一、信息收集范围与类型
我们仅收集为你提供服务所必需的最少信息。根据你与网站的交互方式，我们可能收集以下数据：
1. 自动收集的信息（日志数据）
当你访问我们的网站时，服务器会自动记录你的浏览器类型、操作系统版本、IP地址（用于地域统计）、访问时间、浏览的页面路径以及点击的下载链接。这些信息用于分析网站流量趋势、优化页面布局以及检测恶意攻击。我们使用这些数据时，会进行去标识化处理，不会直接关联到你的个人身份。
2. 你主动提供的信息
- 账号注册信息： 当你在我们社区发帖或参与评分时，可能需要注册账号。我们仅收集用户名、邮箱地址和加密后的密码。邮箱用于验证身份和接收回复通知。
- 反馈与投诉信息： 当你通过“联系我们”页面提交工单时，我们会收集你的姓名（或昵称）、联系方式（邮箱或手机号）以及问题描述。这些信息仅用于处理你的请求。
- 服务器运营方信息： 如果你提交服务器收录申请，我们会收集你的联系方式、服务器名称、服务器IP、运营资质证明等，用于审核与联系。
我们明确声明：我们不会收集你的身份证号码、银行卡信息、游戏内支付密码等敏感金融数据。所有游戏内充值行为均发生在第三方服务器运营方的支付平台上，与其产生的数据交互不在本政策管辖范围内。
二、信息使用目的与方式
我们收集信息的目的仅限于以下核心场景，不会超出必要范围使用你的数据：
- 提供核心服务： 使用日志数据来维护网站稳定运行，排查技术故障（如页面加载失败、下载链接失效）。
- 个性化推荐： 基于你的浏览历史（例如你频繁点击“统帅版”标签），我们可能会在首页优先展示统帅版服务器推荐。但这一过程仅基于Cookie中的临时标识，不涉及你的账号信息。
- 沟通与反馈： 使用你留下的邮箱或手机号，回复你的工单咨询，或通知你关注的服务器开区时间变化。
- 安全与合规： 检测并阻止恶意注册、刷榜、爬虫抓取等破坏公平性的行为。我们有权在必要时向相关执法机构提供涉嫌违法犯罪的必要数据。
我们不会将你的个人信息用于任何形式的广告定向投放，也不会与第三方共享你的邮箱或手机号用于其营销目的。
三、Cookie 与追踪技术说明
我们的网站使用Cookie和类似技术（如LocalStorage）来提升你的浏览体验。具体使用情况如下：
必要Cookie： 用于维持登录状态（如果你注册了账号）、记住你的偏好设置（如语言、榜单排序方式）。这些Cookie是网站运行所必需的，无法关闭。
分析Cookie： 我们使用自建的统计脚本（非Google Analytics等第三方工具）来收集匿名访问数据，如页面访问次数、来源渠道。这些数据帮助我们了解哪些内容最受欢迎，从而优化内容布局。我们不会使用跨站追踪Cookie。
第三方Cookie： 我们的下载链接跳转至服务器运营方的网盘或直链，这些外部站点可能设置自己的Cookie。我们无法控制第三方Cookie的行为，建议你在访问外部站点前查看其隐私政策。此外，我们页面上的“在线客服”功能由第三方软件服务商提供，该服务商可能收集你的对话记录。
你可以在浏览器设置中禁用Cookie，但请注意，禁用后可能导致你无法正常登录社区或使用评分功能。
四、第三方数据共享政策
我们严格限制数据共享行为。在以下特定且必要的情况下，我们可能向第三方披露你的信息：
- 服务器运营方（仅限投诉协调）： 当你投诉某服务器GM违规时，为了调查问题，我们可能需要将你的投诉内容（不含联系方式）转发给该服务器运营方，以便其配合调查。
- 技术服务提供商： 我们使用阿里云（服务器托管）和Cloudflare（CDN加速）。这些服务商仅在处理故障时可能接触到日志数据，且受保密协议约束。
- 法律要求： 当收到法院传票、政府监管要求或涉及国家安全时，我们可能依法披露必要信息。
我们明确承诺：我们不会将你的邮箱地址、手机号码等联系方式出售、租赁或交换给任何第三方广告联盟、数据经纪商或营销机构。 我们也不会将你的游戏偏好数据用于任何形式的跨平台用户画像。
五、用户权利：访问、修改与删除
根据《个人信息保护法》及相关法规，你享有以下权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内处理你的请求。
- 访问权： 你有权要求我们提供我们所持有的关于你的个人数据副本。
- 更正权： 如果你发现我们存储的个人信息不准确或不完整，你有权要求我们进行修改。
- 删除权（被遗忘权）： 你可以要求我们删除你的个人数据。但请注意，如果删除数据会影响我们履行法律义务（如税务记录），我们可能无法完全删除。
- 限制处理权： 在特定条件下，你可以要求我们暂时停止处理你的数据。
- 数据可携带权： 你可以要求我们以结构化、机器可读的格式提供你的数据副本。
- 撤回同意权： 如果你之前同意我们处理你的数据，你有权随时撤回同意。
对于社区账号，你也可以直接在“个人中心”页面自行修改或注销账号。注销后，你的公开帖子将被匿名化处理，但不可恢复。
六、信息安全保障措施
我们采取了多层次的安全防护措施来保护你的数据免受未授权访问、篡改或泄露：
- 传输加密： 全站启用HTTPS加密协议（TLS 1.3），确保数据在传输过程中的机密性。
- 存储加密： 数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解密码。
- 访问控制： 只有经过严格授权的核心运维人员才能访问数据库，且所有访问操作均记录在审计日志中。
- 漏洞扫描： 我们每周对网站进行渗透测试和漏洞扫描，及时修补已知安全漏洞。
- 数据备份： 每日进行增量备份，每周进行全量备份。备份数据异地存储，以防自然灾害或硬件故障。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你使用强密码，并定期更换密码。如果发生数据泄露事件，我们将在72小时内通过邮件通知受影响的用户，并在网站首页发布公告。
七、政策更新与通知机制
我们可能根据法律法规变化或业务调整，不时更新本隐私政策。更新后的政策将在本页面发布，并修改页面顶部的“最后更新日期”。对于重大变更（例如收集数据类型的变化、数据共享范围的扩大），我们将通过以下方式显著通知你：
- 在网站首页顶部展示横幅公告，持续至少7天。
- 向你的注册邮箱发送邮件通知（如果你有账号）。
- 在更新后的政策中，用加粗字体标注变更内容。
你在政策更新后继续使用本网站，即视为你接受更新后的条款。我们建议你定期查看本页面，以了解我们如何保护你的信息。
八、联系我们与数据保护官
如你对本隐私政策有任何疑问、意见或投诉，或需要行使你的数据权利，请通过以下渠道联系我们的数据保护专员（DPO）：
- 邮箱： [email protected]（请在邮件主题中注明“隐私政策咨询”）
- 邮寄地址： 中国（具体地址请通过邮件获取，以确保隐私安全）
我们承诺在收到你的隐私相关请求后，会在5个工作日内确认收悉，并在15个工作日内给出实质性答复。如果你对我们的处理方式不满意，你还有权向当地网信部门或相关监管机构投诉。