一、信息收集范围与类型：最小化收集原则

我们严格遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。根据交互场景不同，收集的数据分为以下三类：

1. 自动收集的日志信息

当您访问本平台时，服务器会自动记录以下技术数据：IP地址（用于区分电信/联通/移动网络）、浏览器类型及版本（User-Agent）、操作系统信息、访问时间戳、访问的页面路径（如 /download、/about）、以及来源页面（Referer）。这些数据仅用于站点流量分析与安全监控，不包含任何个人身份识别信息。

2. 您主动提交的信息

当您通过"联系我们"页面发送邮件、提交工单或申请服务器合作时，我们会收集您提供的：联系邮箱、服务器名称（若为GM）、问题描述文本、以及您主动上传的附件（如截图、日志）。这些信息仅用于处理您的请求，且保存期限不超过12个月。

3. 本地存储数据

为提升访问体验，我们会在您的浏览器中存储少量本地数据，包括：登录状态标识（Token）、界面偏好设置（如列表/网格视图切换）、以及"已读公告"标记。此类数据不包含明文密码或敏感信息。

特别说明：本平台不收集也不要求提供任何形式的身份证号码、银行账户、支付密码等敏感金融信息。任何以本平台名义索要此类信息的行为均属诈骗。

二、信息使用目的与方式：单一用途，绝不滥用

我们承诺，所有收集的信息仅用于以下明确目的，不会进行超出范围的二次利用：

• 日志信息：用于统计各版本（如冰雪复古、1.76复古）的受欢迎程度，优化服务器推荐排序算法；用于检测异常流量（如DDoS攻击、爬虫抓取），保障网站稳定运行。
• 工单信息：用于回复您的咨询、解决您反馈的服务器问题、核实举报内容。若您申请成为合作GM，您的信息将用于资质审核与后续商务沟通。
• 本地存储：用于记住您的偏好设置，免去重复选择的麻烦，提升页面加载效率。

我们不会将您的个人信息出售、出租或交易给任何第三方。也不会将您的邮箱用于发送与本站无关的营销广告。仅在以下极端情况下，我们可能披露必要信息：（1）依据法律法规要求；（2）为保护本平台的知识产权或合法权益；（3）在您明确授权的前提下。

三、Cookie 与追踪技术说明：透明化管理

本平台使用Cookie及类似技术（如LocalStorage）来提升服务品质。具体使用情况如下：

您可以通过浏览器设置（如Chrome的"清除浏览数据"功能）随时删除或阻止Cookie。但请注意，若禁用严格必要Cookie，可能导致工单系统无法正常提交。我们未使用任何跨站追踪指纹技术，也不会将您的Cookie数据与第三方广告平台共享。

四、第三方数据共享政策：有限、必要、可查

本平台在运营过程中，可能涉及以下第三方服务提供商，我们仅向其披露完成任务所必需的最少信息：

1. 云服务提供商：用于托管网站服务器与CDN加速。我们使用阿里云与腾讯云，其数据中心位于中国境内。这些服务商可能接触到服务器日志，但受保密协议约束，不得用于任何其他目的。
2. 安全防护服务：用于抵御DDoS攻击与恶意爬虫。安全服务商可能分析访问IP特征，但无法关联到您的个人身份。
3. 邮件服务商：用于发送工单回复邮件。我们仅提供您的邮箱地址，邮件服务商不得将其用于营销。

我们承诺，上述第三方均经过严格筛选，且要求其遵守《网络安全法》与《个人信息保护法》的相关规定。我们不会将您的数据转移至境外服务器存储。

五、用户权利：查看、修改、删除的完整路径

根据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。由于本平台大部分数据为匿名日志，以下权利主要适用于您主动提交的工单与邮件信息：

• 查阅权：您可以通过发送邮件至 [email protected]，申请查阅我们保存的关于您的工单历史记录。
• 更正权：若您发现提交的联系邮箱有误，可邮件申请更正。
• 删除权：您有权要求我们删除12个月前已处理完毕的工单记录。出于法律合规与安全审计需要，我们可能保留部分脱敏后的日志信息（不包含个人身份）。
• 撤回同意权：对于非必要的Cookie，您可通过浏览器设置撤回同意。
• 注销权：本平台不设有用户注册系统，因此不存在账号注销流程。若您曾通过邮件联系我们，要求删除相关邮件记录即可视为注销。

我们将在收到请求后的15个工作日内完成身份核验与处理。为保障账户安全，我们可能需要您提供原始发件邮箱以验证身份。

六、信息安全保障措施：技术+管理双重防护

我们采取以下技术与管理措施，防止您的个人信息被未经授权地访问、公开、篡改或毁损：

技术层面

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
• 存储加密：工单数据库采用AES-256算法加密存储，备份数据同样加密保存。
• 访问控制：仅运维团队核心成员（2人）拥有数据库最高权限，且所有操作均记录审计日志。
• 漏洞扫描：每月定期进行Web应用安全扫描（使用OWASP ZAP工具），并及时修复已知漏洞。

管理层面

• 与全体员工签署保密协议，明确数据泄露的违约责任。
• 定期组织《数据安全法》培训，提升员工安全意识。
• 建立数据安全事件应急响应预案，若发生泄露事件，将在72小时内通过站内公告与邮件通知受影响用户。

七、政策更新与通知机制：持续优化，提前告知

随着法律法规的更新与业务功能的调整，我们可能适时修订本隐私说明。更新后的政策将在本页面顶部显示"生效日期"，并同时通过主站首页弹窗或公告栏进行显著提示，保留时间不少于30天。若涉及对您权益有重大影响的变更（如扩大信息收集范围），我们将通过您预留的邮箱单独发送通知。

我们建议您定期查阅本页面