一、信息收集范围与类型

我们秉持"最小化收集"原则，仅收集为你提供服务所必需的信息。具体分为以下几类：

1. 主动提供的信息：当你在本平台注册账号、参与投票、提交服务器收录申请或发送咨询邮件时，我们可能会收集你的用户名、电子邮箱地址、QQ号（选填）以及你主动提交的反馈内容。其中，电子邮箱是注册账号的唯一凭证，用于身份验证和找回密码。

2. 自动采集的信息：当你访问本平台时，我们的服务器会自动记录你的IP地址、浏览器类型、操作系统版本、访问时间、访问页面、点击行为、停留时长等日志信息。这些信息用于分析网站流量、优化页面布局和防范恶意攻击。我们使用自研的流量分析系统，不向第三方提供原始日志数据。

3. 设备信息：为了保障服务安全，我们可能会收集你的设备型号、设备标识符（如IMEI/Android ID，仅限移动端）、网络类型（WiFi/4G/5G）等信息。这些信息不会与你的个人身份信息关联，仅用于生成统计报表。

4. 不收集的信息：我们不会收集你的真实姓名、身份证号码、银行卡号、支付密码等敏感个人信息。任何以本平台名义索要上述信息的行为均属诈骗，请立即向公安机关举报。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出范围使用：

• 提供核心服务：使用你的账号信息实现登录、投票、收藏、评论等功能；使用你的IP地址和日志信息用于榜单排名的防刷票机制。
• 优化用户体验：分析访问数据以改进页面布局、提升加载速度、调整内容推荐策略。例如，如果我们发现大量用户通过"雷霆版"关键词进入网站，我们会优化该关键词下的内容结构。
• 安全保障：监测异常流量、防范SQL注入、DDoS攻击等网络安全威胁。我们保留日志信息至少6个月，以备安全审计之需。
• 法律合规：在法律法规要求或政府主管部门依法要求时，配合提供必要的信息。

我们承诺，不会将你的个人信息用于任何与上述目的无关的商业活动，不会将你的信息出售、出租或交换给任何第三方。对于服务器运营方，我们仅提供脱敏后的统计数据（如玩家数量、地域分布），不会透露任何个人可识别信息。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如Local Storage、Session Storage）来提升你的访问体验。具体使用场景如下：

1. 必要Cookie：用于维持你的登录状态（有效期7天）、记住你的投票记录（防止重复投票）、保持语言偏好设置。这些Cookie为功能性必需，禁用后将导致部分功能无法使用。

2. 分析Cookie：我们使用自建的统计脚本（非Google Analytics等第三方工具）来收集匿名访问数据，包括页面浏览量、来源渠道、跳出率等。这些数据仅用于内部运营分析，不包含个人身份信息。

3. 第三方Cookie：本平台目前不接入任何第三方广告联盟，因此不存在第三方广告Cookie。如果未来引入广告服务，我们会在更新本政策时明确告知，并提供独立的Cookie管理选项。

你可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要Cookie可能导致你无法正常登录、投票或使用其他交互功能。关于如何管理Cookie，请参考你使用的浏览器的官方帮助文档。

四、第三方数据共享政策

我们高度重视你的数据隐私，在以下有限情形下，我们可能会与第三方共享必要的信息：

1. 服务器运营方：当你点击某服务器的"下载"或"进入官网"按钮时，我们会将你的IP地址和来源页面信息传递给对应的服务器运营方，以便他们进行访问统计和服务器负载调整。该传递行为属于正常业务链条的一部分，我们会在传递前进行提示。

2. 云服务提供商：我们的网站托管于阿里云（ECS服务器），数据存储于阿里云RDS数据库。阿里云作为数据处理者，仅按照我们的指令进行数据存储和备份，不得用于其他任何目的。我们与阿里云签署了严格的数据处理协议（DPA）。

3. 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们会依法配合提供必要的信息。同时，我们会在法律允许的范围内，尽可能通知受影响的用户。

除上述情形外，我们不会向任何第三方共享、转让、公开披露你的个人信息。对于需要跨境传输的数据（如备份数据存储于阿里云新加坡节点），我们将按照法律法规要求进行安全评估。

五、用户权利：查看、修改与删除个人数据

依据《个人信息保护法》，你享有以下权利。我们将提供便捷的方式协助你行使这些权利：

• 访问权：你可以通过登录账号，在"个人中心-账号设置"中查看我们持有的你的个人信息，包括注册邮箱、注册时间、登录记录、投票历史等。
• 更正权：如果你的个人信息发生变化（如邮箱地址变更），你可以通过"个人中心-账号设置"自行修改，或联系客服协助更正。
• 删除权：你可以通过"个人中心-账号注销"功能删除你的账号及全部个人信息。注销后，你的投票记录、评论内容将匿名化处理，无法恢复。注销流程为：提交申请后，我们将在7个工作日内完成处理。
• 撤回同意权：对于基于你同意而进行的个人信息处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理活动的合法性。
• 注销权：你可以在任何时候通过上述注销功能停止使用我们的服务。注销后，我们将停止收集你的信息，并在30天内删除或匿名化处理你的历史数据。

如需行使上述权利，请发送邮件至[email protected]，我们将在15个工作日内予以答复。对于重复、无实质内容或非法的请求，我们有权收取合理的处理费用或予以拒绝。

六、信息安全保障措施

我们采取了符合行业标准的安全防护措施来保护你的个人信息：

技术层面：网站全站启用HTTPS加密传输（TLS 1.3协议），确保数据在传输过程中不被窃取或篡改。数据库采用AES-256加密存储，密码字段使用bcrypt算法加盐哈希。我们每月进行一次渗透测试和漏洞扫描，并委托第三方安全公司每季度进行代码审计。

管理层面：我们建立了内部数据安全管理制度，对接触个人信息的员工实行最小权限原则，并签署保密协议。所有敏感操作（如数据导出、后台登录）均记录操作日志，并定期审查。我们每年组织两次全员信息安全培训，