信息收集范围与类型
我们遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。根据你与网站互动的不同场景，我们可能收集以下类别的数据：
- 设备信息：当您访问本站时，系统自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问来源URL及访问时间戳。这些信息用于生成匿名统计报告，帮助我们优化页面兼容性与加载速度。
- 账户信息：若您主动注册官网账号，我们会收集您的用户名、邮箱地址及加密后的密码（采用bcrypt算法加盐存储）。注册账号非强制行为，仅用于同步收藏列表与下载历史。
- 自愿提交的信息：当您通过邮件、QQ群或在线客服联系我们时，我们会收集您的联系方式（邮箱、QQ号）以及您主动提供的截图、文字描述等信息，仅用于处理您的咨询或投诉。
- Cookies及本地存储：我们使用Cookies来记住您的登录状态（Session ID）及偏好设置（如默认展示版本类型）。具体说明见下文第三节。
- 不收集的信息：我们绝不收集您的身份证号、银行卡号、支付密码等敏感金融信息。本站不提供任何在线支付功能，所有游戏内充值均发生在第三方游戏服务器内，与本站无关。
信息使用目的与方式
我们承诺，所有收集到的信息仅用于以下明确且必要的用途，不会用于任何与网站服务无关的商业用途。
- 提供核心服务：使用设备信息与Cookies确保网站功能的正常运作，例如维持登录状态、识别下载请求的合法性、防止恶意刷接口行为。
- 优化内容推荐：基于匿名的访问统计（如热门服务器点击量、版本偏好分布），调整首页推荐位排序，使内容更符合大多数玩家的兴趣。
- 沟通与反馈处理：使用您提交的联系方式，回复您的咨询、处理投诉、发送与您问题直接相关的通知（如服务器下架告知、补丁更新提醒）。
- 安全风控：分析IP地址与访问模式，以识别并阻止DDoS攻击、爬虫抓取、账号盗用等恶意行为，保护网站与用户的数据安全。
- 法律合规：在法律法规要求或政府机关依法强制要求时，配合提供必要的信息。
我们不会将您的个人信息出售、出租或交易给任何第三方。我们不会将您的数据用于构建用户画像以进行精准广告投放。
Cookie 与追踪技术说明
为了让网站运行更顺畅并提升您的使用体验，我们使用Cookie及类似技术。具体说明如下：
- 严格必要型Cookie：这些Cookie是网站运行所必需的，无法关闭。例如，用于会话维持的Cookie（名称：PHPSESSID），以及用于记忆Cookie偏好选择的Cookie（名称：cookie_consent）。它们不包含任何个人身份信息。
- 功能型Cookie：用于记住您的偏好设置，例如您上次选择的服务器版本筛选条件（名称：version_pref）。有效期设置为30天，过期后自动清除。
- 分析型Cookie：我们使用自建统计脚本（非Google Analytics等第三方工具）收集匿名访问数据，如页面访问次数、独立访客数、平均停留时长。这些数据仅用于内部流量分析，不包含IP地址的完整信息（已做脱敏处理）。
- 第三方Cookie：本站不加载任何第三方广告联盟脚本（如Google Adsense、百度联盟），因此不存在第三方Cookie追踪行为。您的访问数据不会与任何外部广告平台共享。
您可以通过浏览器设置删除或阻止Cookie。但请注意，禁用严格必要型Cookie将导致您无法正常登录账号或使用下载功能。我们不会使用EverCookie、Flash Cookie等难以清除的追踪技术。
第三方数据共享政策
我们严格限制个人信息的对外共享。仅在以下特定且必要的情形下，可能涉及数据披露：
| 共享场景 | 接收方 | 共享的数据类型 | 目的 |
|---|---|---|---|
| 服务器托管与运维 | 阿里云（阿里云计算有限公司） | 访问日志（IP、UA、时间戳） | 用于网站加速、DDoS防护及故障排查。数据存储于中国境内（张家口/杭州节点）。 |
| 邮件服务发送 | 阿里云邮件推送服务 | 您的邮箱地址 | 仅在您主动联系我们后，用于回复邮件。不会用于任何营销推送。 |
| 法律强制要求 | 司法机关或监管机构 | 根据法律文书要求提供 | 配合国家法律法规的调查与执行。 |
除上述情况外，我们不会向任何其他第三方（包括关联公司、合作伙伴）提供您的个人信息。我们与阿里云签署了严格的《数据保护协议》，要求其遵守保密义务并采取安全措施。
用户权利：访问、修改与删除
我们尊重并保障您对个人信息的控制权。根据《中华人民共和国个人信息保护法》，您享有以下权利，并可随时通过联系我们行使：
- 访问权：您有权询问我们是否持有您的个人信息，并获取该等信息的副本。由于我们仅存储极少量个人信息，您可发送邮件至[email protected]申请查阅。
- 更正权：若您发现账户信息（如邮箱地址）有误，可通过官网账号中心自行修改，或联系客服协助更正。
- 删除权：您有权要求我们删除您的个人信息。您可在账号设置中自助注销账号，注销后您的所有关联数据（收藏、下载记录）将在7个工作日内被永久删除且不可恢复。您也可以通过邮件申请删除非账户类的信息（如邮件往来记录）。
- 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销账号：账号注销操作路径为"个人中心-账户安全-注销账号"。注销后，您的用户名与邮箱将被释放，可用于未来重新注册。
我们将在15个工作日内对您的权利请求进行响应。若您的请求涉及技术难度或法律问题，可能适当延长处理时间，但会提前告知您原因。
信息安全保障措施
保护您的数据安全是我们的首要责任。我们采用了多层次、纵深防御的安全体系，具体措施包括：
- 传输加密：全站启用HTTPS协议（TLS 1.3），确保数据在传输过程中的机密性与完整性，防止中间人攻击。
- 存储加密：数据库中的敏感字段（如密码）采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法还原原始密码。
- 访问控制：实施严格的基于角色的访问控制（RBAC），仅授权人员（如运维工程师）才能访问生产环境服务器日志，且所有访问操作均记录在审计日志中。
- 安全监控：部署Web应用防火墙（WAF）与入侵检测系统（IDS），实时监测并拦截SQL注入、XSS跨站脚本、暴力破解等常见攻击行为。2024年，我们成功拦截了超过120万次恶意请求。
-