隐私说明：我们如何保护您的数据

一、我们收集的信息范围与类型

我们坚持"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您使用功能的不同，收集范围分为以下三类：

• 基础设备信息：当您访问网页或使用桌面工具时，我们可能自动收集您的IP地址（用于归属地统计与安全防护）、浏览器类型（如Chrome 120.0）、操作系统版本（如Windows 11 23H2）、屏幕分辨率及访问时间戳。这些信息不包含任何个人身份标识。
• 账号注册信息（可选）：如果您在社区发帖或使用订阅提醒功能，需要注册账号。此时我们仅收集您的用户名（非真实姓名）、邮箱地址（用于接收提醒）及加密后的密码（使用bcrypt算法加盐哈希存储，我们无法查看明文）。
• 工具使用日志：当您使用"开服表助手"客户端时，我们会记录您点击的服务器名称、订阅的列表内容及软件崩溃日志。这些数据仅用于优化用户体验，不会关联到您的游戏角色或账号。

我们明确声明：本平台不收集任何与您真实身份直接相关的敏感信息，如身份证号、银行卡号、通讯录、地理位置（精确到街道级别）等。同时，我们不采集您在其他网站或游戏中的行为数据。

二、信息使用目的与方式

所有收集到的信息，仅用于以下明确且必要的目的，不会用于与这些目的无关的用途。具体包括：

• 提供核心服务：根据您的IP归属地，为您展示距离较近的服务器线路推荐；根据您的订阅设置，向您的邮箱或桌面工具推送开服提醒。
• 优化产品体验：分析浏览器类型和分辨率分布，以调整网页布局兼容性；分析工具崩溃日志，修复软件缺陷。
• 安全风控：检测异常流量、防止恶意爬虫抓取数据、抵御DDoS攻击及恶意注册。在此过程中，IP地址和访问时间戳是核心判断依据。
• 个性化推荐（非强制）：基于您点击的服务器版本类型，我们可能向您推荐同类型的其他服务器。您可以在浏览器设置中或工具"选项"内关闭个性化推荐功能，关闭后您将看到随机排序的列表。

我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方。我们也不会将数据用于任何形式的信贷评估、人力资源管理或与传奇私服无关的商业分析。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景如下：

• 会话维持：当您登录账号后，我们会设置一个加密的会话Cookie，有效期为24小时，关闭浏览器后自动失效。该Cookie用于保持您的登录状态，避免重复输入密码。
• 偏好记忆：记录您选择的版本筛选条件（如1.76复古）、列表排序方式及深色/浅色主题模式，有效期30天。
• 统计与分析：我们使用自建的统计脚本（非百度统计或Google Analytics）来记录页面访问量、热门搜索词等聚合数据。该脚本不跨域跟踪，不采集Cookie中的用户标识。

我们不使用任何第三方广告追踪Cookie，也不接入任何跨站追踪网络。您可以通过浏览器设置（如Chrome的"清除第三方Cookie"选项）或工具内置的"清除缓存"按钮来删除上述数据。删除后，您可能需要重新设置偏好，但不会影响核心功能使用。

四、第三方数据共享政策

在以下极少数情况下，我们可能与特定第三方共享必要的数据，但均会通过协议约束其用途，并要求其遵守同等安全标准：

• 云服务提供商：我们的服务器托管于阿里云（国内节点）及Cloudflare（CDN加速）。这些服务商可能在处理请求时接触到IP地址，但仅作为基础设施提供者，无权使用数据。我们与其签订了数据保护协议（DPA）。
• 邮件推送服务商：用于发送开服提醒邮件的服务商（如阿里云邮件推送）会处理您的邮箱地址。我们要求其仅用于发送我们指定的邮件，且保留时间不超过30天。
• 法律合规要求：若因法律法规、诉讼需要或政府主管部门依法提出要求，我们可能在必要范围内披露您的信息。在此情况下，我们会要求对方出示正式法律文书，并仅提供最低限度的信息。

除上述场景外，我们不会向任何其他外部实体共享您的个人信息。在涉及业务合并、收购或资产转让时，我们将提前通知您，并确保数据接收方继续受本隐私政策的约束。

五、您的权利：访问、修改与删除

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过联系[email protected]来行使这些权利，我们将在15个工作日内予以处理。为验证身份，您可能需要提供注册邮箱及用户名。

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括但不限于注册时间、登录日志（近6个月）、订阅列表。
• 更正权：若您发现邮箱地址或用户名有误，可申请更正。出于安全考虑，用户名仅支持修改一次。
• 删除权：您可以要求删除您的账号及相关数据。删除操作将在30天内完成，但受限于法律保留义务（如税务记录）的数据除外。删除后，您的所有订阅提醒将立即失效。
• 撤回同意权：您可以通过邮件撤回对个性化推荐的同意。撤回后，我们将停止基于该同意的数据处理活动，但不影响撤回前基于同意已进行的处理合法性。
• 注销权：您可以在"账号设置"页面自助注销账号。注销后，您将无法恢复任何历史数据。

对于明显无根据或过度的请求（如重复提交），我们可能收取合理费用或予以拒绝，并说明理由。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织措施来保护您的数据安全，具体包括：

• 传输加密：全站启用HTTPS（