隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与网站功能直接相关且必要的信息，并严格遵循"最少够用"原则。根据收集方式的不同，我们将信息分为以下三类：

1. 用户主动提供的信息

• 账号注册信息：当你在本平台注册账号时，我们会收集用户名、电子邮箱地址以及加密后的密码。邮箱仅用于账号验证与密码找回，不会用于任何营销目的。
• 互动反馈信息：当你提交服务器投诉、评测复核申请或参与问卷调查时，我们会收集你填写的具体内容及联系方式（如QQ号），以便跟进处理。
• 支付信息（针对VIP会员服务）：如你购买VIP会员，支付过程由第三方支付平台（微信支付、支付宝）完成。我们仅获取支付结果通知，不接触、不存储你的银行卡号或支付密码。

2. 自动采集的信息

• 设备与技术信息：包括IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问来源页面以及访问时间戳。这些信息用于生成网站流量统计报告，帮助我们优化页面布局。
• 行为日志信息：记录你在站内的浏览路径、点击行为、搜索关键词等。我们通过分析这些数据来调整榜单排序逻辑与内容推荐策略，但所有分析均基于聚合数据，不涉及个人身份识别。

3. 第三方来源信息

我们可能会从合作伙伴处获取去标识化的设备标识符（如广告ID），用于评估广告投放效果。这些信息无法直接识别你的个人身份。

二、信息使用目的与方式

我们承诺仅将收集到的信息用于以下明确的目的，绝不会在未经授权的情况下将信息用于其他用途。

1. 提供核心服务：用于生成并展示个性化排行榜单、保存你的收藏列表、记录你的历史搜索记录。
2. 改善用户体验：通过分析行为日志，优化页面加载速度、调整内容布局、改进搜索算法。例如，如果数据显示大量用户在移动端访问，我们会优先优化移动端适配。
3. 安全风控与反欺诈：利用IP地址与行为模式识别异常流量、恶意爬虫及潜在的账号盗用行为。当检测到高风险操作（如异地登录）时，我们可能会触发临时安全验证。
4. 法律合规要求：在收到具有法律效力的传票、搜查令或法院命令时，我们将依据法律要求提供必要的信息。

特别说明：我们不会将你的个人信息用于任何形式的"大数据杀熟"。所有用户看到的榜单排序逻辑完全一致，不因用户身份或历史行为而改变。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升服务体验。Cookie是存储在用户设备上的小型文本文件，我们使用以下几种类型的Cookie：

我们目前不使用任何第三方广告追踪Cookie，也未接入Google Analytics等外部统计工具。所有数据采集与分析均通过部署在自有服务器上的脚本完成，最大程度减少数据外泄风险。你可以通过浏览器设置禁用Cookie，但请注意，禁用严格必要型Cookie将导致无法正常登录账号。

四、第三方数据共享政策

我们高度重视用户隐私，除以下明确列出的情况外，我们不会向任何第三方出售、出租或交易你的个人信息。

• 支付服务提供商：当你进行VIP会员付费时，你的支付信息（如订单号、金额）会传输至微信支付或支付宝官方接口，以完成交易。我们仅共享完成交易所必需的最小信息集。
• 邮件服务提供商：我们使用自建的邮件发送系统，不依赖第三方邮件营销平台。因此，你的邮箱地址不会暴露给任何外部服务商。
• 法律授权机构：仅在法律法规要求或政府主管部门依法提出要求时，我们才会披露相关信息。
• 业务合并或转让：如本平台涉及合并、收购或资产转让，你的个人信息可能作为资产的一部分进行转移。在此类事件发生前，我们将在网站显著位置发布通知，并确保接收方继续履行本政策中的承诺。

我们郑重承诺：本平台不涉及任何广告联盟（如Google AdSense、百度联盟），因此不存在通过第三方广告商共享用户数据的可能性。

五、用户权利：访问、修改与删除

我们尊重并保障你对个人信息的控制权。根据适用的法律法规，你享有以下权利：

1. 访问权

你可以通过登录账号后进入"个人中心-账号设置"页面，查看我们持有的关于你的基本信息（用户名、注册邮箱、注册时间）。如需获取更详细的行为日志数据，请发送邮件至[email protected]，我们将在15个工作日内提供一份可读的导出文件。

2. 更正权

如果你发现个人信息有误（如邮箱地址输入错误），可在"个人中心"自行修改。如需修改注册邮箱，出于安全考虑，需通过旧邮箱验证后方可操作。

3. 删除权（被遗忘权）

你可以随时申请注销账号。注销后，我们将删除你的所有个人信息，包括注册邮箱、用户名、收藏列表及历史评论。但请注意，由于服务器投诉记录涉及平台风控需求，投诉相关的工单记录将进行匿名化处理后保留，无法完全删除。注销操作可通过"个人中心-账号安全-注销账号"自助完成，或联系客服人工处理。

4. 撤回同意权

对于基于你同意而进行的信息处理（如参与问卷调查），你有权随时撤回同意。撤回后，我们不会追溯处理撤回前已进行的操作，但将停止后续的数据使用。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织措施，以保护你的个人信息免受未经授权的访问、泄露、篡改或毁损。

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，确保数据在传输过程中不被窃听或篡改。
• 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，原始密码也无法被还原。邮箱等敏感字段在数据库中采用AES-256算法加密存储。
• 访问控制：内部员工访问用户数据需经过双重身份验证（2FA），且访问权限严格遵循"最小权限原则"。只有客服与运维人员拥有必要的数据访问权限，且所有访问操作均记录在审计日志中。
<