隐私说明与个人信息保护政策

一、信息收集范围与类型

我们在不同场景下收集的信息分为三类：基础注册信息、使用行为信息、设备与日志信息。基础注册信息包括你主动提供的用户名、电子邮箱地址、手机号码（选填）、密码（加密存储）。使用行为信息包括你浏览的版本页面、点击的开区提醒、收藏的服务器、发布的社区帖子、评分记录等。设备与日志信息包括IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间戳、来源页面URL。

我们特别强调：平台不收集你的身份证号码、银行账户、支付密码等敏感金融信息。所有游戏内充值行为均发生在版本运营方自己的支付渠道，平台不介入任何资金交易。此外，我们不会主动采集你的通讯录、短信、照片等与平台服务无关的个人数据。

二、信息使用目的与方式

收集的信息将用于以下核心目的：1）账号注册与登录验证；2）开区提醒、版本更新通知等个性化服务推送；3）平台功能优化与用户体验改进（如根据热门版本数据调整推荐排序）；4）安全风控与异常行为检测（如识别批量注册、刷评分等作弊行为）；5）法律合规要求下的数据留存。

我们承诺：不会将你的个人信息用于任何与平台服务无关的商业营销活动。若未来需要将信息用于本政策未载明的其他用途，我们将再次征求你的明确同意。数据处理方式包括但不限于：加密存储于阿里云服务器（上海区域）、通过HTTPS协议传输、定期备份至异地灾备中心（备份数据保留30天后自动清除）。

三、Cookie 与追踪技术说明

平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体用途包括：保持登录状态（有效期为7天，勾选"记住我"后延长至30天）、记录语言偏好与界面设置、统计页面访问量（使用自研统计脚本，不接入第三方分析工具）、防跨站请求伪造（CSRF Token）。

我们不会使用任何形式的跨站追踪Cookie（Third-party Cookie），也不会将Cookie数据共享给广告联盟或数据经纪商。你可以在浏览器设置中禁用Cookie，但请注意：禁用后可能导致无法正常登录、无法使用开区提醒功能，但基础的版本浏览功能不受影响。关于Cookie的详细管理方法，请参考你使用的浏览器官方帮助文档。

四、第三方数据共享政策

我们仅在以下有限情形下与第三方共享你的信息，且所有第三方均需签署保密协议并遵守本隐私政策：1）云服务提供商（阿里云）：用于服务器托管与数据存储，仅处理加密后的数据；2）短信服务商（阿里云短信）：在你主动选择手机号绑定或找回密码时发送验证码；3）内容分发网络（CDN）：用于加速静态资源加载，CDN服务商仅获取IP地址且不存储；4）法律要求：当监管机构依法调取数据时，我们会在法律允许的范围内通知你（除非法律禁止）。

我们明确承诺：不会将你的个人信息出售、出租或交易给任何第三方。平台上的版本运营方不会通过平台获取你的注册邮箱或手机号。若版本运营方要求你提供联系方式（如加入QQ群），该行为完全由你自主决定，平台不承担由此产生的信息泄露风险。

五、用户权利：查看、修改与删除个人数据

根据《个人信息保护法》，你享有以下权利：

• 访问权：登录后进入"个人中心-账号设置"，可查看你的注册信息、登录日志（最近10次）、操作记录（最近30天）。
• 更正权：随时修改你的昵称、头像、绑定邮箱（需验证新邮箱）、绑定手机号（需短信验证）。
• 删除权：你可以申请注销账号。注销后，我们将于15个工作日内删除你的所有个人信息（包括帖子、评分、收藏），但根据法律法规需要保留的日志（如安全审计日志）除外。
• 撤回同意权：你可以随时在"消息通知设置"中关闭开区提醒、版本更新推送等功能，关闭后我们将停止相应的信息处理。
• 可携带权：如需导出你的个人数据副本（JSON格式），请发送邮件至[email protected]，我们将在10个工作日内提供。

注销账号的具体路径：个人中心 → 账号设置 → 最底部"注销账号" → 二次确认。注销操作不可逆，请谨慎操作。

六、信息安全保障措施

平台已通过国家网络安全等级保护二级认证，并采取以下技术与管理措施保障你的数据安全：1）传输加密：全站启用TLS 1.3协议，确保数据传输过程中不被窃听或篡改；2）存储加密：数据库中的密码字段使用bcrypt算法加盐哈希，邮箱/手机号使用AES-256加密存储；3）访问控制：内部员工访问用户数据需双重身份验证（密码+动态令牌），且所有访问操作均记录日志；4）漏洞管理：每月进行一次渗透测试与代码审计，高危漏洞24小时内修复；5）应急响应：若发生数据泄露事件，我们将在72小时内通过邮件/短信通知受影响用户，并向监管机构报告。

但请注意，互联网环境并非绝对安全，我们无法保证100%的数据安全。请你妥善保管自己的账号密码，不要使用与其他网站相同的密码，并定期更换密码（建议每90天更换一次）。

七、政策更新通知机制

本政策可能根据法律法规变化、平台功能调整或技术演进进行更新。重大变更（如信息收集范围扩大、共享对象变化）将在首页顶部弹窗进行显著提示，并以邮件/站内信方式通知你。非重大变更（如措辞优化、格式调整）将在本页面直接更新，并标注最近修订日期。

政策版本历史：V1.0（2020年5月1日发布）、V1.1（2021年11月15日，新增Cookie说明）、V1.2（2023年3月1日，适配《个人信息保护法》）、V1.3（2024年6月1日，新增数据可携带权条款）。当前生效版本为V1.3。若你在政策更新后继续使用平台服务，即视为接受更新后的政策。

八、联系我们与隐私投诉渠道

如你对本政策内容或你的个人信息处理有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 隐私保护专用邮箱：[email protected]（响应时效：3个工作日内）
• 数据保护负责人：张明远（首席安全官），邮箱：[email protected]
• 邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦8层 法务部（收），邮编201203

我们将在15个工作日内对你的投诉进行实质性调查并给出书面答复。若你对我们的答复不满意，或认为我们的处理方式侵害了你的合法权益，你可以向上海市浦东新区网信办或工信部12321网络不良与垃圾信息举报受理中心进行投诉举报。我们承诺不会因你行使合法权利而对你采取任何不公正对待。