匿名化处理后的聚合数据，用于改进推荐算法。
• 交易信息：当您购买会员服务时，我们会收集订单号、支付金额、支付方式（如微信/支付宝/银联）及支付时间。我们不会存储您的完整银行卡号或支付密码。
• 您主动提交的信息：包括您向客服提交的问题描述、工单内容、与客服的沟通记录。这些信息仅用于解决您的问题。

特别说明：本平台不主动收集您的真实姓名、身份证号、家庭住址等敏感个人信息，除非法律法规有明确要求或您主动提供。在您使用"实名认证"功能（仅针对防沉迷验证）时，我们会将身份证信息加密传输至公安系统接口进行核验，核验后不留存明文。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出范围使用您的数据。

1. 提供核心服务：使用注册信息创建账号体系；使用设备信息维持登录状态；使用网络信息提供加速服务。
2. 个性化推荐：基于您的使用日志（如偏好版本、活跃时段），向您推送可能感兴趣的服务器信息。您可在"个人中心-隐私设置"中关闭个性化推荐，关闭后您将看到按时间排序的通用信息流。
3. 安全风控：利用设备信息和登录日志进行多维度风险评估，识别和阻止撞库、暴力破解、恶意爬虫等行为。例如，当检测到同一账号在短时间内从不同IP地址登录时，系统将触发二次验证。
4. 服务改进与研发：使用聚合后的匿名数据（不含个人标识）进行产品分析，例如统计不同版本服务器的热度趋势、客户端崩溃率等。
5. 法律合规：在收到法院传票、行政调查令等法律程序要求时，依法向有权机关提供相关信息。

我们承诺：不会将您的个人信息用于任何与上述目的无关的用途，不会向第三方出售或出租您的个人数据。若未来需要将信息用于本政策未载明的其他用途，我们将再次征求您的明示同意。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景如下：

3.1 Cookie 的使用

我们使用两类Cookie：一是"必要Cookie"，用于维持登录状态、防止跨站请求伪造（CSRF）攻击，此类Cookie无法禁用；二是"偏好Cookie"，用于记住您的语言选择、服务器列表视图模式等个性化设置，有效期最长不超过6个月。

3.2 第三方统计工具

我们使用百度统计和友盟+SDK来了解网站访问趋势。这些工具会收集您的IP地址、浏览器类型、访问来源页面等匿名信息，但不会收集您的账号信息。百度统计和友盟均遵循其各自的隐私政策，我们无法控制这些第三方工具的Cookie行为。

3.3 追踪技术的选择

您可以通过浏览器设置禁用Cookie。但请注意，禁用必要Cookie将导致您无法正常登录和浏览网站。禁用偏好Cookie不影响基本功能，但您的个性化设置将不会被保存。此外，我们目前不响应浏览器的"Do Not Track"信号，因为该标准尚未形成统一规范。

四、第三方数据共享政策

我们严格限制个人信息的对外共享、转让与公开披露。仅在以下情形中，我们可能向第三方提供您的数据：

对于上述共享场景，我们均与第三方签订了严格的数据保护协议，要求其按照我们的指示、本政策以及相关保密和安全措施处理数据。除表格所列场景外，我们不会向任何其他第三方共享您的个人信息。

特别说明：当您点击"领取会员礼包"按钮时，我们会将您的会员等级和游戏内角色名（如有）传输给对应的私服运营方。该传输行为会再次弹窗提示并获得您的确认。若您拒绝，则无法领取该服务器礼包，但不会影响其他功能。

五、用户权利与数据管理

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过"个人中心-账号安全"页面或联系客服行使这些权利。

• 查询权：您有权访问和查看我们持有的您的个人信息副本。登录后，您可在"个人中心-隐私中心"查看基本资料、设备登录记录和最近90天的操作日志。
• 更正权：若您发现您的个人信息有误，如手机号变更、邮箱拼写错误，您可以在"个人中心"自助修改，或联系客服协助更正。对于关键信息（如手机号），我们可能需要您提供原手机号验证码或人工审核。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、我们不再提供服务、您主动注销账号。您可在"账号注销"页面发起注销流程，注销后15天内可撤销，15天后账号及数据将被永久删除。
• 撤回同意权：对于基于您同意进行的处理（如个性化推荐、第三方共享），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理效力。
• 注销权：您有权随时注销您的账号。注销后，我们将停止为您提供服务，并依据法律要求删除您的个人信息或进行匿名化处理。请注意，注销账号后，您将无法恢复任何历史记录和会员权益。
• 投诉权：若您认为我们的处理行为侵害了您的合法权益，您有权向网信、电信、公安等监管部门投诉。我们也会在收到您的投诉后15个工作日内给出答复。

对于上述权利请求，我们将在15个工作日内响应。涉及技术操作复杂或法律审查的请求，可能延长至30个工作日，我们会及时向您说明原因。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，防止您的信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

6.1 技术防护

数据传输全程采用TLS 1.3加密协议；存储环节对密码使用bcrypt算法加盐哈希处理，对身份证号等敏感字段使用AES-256加密存储。我们建立了入侵检测系统（IDS）和Web应用防火墙（WAF），可实时拦截SQL注入、XSS跨站脚本、CC攻击等常见网络攻击。

6.2 内部管理

我们实行严格的访问控制制度，仅授权员工可访问用户数据，且每次访问均需通过双因素