一、我们收集的信息范围与类型

我们遵循"最小化收集"原则，仅收集为提供和优化服务所必需的信息。根据您与平台互动的不同场景，我们可能收集以下类别的数据：

• 设备与技术信息：当您访问本网站时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面以及访问的页面路径。这些信息用于生成匿名统计数据，以分析网站流量来源和用户偏好，例如我们通过分析发现，来自广东、江苏、山东三省的访问量占总量的38%。
• 注册与账户信息：当您自愿注册成为平台会员时，我们会收集您的用户名、电子邮箱地址以及您自行设置的密码（密码经过不可逆加密存储）。我们不会强制要求您提供手机号码或真实姓名。
• 互动与反馈信息：当您提交工单、参与论坛讨论、填写举报表单或参与问卷调查时，我们会收集您主动提交的内容，包括文本、截图以及您主动附带的联系方式。
• Cookies与本地存储：我们使用Cookies来记住您的登录状态（如保持会话）、偏好设置（如您常看的版本分类）以及用于防重复投票的标识。具体说明请见下文第三节。

特别说明：本平台不收集也不要求您提供任何与游戏账号密码、游戏内元宝交易凭证相关的敏感信息。任何以平台名义索要您的游戏账号密码的行为均为诈骗，请立即举报。

二、信息的使用目的与处理方式

我们收集上述信息的目的仅限于以下几个方面，且不会超出合理范围对数据进行二次利用：

1. 提供核心服务：使用设备与技术信息来确保网站的正常加载与兼容性，排查网络故障。例如，如果我们发现某一IP段的访问请求异常，会临时封锁该IP段以抵御DDoS攻击。
2. 个性化推荐：基于您的浏览历史（如频繁查看"迷失传奇"版本），我们可能在首页为您优先展示该版本的服务器列表。您可以在浏览器设置中禁用Cookie以关闭此功能，但这不会影响您正常浏览网站。
3. 沟通与响应：使用您留下的邮箱或QQ号，对您提交的工单进行回复，或向您发送您主动订阅的"开区提醒"通知。我们不会向您发送任何未经您主动订阅的营销邮件。
4. 安全与风控：使用注册信息与IP地址进行账号安全验证，防止恶意注册、刷屏、洗版等破坏社区秩序的行为。我们会对异常行为模式进行算法识别，并采取必要限制措施。
5. 法律合规：在收到有权机关依法出具的调查令、传票等法律文件时，我们可能依据法律要求提供必要的用户信息。

我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方。所有数据处理行为均在中国大陆境内的服务器上完成。

三、Cookie 与追踪技术使用说明

为了让网站运行更顺畅并提升您的使用体验，我们使用了Cookie及类似技术（如LocalStorage）。具体使用场景如下：

• 必需性Cookie：用于维持您的登录会话（Session）。当您关闭浏览器时，此类Cookie通常会被清除。若您选择"记住我"选项，我们会设置一个持久性Cookie，有效期为7天，用于自动登录。
• 功能性Cookie：用于存储您的界面偏好，例如您上次选择的服务器列表排序方式（按热度/按开区时间）、论坛的字体大小等。
• 分析性Cookie：我们使用自建的、不依赖任何第三方统计服务的分析脚本（基于Matomo开源方案），用于统计页面访问量、来源渠道等。该脚本不会跨站追踪您的行为，也不会将您的数据发送至任何境外服务器。
• 广告Cookie：我们平台上的部分广告位由我们自行管理，我们不接入Google Adsense等第三方广告联盟，因此不存在第三方广告Cookie追踪您的浏览行为。

您可以通过浏览器设置（如Chrome的"清除浏览数据"、Firefox的"清除Cookie"）随时删除或阻止Cookie。但请注意，禁用必需性Cookie将导致您无法正常登录论坛或提交工单。

四、第三方数据共享与委托处理

我们坚持"零出售"原则，但为了运营所需，我们可能与以下类型的第三方共享有限的数据，且均签署了严格的保密协议：

• 云服务提供商：我们的网站托管于国内知名云服务商（如阿里云/腾讯云）。该服务商仅作为基础设施提供方，接触到的仅为服务器日志层面的数据，且受《网络安全法》约束，不得擅自访问。
• 邮件服务提供商：用于发送开区提醒和工单回复邮件。我们仅提供收件人邮箱地址，且服务商不得将该地址用于任何其他目的。
• 技术支持方：在网站出现程序故障时，我们可能会雇佣外部技术专家进行修复。在此过程中，他们可能接触到数据库中的用户邮箱和用户名，但禁止下载或复制任何数据。

除上述情况外，我们仅在以下特殊情形下可能披露您的信息：(1) 根据法律法规或有权机关的要求；(2) 为保护本平台的权利、财产或安全，包括但不限于防范欺诈行为；(3) 在涉及合并、收购或资产出售时，我们将在转让前以显著方式通知您。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过联系我们的数据保护负责人（邮箱：[email protected]）来行使这些权利：

• 访问权：您有权要求我们提供一份我们持有的关于您的个人信息的副本。我们将在15个工作日内响应。
• 更正权：如果您发现您的注册邮箱填写错误，或个人信息发生变化，您可以自行在"个人中心"修改，或联系我们协助更正。
• 删除权：您可以要求我们删除您的账户及相关的个人信息。请注意，删除账户后，您的论坛发帖记录、举报记录等将进行匿名化处理，但可能因技术原因无法立即从备份系统中完全清除。
• 撤回同意权：对于基于您同意而进行的处理活动（如接收开区提醒），您随时可以通过取消订阅或联系我们来撤回同意。
• 注销权：您可以在"个人中心-账户设置"中自助注销账户。注销后，您的所有个人数据将在30天内被彻底删除。

为了保障安全，处理上述请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。我们不会对合理的请求收取费用，但对于明显重复、无根据或技术成本过高的请求，我们可能收取合理成本费。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们采取了以下技术与管理措施：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保您在浏览器与服务器之间的数据传输是加密的，防止中间人窃听。
• 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解原始密码