一、信息收集范围与类型

我们根据不同的服务场景，收集以下几类信息：

• 账号信息：当您注册本站账号时，我们需要收集您的用户名、电子邮箱地址及经过加密的登录密码。邮箱仅用于密码找回与重要通知，不会用于营销推广。
• 设备与技术信息：当您访问本站时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间及访问的页面路径。这些信息用于生成匿名的流量统计报告，帮助我们优化服务器布局与内容结构。
• 互动信息：当您提交服务器投诉、参与问卷调查或通过"联系我们"页面发送邮件时，我们会收集您主动提供的联系方式及问题描述内容。这些信息仅用于处理您的具体请求。
• Cookie信息：具体说明见下文第三节。

我们不会收集您的身份证号码、银行账户、真实家庭住址等敏感个人信息，除非法律法规另有明确规定。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面：

1. 核心功能提供：使用您的账号信息实现登录验证，确保排行榜数据、开区订阅等功能正常运作。
2. 服务优化：利用技术信息分析用户访问行为，例如发现某个页面的跳出率过高，我们会针对性地优化内容布局或服务器响应速度。
3. 安全风控：利用IP地址与设备信息识别异常登录行为，防范恶意爬虫、撞库攻击及DDoS攻击，保护平台服务器安全。
4. 用户支持：根据您提交的互动信息，为您提供准确的解答与问题追踪。

我们承诺，所有信息处理行为均遵循"最小必要"原则。我们不会将您的个人信息用于与本站服务无关的用途，例如广告精准投放。

三、Cookie 与追踪技术说明

本站使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体使用场景如下：

我们不使用任何第三方广告追踪Cookie，也不会将您的访问数据共享给广告联盟。您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致您无法正常登录或使用部分个性化功能。

四、第三方数据共享政策

我们遵循严格的"不共享"原则，仅在以下特定且必要的情形下，可能向第三方披露您的部分信息：

• 服务器托管商：我们的网站部署在阿里云（华北区）与腾讯云（华东区）的混合架构上。这些云服务商可能因维护日志需要接触到您的IP地址，但他们与我们签署了严格的保密协议，禁止将数据用于任何其他目的。
• 法律合规要求：当接到司法机关依法出具的调查令、传票或相关法律文书时，我们有权在法律允许的范围内配合提供必要的数据。
• 业务转让：如果未来发生公司合并、收购或资产出售，您的个人信息可能作为资产的一部分进行转移。届时，我们将通过站内公告或邮件形式提前通知您，并确保受让方继续履行本隐私政策下的义务。

除此之外，我们不会向任何第三方出售、出租或共享您的个人信息。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利：

1. 访问权：您可以通过登录本站"个人中心"查看您提交的所有个人信息。
2. 更正权：如发现您的邮箱或用户名有误，您可以在"个人中心"自行修改，或联系 [email protected] 协助更正。
3. 删除权：您有权要求我们删除您的账号及全部相关数据。请发送邮件至 [email protected]，邮件标题为"删除账号请求"，我们将在7个工作日内完成删除操作，并通过邮件确认。请注意，删除账号后，您在本站的历史评论及积分将一并清除且无法恢复。
4. 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。

为保障账号安全，在处理上述请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。

六、信息安全保障措施

我们采取了全方位、多层次的技术与管理措施来保护您的数据安全：

• 传输加密：全站启用HTTPS（TLS 1.3）协议，确保您在浏览器与服务器之间的数据传输是加密的，防止中间人窃听。
• 存储加密：您的密码经过bcrypt算法（cost=12）加盐哈希后存储，即使数据库泄露，攻击者也无法逆向破解原始密码。
• 访问控制：运维人员采用双因素认证（2FA）登录服务器后台，且操作行为全程留痕，最小化内部数据暴露风险。
• 定期渗透测试：我们每季度委托第三方安全公司（如漏洞盒子）进行一次模拟攻击测试，及时修复潜在漏洞。最近一次测试于2026年5月完成，未发现高危漏洞。

尽管我们有信心提供高标准的安全防护，但请您理解，互联网环境不存在100%的安全。建议您