隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，遵循"最小化收集"原则。根据您使用服务场景的不同，我们可能收集以下几类信息：

• 账户注册信息：当您注册平台账号时，我们会收集您的用户名、电子邮箱地址和加密后的密码。邮箱仅用于账号找回和重要通知，不会用于商业营销。密码采用bcrypt算法加密存储，即使数据库泄露，也无法逆向还原明文密码。
• 设备与日志信息：当您访问平台时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径以及点击行为。这些信息用于网站安全防护（如识别DDoS攻击、恶意爬虫）和流量统计分析，存储周期为30天，之后自动匿名化处理。
• 互动与反馈信息：当您提交服务器评分、发表评论、参与问卷调查或提交工单时，我们会收集您填写的具体内容。请注意，您在评论区公开的内容（如昵称、留言）对所有人可见，请勿在公开区域透露个人敏感信息。
• 服务器收藏与偏好设置：我们会在您的浏览器本地存储（LocalStorage）中记录您收藏的服务器列表和筛选偏好，这些数据仅保存在您的设备上，不会上传至服务器，用于提升您下次访问时的体验。
• Cookie 与匿名标识符：我们使用Cookie和类似技术来识别您的会话状态（如登录状态），具体说明请见下文第三节。

我们特别提醒：本平台不主动收集任何形式的个人敏感信息（如身份证号码、银行账户、健康记录等）。如果您在评论或工单中主动提交了此类信息，我们将在处理完毕后30天内删除相关记录。

二、信息使用目的与合法依据

我们承诺，所有收集的信息仅用于以下明确目的，不会超出必要范围进行额外处理。具体使用场景包括：

1. 提供核心服务：使用您的账户信息实现登录验证、评论发布、评分提交、服务器收藏等平台基础功能。
2. 优化与改进：基于匿名化的访问日志数据，分析页面热力图、用户流失节点、功能使用频率等，用于改进界面设计和信息架构。该分析仅使用聚合数据，不涉及个体识别。
3. 安全风控：利用IP地址和设备信息进行异常行为检测，包括但不限于识别撞库攻击、垃圾评论、恶意刷榜等行为。相关日志保留期为6个月。
4. 法律合规：在法律法规要求或政府主管部门依法提出要求时，配合提供必要的数据信息。

我们的数据处理法律依据包括：您给予的明确同意（如注册时勾选同意本政策）、为履行与您之间的服务合同所必需（如提供登录功能）、以及我们为维护平台安全和合法权益所享有的正当利益。您可以在任何时候撤回您的同意，撤回不影响撤回前基于同意进行的处理的合法性。

三、Cookie 与追踪技术使用说明

本平台使用Cookie及其他同类技术（如LocalStorage、SessionStorage）来提升您的使用体验。具体使用情况如下：

• 必要型Cookie：用于维持登录状态（会话Cookie，有效期至浏览器关闭）、CSRF防护令牌。这些Cookie无法禁用，否则您将无法正常登录或使用核心功能。
• 功能型Cookie：用于记住您的偏好设置，如服务器列表的排序方式、每页显示条数、是否开启开服提醒等。有效期通常为1年。
• 分析型Cookie：我们使用自建的轻量级访问统计脚本（非第三方工具），记录匿名化的页面访问量和访问来源。该脚本不跨域追踪，不采集任何可识别个人身份的信息。

我们目前不接入任何第三方广告联盟，因此不存在第三方广告Cookie。如果未来业务发展需要引入第三方广告服务，我们会提前在本页面更新说明，并在您首次访问时通过弹窗征得您的明确同意。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要型Cookie将导致无法登录平台，禁用功能型Cookie会丢失您的偏好设置。

四、第三方数据共享与委托处理

我们郑重承诺：我们不会出售、出租或以任何形式交易您的个人信息。在以下特定且必要的情形下，我们可能向第三方共享或委托处理部分数据，但均受到严格的合同约束：

• 云服务提供商：我们的服务器托管于国内知名云服务商（阿里云/腾讯云），云厂商仅作为基础设施提供方，无法访问应用层数据。我们与云厂商签署了严格的数据保护协议（DPA）。
• 邮件服务商：用于发送密码重置邮件和工单回复通知。邮件服务商仅处理您的邮箱地址和邮件内容，且不得将数据用于任何其他用途。
• 安全服务商：为抵御DDoS攻击和恶意流量，我们可能使用CDN服务商提供的安全防护功能。CDN服务商会处理您的IP地址和访问请求日志，但仅用于安全过滤目的。
• 法律强制披露：在涉及诉讼、仲裁或政府调查时，如果法律明确要求我们披露特定信息，我们会在法律允许的范围内提前通知您（除非法律禁止通知）。

除上述场景外，我们不会向任何第三方共享您的个人信息。所有委托处理数据的第三方均需签署保密协议，并在处理完毕后立即删除相关数据。

五、用户权利与数据主体请求

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过提交工单或发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内（法律规定的时限）完成处理：

1. 访问权：您有权获取我们持有的关于您的个人信息副本，包括账户信息、评论记录、工单记录等。
2. 更正权：如果您的个人信息存在错误或不完整，您有权要求我们进行更正或补充。
3. 删除权：在以下情况下，您有权要求我们删除您的个人信息：处理目的已实现或无法实现；您撤回同意；我们违反法律收集使用信息；法律规定的其他情形。请注意，删除账号将导致您的历史评论和评分记录一并删除，且不可恢复。
4. 撤回同意权：对于基于您同意进行的处理，您可以随时撤回同意。撤回后，我们将停止基于该同意进行的处理，但不影响撤回前已进行的处理合法性。
5. 注销权：您可以在"个人中心-账号设置"中自助注销账号，注销后您的所有数据将在30天内被匿名化处理或删除。
6. 投诉权：如果您认为我们的数据处理行为侵犯了您的合法权益，您有权向网信、电信、公安等主管部门进行投诉。

六、信息安全保障措施

我们采用多层次的安全技术和管理措施来保护您的数据安全，具体包括：

• 传输加密：全站启用HTTPS（TLS 1.2及以上协议）加密传输，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如密码、邮箱）采用不可逆的哈希算法加盐存储，防止拖库后的数据泄露风险。
• 访问控制：内部员工对用户数据的访问实行最小权限原则和双人审批机制，所有访问操作均