隐私说明：找好服排行榜数据收集与用户权益保护政策

一、我们收集哪些信息及收集方式

在您使用找好服排行榜的各项功能时，我们可能收集以下类别信息，且仅在实现服务功能所必需的最小范围内进行：

• 账号注册信息：当您注册平台账号时，需提供手机号码或邮箱地址、用户名及密码。手机号码用于身份验证与找回密码，我们通过电信运营商发送的验证码进行有效性校验，并不存储您的短信内容。
• 设备与技术信息：为保障服务安全及进行故障排查，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、浏览器类型、访问时间及浏览记录。上述信息通过Cookie或SDK方式获取，无法单独识别特定自然人。
• 服务器偏好信息：您在客户端内标记的"关注服务器"、"偏好版本"、"搜索关键词"等操作记录，将被用于向您推荐更符合需求的传奇sf榜单。该信息属于您主动产生的行为数据，不涉及游戏内的角色名、聊天记录等敏感内容。
• 位置信息：仅当您使用"附近服务器"功能时，我们才会申请获取您的GPS定位权限。若您拒绝授权，该功能将无法使用，但不影响其他核心功能。

我们特别提示：本平台不收集也不要求您提供任何与游戏账号密码、支付密码、身份证号码（实名认证除外）相关的信息。任何以本平台名义索要上述敏感信息的行为均属诈骗，请立即举报。

二、信息使用的目的与方式

我们承诺，所收集的信息仅用于以下明确目的，不会超出与您约定或法律法规允许的范围：

1. 提供核心榜单与推荐服务：基于您的偏好信息，计算并展示个性化的找好服排行榜内容，提升您筛选服务器的效率。
2. 账号管理与安全风控：用于验证您的身份、保障账号安全、检测并阻止异常登录行为（如异地登录、暴力破解）。
3. 服务优化与研发：分析用户群体的使用趋势，用于改进产品功能、优化界面设计、开发新的工具模块。此分析均采用去标识化或聚合数据，不涉及个人身份信息。
4. 合规与法律义务：根据法律法规、司法裁定或政府主管部门的强制性要求，在必要范围内披露您的信息。

我们不会将您的个人信息用于"个性化广告"推送。平台内的广告位均为按次展示的通用内容，不涉及基于用户画像的精准营销。

三、Cookie 与追踪技术说明

为确保网站正常运转，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些数字和字符。我们使用以下类型的Cookie：

您可以通过浏览器设置管理或删除Cookie。但请注意，如果禁用Cookie，您可能无法享受最佳的服务体验，部分功能（如自动登录）将无法使用。我们不会使用Flash Cookie或EverCookie等难以清除的追踪技术。

四、第三方数据共享与委托处理

我们承诺，不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定情形下，我们可能共享或委托处理必要的信息：

• 云服务提供商：我们的服务器托管于阿里云（华东2区域），数据存储与处理均在中华人民共和国境内完成。阿里云作为数据处理者，受我们签订的《数据处理协议》约束，不得将数据用于任何其他目的。
• 网络安全服务商：为抵御DDoS攻击和恶意爬虫，我们使用知道创宇云防御服务。该服务商可能处理您的IP地址用于流量清洗，但不会持久化存储访问日志超过30天。
• 执法机构：在法律法规要求、诉讼争议需要或维护公共安全所必需时，我们可能依法向有权机关提供您的信息。

除上述主体外，我们不会与任何广告联盟、数据经纪商共享您的信息。我们的服务器运营商（即传奇sf服主）无法通过本平台获取您的注册手机号或邮箱。

五、您的权利：访问、更正与删除

依据《中华人民共和国个人信息保护法》，您享有以下法定权利。您可以通过客户端内"我的-设置-账号与安全"路径或发送邮件至 [email protected] 行使这些权利：

1. 查阅权：您有权获取我们持有的关于您的个人信息副本，我们将在15个工作日内提供。
2. 更正权：若您发现您的个人信息不准确或不完整，您有权要求我们进行更正或补充。
3. 删除权：在以下情形下，您可以请求删除您的个人信息：a) 处理目的已实现或无法实现；b) 您撤回授权同意；c) 我们违反法律或约定处理信息；d) 法律规定的其他情形。
4. 撤回同意权：对于基于您同意进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理效力。
5. 注销账号权：您可以在"账号设置"中申请注销账号。注销后，我们将删除或匿名化处理您的所有信息，且无法恢复。注销审核期为15个工作日。

为保障安全，您在行使上述权利时，我们可能需要验证您的身份（如通过注册手机号收取验证码）。我们将在收到请求后的15个工作日内完成身份核验并予以答复。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，以防止您的信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失：

• 传输加密：所有Web页面均启用HTTPS协议，使用TLS 1.3加密传输层数据。客户端与服务器通信采用AES-256-GCM加密算法。
• 存储加密：数据库中的密码字段使用bcrypt算法（cost=12）加盐哈希存储，即使数据库泄露，也无法逆向破解原始密码。
• 访问控制：内部员工访问用户数据实行"最小权限"原则，并开启操作审计日志。任何未经授权的数据访问行为将被系统自动告警。
• 定期安全评估：我们每年至少开展一次由第三方安全公司执行的渗透测试与代码审计。最近一次评估完成于2024年8月，未发现高危漏洞。

尽管采取了上述措施，但请注意，互联网环境并非绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规要求，通过邮件、短信或站内信方式告知您事件基本情况、可能的影响、我们已采取的措施及您的应对建议。

七、政策更新与通知机制

我们的隐私政策可能适时修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围扩大、使用目的改变），我们将在本页面发布显著通知，并在客户端启动时以弹窗形式再次提醒您阅读。

本政策最近更新日期为2024年10月1日，版本号V3.0。若您继续使用我们的服务，即视为您接受修订后的政策。若您对政策内容有异议，有权停止使用相关服务。若您对本政策或个人信息保护有任何疑问、意见或建议，可通过以下方式联系我们：