隐私说明与用户数据保护政策

一、信息收集范围与类型

平台遵循"最小化收集"原则，仅收集提供服务所必需的信息。根据收集场景不同，我们收集的信息分为以下三类：

1. 用户主动提供的信息：当你在平台注册账号时，需要提供用户名、电子邮箱地址和密码（加密存储）。当你在平台提交服务器评测、参与投票或联系客服时，可能会额外提供你的游戏角色名、所在服务器名称以及问题描述等信息。当GM团队申请合作时，我们会收集其姓名/团队名称、联系方式、服务器配置信息及版本授权证明。

2. 自动采集的信息：当你访问平台网站时，系统会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径以及点击行为等日志数据。这些数据用于分析网站流量、优化页面布局和防范恶意攻击。此外，平台会通过Cookie和类似技术记录你的登录状态和偏好设置（详见第三节）。

3. 来自第三方的信息：如果你通过QQ、微信等第三方账号登录平台，我们会在你授权的前提下获取你的昵称、头像及唯一标识符（OpenID），但不会获取你的密码或其他隐私信息。在合作服务器中产生的游戏数据（如角色等级、充值记录）归服务器运营方所有，平台仅在处理投诉或技术排查时在必要范围内获取相关数据。

二、信息使用目的与方式

平台收集的信息仅用于以下明确目的，不会超出必要范围进行使用：

• 账号管理：使用你的邮箱和用户名创建并维护你的平台账号，验证登录身份，保障账号安全。平台不会向任何第三方出售、出租或交换你的个人信息。
• 服务提供：根据你的浏览记录和投票数据，优化服务器推荐算法，为你展示更符合偏好的点卡传奇版本列表。同时，我们会使用IP地址分析地域分布，以调整服务器推荐排序（例如优先推荐你所在地区延迟较低的服务器）。
• 沟通与支持：通过你留下的联系方式回复你的咨询、处理你的投诉、发送与平台服务相关的通知（如服务器开区提醒、重大政策变更公告）。营销类邮件（如有）会明确标注"退订"选项，且不会发送给未明确同意的用户。
• 安全与合规：利用自动采集的日志数据检测异常访问行为（如暴力破解、DDoS攻击、数据爬取），保护平台和用户的数据安全。在涉及法律纠纷或监管要求时，平台会在法律允许的范围内配合相关机构提供必要的信息。

平台承诺不会将你的个人信息用于任何与上述目的无关的用途。如果未来需要将信息用于新用途，我们会事先征得你的明确同意，并在本政策中更新说明。

三、Cookie 与追踪技术说明

平台网站使用Cookie和同类技术来提升你的访问体验。具体使用情况如下：

必要Cookie：用于维持登录状态（Session Cookie）、记住你的账号选择偏好、防止跨站请求伪造（CSRF）攻击。这类Cookie为网站正常运行所必需，无法关闭。它们通常在浏览器关闭后自动失效（会话Cookie），或保存不超过30天（偏好Cookie）。

分析Cookie：平台使用自建统计系统（非第三方）收集匿名化的访问数据，包括页面访问量、来源渠道、停留时长等。这些数据仅以汇总形式呈现，无法追溯到具体个人。分析Cookie的保存期限为365天，你可以通过浏览器设置拒绝此类Cookie，但可能影响部分数据统计的准确性。

第三方工具：平台目前未接入Google Analytics、百度统计等第三方流量分析工具，也未使用任何广告联盟的追踪像素。我们优先使用自建统计系统，以确保用户数据不出平台服务器。如果未来引入第三方工具，我们将提前在本页面更新说明，并在征得你同意的前提下使用。

你可以通过浏览器设置（如Chrome的"清除浏览数据"、Firefox的"清除Cookie和站点数据"）随时删除已保存的Cookie。删除后，你需要重新登录平台账号，且部分个性化设置（如服务器列表排序方式）会恢复为默认状态。

四、第三方数据共享政策

平台严格限制用户数据的对外共享，仅在以下明确场景中，且遵循"最小必要"原则向第三方提供必要信息：

1. 合作服务器运营方：当你通过平台跳转至合作服务器进行游戏时，为完成账号绑定和登录验证，平台会向该服务器运营方传输你的平台用户名（非邮箱）和加密标识符。平台不会传输你的密码、邮箱或其他联系方式。合作服务器运营方对数据的处理受其自身隐私政策约束，平台建议你在进入游戏前查阅相关服务器的隐私说明。

2. 云服务提供商：平台的服务器托管于国内知名云服务商（如阿里云、腾讯云）。这些服务商仅在基础设施运维层面接触数据，并签署了严格的数据保密协议。平台不会将你的数据存储于境外服务器。

3. 法律与监管机构：当收到具有法律效力的传票、搜查令或监管要求时，平台将在法律允许的范围内提供必要信息。平台会通过法律顾问审查所有数据请求的合法性，并尽可能缩小数据提供范围。

除上述场景外，平台不会向任何第三方出售、共享