隐私说明 —— 找好服排行榜用户数据保护政策

信息收集范围与类型

在您使用找好服排行榜的各项功能时，我们可能收集以下几类信息，收集范围严格限定于为您提供服务所必需的最小化信息集。

• 账户注册信息：当您注册成为平台用户时，我们会收集您的用户名、电子邮箱地址、手机号码（可选）。其中手机号码仅用于账号安全验证，不会用于营销推广。
• 设备与技术信息：当您访问平台时，我们的服务器会自动记录您的IP地址、浏览器类型、操作系统版本、访问时间、访问页面路径、点击行为日志。这些信息用于网站性能优化与安全防护。
• 互动与反馈信息：当您参与服务器评分、提交评测反馈、发布社区帖子或参与投票时，我们会记录您提交的内容及时间戳。
• 下载行为记录：当您下载客户端时，我们会记录下载的文件名、版本号、下载时间，以便为您提供后续的更新服务与技术支持。
• 位置信息（非精确）：为了提供区域化的服务器推荐，我们可能根据IP地址推断您所在的城市级别，但不会收集您的GPS精确定位。

信息使用目的与方式

我们收集上述信息的目的明确且具体，仅在以下场景中使用您的数据，不会进行超出必要范围的二次利用。

1. 核心功能提供：使用您的账户信息实现登录、权限验证、收藏服务器、订阅新服开服提醒等功能。
2. 个性化推荐：基于您的浏览历史与下载记录，向您推荐可能感兴趣的传奇私服版本与服务器。您可以在"账户设置-个性化推荐"中随时关闭此功能。
3. 服务质量改进：通过分析访问日志与用户行为数据，优化页面布局、提升搜索准确率、修复系统漏洞。
4. 安全风控：利用IP地址与设备指纹信息识别异常登录、恶意爬虫、刷榜行为，保护平台数据安全与公平性。
5. 法律合规：在涉及法律纠纷或监管要求时，依法配合相关部门提供必要的数据。

我们承诺，不会将您的个人信息用于任何与上述目的无关的商业活动，不会购买第三方数据来扩充用户画像。

Cookie 与追踪技术说明

找好服排行榜使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用情况如下：

您可以通过浏览器设置拒绝或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录、无法使用收藏功能，以及无法获得个性化的服务器推荐。我们不会使用Cookie来追踪您在第三方网站上的活动。

第三方数据共享政策

我们高度重视用户数据的保密性。除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 云服务提供商：我们的服务器托管于阿里云（华东1节点），云服务商仅能接触到基础设施层面的运行数据，无法访问业务数据库中的个人信息。
• 数据统计分析服务商：我们使用友盟+进行用户行为统计，该服务商已通过等保三级认证。我们与其签署了《数据委托处理协议》，明确禁止其将数据用于自身业务。
• 法律强制要求：当监管机构、司法机关依法要求提供数据时，我们会在核实对方身份与法律文书后，在最小范围内提供必要数据。
• 业务合并或转让：若平台发生合并、收购或资产转让，我们会提前30天在网站首页发布公告，并确保受让方继续履行本政策的全部承诺。

特别声明：我们不会与任何传奇私服开服团队共享您的个人信息。您在平台上的评分、评论等行为数据，会以匿名化、聚合化的形式展示，不会关联到您的个人账户。

用户权利：查看、修改与删除

根据《个人信息保护法》第四章的规定，您对自己的个人信息享有以下权利。您可以通过"账户设置"页面自助操作，或联系客服协助处理。

1. 查阅权：您有权随时登录账户，查看我们收集了您的哪些个人信息，以及这些信息的使用记录。
2. 更正权：当您发现个人信息有误时，可以自行修改用户名、邮箱、手机号等资料。修改手机号需要原手机号验证。
3. 删除权：在以下情形下，您可以请求删除您的个人信息：账号注销、撤回授权同意、我们停止提供服务、或法律规定的其他情形。删除请求将在15个工作日内处理完毕。
4. 注销权：您可以在"账户设置-安全中心"中发起账号注销。注销后，您的所有个人数据将在30天内彻底清除，且无法恢复。请谨慎操作。
5. 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。

为了保障账户安全，处理上述请求时，我们可能需要验证您的身份（如通过注册邮箱发送验证码）。验证不通过时，我们有权拒绝请求。

信息安全保障措施

我们采取了符合行业标准的技术与组织措施来保护您的个人信息，具体包括：

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的密码字段采用bcrypt算法加盐哈希存储，其他敏感字段使用AES-256算法加密。
• 访问控制：内部员工访问用户数据实行最小权限原则，每次访问均需双重身份验证（密码+动态令牌），并记录完整审计日志。
• 安全监测：部署Web应用防火墙（WAF）与入侵检测系统（IDS），实时拦截SQL注入、XSS攻击、暴力破解等恶意行为。
• 定期备份：核心数据库每日全量备份，增量备份每2小时一次。备份数据存储于异地灾备机房，保留周期为180天。
• 应急响应：我们已制定《数据安全事件应急预案》，若发生数据泄露事件，将在72小时内向监管部门报告，并通过邮件或站内信通知受影响的用户。

政策更新通知与联系我们

随着法律法规的调整或平台功能的变化，我们可能适时修订本政策。重大变更（如收集信息范围扩大、使用目的改变）将在首页显著位置公示30天，并通过您注册时预留的邮箱发送通知。非重大变更（如文字表述优化）将在本页面直接更新，不再单独通知。

如您对本政策有任何疑问、意见或投诉，可通过以下渠道联系我们：

• 隐私保护专员邮箱：[email protected]
• 数据保护投诉电话：400-800-2025 转 9 号线
• 书面函件邮寄地址：上海市浦东新区张江高科技园区XX路XX号 找好服排行榜法务部（邮编：201203）

我们通常在收到反馈后的7个工作日内予以答复。若您对我们的处理结果不满意，您可以向网信部门或电信管理部门进行投诉举报。