一、信息收集范围与类型

在您使用本平台的过程中，我们可能收集以下类别的信息，具体范围取决于您使用的具体功能。我们不会收集与提供服务无关的个人信息。

1. 您主动提供的信息

• 账号注册信息：当您注册成为平台用户时，需提供用户名、电子邮箱地址及设置的密码。邮箱地址仅用于账号验证和密码找回，不会用于商业营销。
• 反馈与投诉信息：当您通过邮件或在线表单提交服务器投诉、建议或咨询时，我们会收集您的联系方式（邮箱或电话）以及您描述的具体内容，以便跟进处理。
• 服务器收录申请信息：若您作为GM申请服务器收录，需提供服务器名称、IP地址、运营者联系方式等必要信息，这些信息仅用于审核与联系。

2. 自动收集的信息

• 日志信息：当您访问本平台时，服务器会自动记录您的浏览器类型、操作系统版本、IP地址、访问时间、访问页面路径、点击行为等常规日志数据。这些数据用于网站流量统计、安全审计及优化用户体验。
• 设备信息：包括设备型号、唯一设备标识符（如IMEI/Android ID）、网络类型（Wi-Fi/4G/5G）、屏幕分辨率等，用于确保页面在不同设备上的正常显示。
• 位置信息：我们仅获取您IP地址所对应的城市级别粗略位置，用于统计玩家地域分布，不涉及精确GPS定位。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下核心场景，不会超出必要范围进行使用。具体使用方式包括但不限于：

1. 提供核心服务：使用您的账号信息实现登录、收藏服务器、参与社区讨论等功能；使用您的设备信息确保客户端下载链接的兼容性。
2. 优化推荐算法：基于您的浏览历史和点击行为（如偏好版本、访问时长），通过聚合分析改进服务器推荐策略，但此过程使用脱敏后的统计数据，不涉及个人身份识别。
3. 安全风控：利用IP地址和日志信息识别异常访问行为（如撞库攻击、爬虫抓取），保护平台和用户数据安全。我们保留此类安全日志的期限为6个月。
4. 客户服务：使用您提供的联系方式回复您的咨询、投诉或建议，并定期回访（不超过每季度一次）以了解服务满意度。

我们郑重承诺：绝不会将您的个人信息用于任何与平台服务无关的商业用途，绝不会出售或出租您的个人信息给任何第三方。我们仅在法律法规要求或您明确授权的情况下，才可能对外提供您的信息。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景如下：

• 会话维持：使用Session Cookie保持您的登录状态，有效期至浏览器关闭。关闭浏览器后，此类Cookie自动失效。
• 偏好记忆：使用持久性Cookie（有效期最长30天）记录您的界面偏好（如榜单排序方式、版本筛选条件），避免重复设置。
• 统计与分析：我们使用自建的统计脚本（非第三方工具）收集匿名访问数据，包括页面浏览量、独立访客数、来源渠道等，用于分析网站运营状况。该脚本不包含跨站追踪功能。

您可以通过浏览器设置随时禁用或删除Cookie。但请注意，禁用Cookie可能导致部分功能（如自动登录、偏好记忆）无法正常使用。本平台目前不响应浏览器的"Do Not Track"（DNT）信号，因为行业内尚未形成统一标准。

四、第三方数据共享政策

本平台在以下有限情形下，可能向第三方共享必要的非敏感信息或脱敏数据，并会通过协议约束第三方的使用行为：

除上述情形外，我们不会主动向任何第三方共享您的个人信息。若未来因业务发展需要引入新的数据共享方，我们将事先征得您的明确同意，并更新本政策。

五、用户权利与数据管理

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过本政策末尾的联系方式行使这些权利，我们将在15个工作日内予以响应。

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：若您发现您的个人信息不准确或不完整，有权要求我们进行更正或补充。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律法规处理您的信息、法律法规规定的其他情形。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权：您有权注销您的平台账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志除外。

为保障安全，您在行使上述权利时，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。我们将在验证通过后处理您的请求，且不收取任何费用。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，全方位保护您的个人信息安全：

• 传输加密：全站启用HTTPS（TLS 1.3）加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：敏感数据（如密码）使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。
• 访问控制：内部员工实行最小权限原则，仅特定岗位人员可接触用户数据，且所有访问操作均有日志审计。
• 安全监测：7×24小时实时监控异常访问行为，部署Web应用防火墙（WAF）和入侵检测系统（IDS），每年定期进行渗透测试。
• 数据备份：核心数据库每日全量备份，增量备份每2小时一次，备份数据加密存储于异地机房，确保灾难恢复能力。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全，任何安全措施都无法做到100%无懈可击。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过邮件、短信或网站公告的方式告知您，并向有关监管部门报告。

七、政策更新与通知机制

随着法律法规的完善和业务的发展，本隐私说明可能适时更新。我们将在本页面发布更新