隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为提供各项服务所必需的信息。根据收集渠道的不同，主要分为以下三类：

1. 你主动提供的信息

• 注册信息：当你在本平台注册账号时，需要提供用户名、电子邮箱地址及密码。邮箱仅用于接收账号验证、找回密码及重要通知。
• 互动信息：当你提交服务器评测、参与论坛讨论、填写调查问卷或联系客服时，我们可能收集你主动填写的姓名（昵称）、联系方式（QQ/微信/电话）及内容本身。
• 实名信息：若你申请成为评测员或商务合作方，我们可能需要你提供真实姓名、身份证号（用于劳务协议签署）及银行账户信息（用于报酬支付）。此类信息仅用于合规审核，不用于其他目的。

2. 我们自动收集的信息

• 设备与技术日志：包括IP地址、浏览器类型、操作系统版本、访问时间、访问页面、点击流数据、屏幕分辨率等。这些信息用于保障网站安全、优化页面加载速度及分析用户行为趋势。
• Cookies及同类技术：详见本政策第三节。

3. 来自第三方的信息

我们可能会从安全服务商、数据分析服务商处接收关于你的风险标签或设备指纹信息，用于防范恶意注册、撞库攻击及内容滥用。我们不会从第三方购买任何可用于直接识别你身份的个人信息。

二、信息使用目的与方式

我们承诺，所有收集到的信息均用于明确、合法的目的，绝不会超出以下范围进行使用：

1. 核心功能提供：用于账号登录验证、版本推荐算法匹配、开区提醒推送、收藏列表同步。
2. 安全与风控：用于检测并阻止恶意流量、识别异常登录行为、防范网络诈骗及钓鱼攻击。例如，我们会分析IP登录频率，若同一IP在短时间内尝试登录超过10次不同账号，将触发安全验证码。
3. 服务优化与研发：我们可能使用聚合后的匿名数据（无法识别个人身份）来分析页面访问热力图、功能使用率，以改进产品设计。例如，若我们发现"版本对比"工具使用率极低，可能会将其调整至二级页面。
4. 法律合规：在涉及法律纠纷、监管要求或公共安全时，我们可能依法向有权机关披露相关信息。

我们不会将你的个人信息用于任何形式的"大数据杀熟"或与其他平台进行数据交换以获取商业利益。对于使用目的超出上述范围的任何新场景，我们会再次单独征求你的同意。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的使用体验。具体使用场景如下：

你可以在浏览器设置中随时清除或阻止Cookie。但请注意，禁用严格必要型Cookie将导致无法正常登录账号。我们目前不采用任何跨站追踪技术（如第三方广告重定向像素）。

四、第三方数据共享与委托处理

我们不会出售、出租或交易你的个人信息。仅在以下特定情形下，可能与第三方共享必要的信息，且均会要求第三方遵守严格的保密义务：

• 云服务提供商：我们的服务器托管于国内知名云服务商（如阿里云、腾讯云），他们仅在提供基础设施运维（如存储、带宽）时可接触到加密后的数据块，无法读取明文内容。
• 邮件服务商：用于发送验证邮件、密码重置邮件及订阅通知。我们仅共享你的邮箱地址，且服务商不得将该地址用于任何其他用途。
• 支付机构（如涉及付费服务）：若未来推出付费增值服务，支付流程将跳转至微信支付或支付宝官方页面，我们不会记录你的完整银行卡号或支付密码。
• 监管与执法机构：依据法律法规要求，在必要范围内提供数据。

除上述情形外，任何涉及个人信息的第三方共享行为，我们都会在共享前通过弹窗或邮件形式通知你，并获得你的明示同意。

五、用户权利与数据管理

依据《中华人民共和国个人信息保护法》，你享有以下权利。你可以通过登录账号后进入"个人中心"或联系客服来行使这些权利：

• 查阅权：你可随时查看你在本平台提交的个人资料及历史操作记录（如收藏列表、评论记录）。
• 更正权：若你的个人信息（如邮箱、手机号）发生变化，可在个人中心自行修改。修改后需重新验证新联系方式的有效性。
• 删除权：你可以申请删除你的账号及所有关联数据。请注意，删除后无法恢复，且你的历史评论、评分将保留匿名化处理后的记录（用于维持社区数据完整性）。
• 撤回同意权：对于基于你同意而进行的处理（如接收营销邮件），你可随时通过邮件中的退订链接或联系客服撤回同意。
• 注销权：在个人中心可申请账号注销，注销后15天内为冷静期，期间可撤销注销申请；冷静期过后账号及数据将永久删除。

我们将在15个工作日内响应你的权利请求。对于复杂或重复的请求，可能延长至30个工作日，并会提前告知你延期的原因。

六、信息安全保障措施

我们采用多层次的安全防护体系，以保护你的数据免受未经授权的访问、泄露、篡改或销毁：

1. 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
2. 存储加密：密码采用加盐的bcrypt算法（迭代次数10次以上）进行哈希存储，即使数据库泄露也无法逆向还原明文密码。邮箱、手机号等敏感字段在数据库中以AES-256算法加密存储。
3. 访问控制：严格实施最小权限原则，内部员工仅能通过VPN访问生产环境，且所有访问操作均记录在审计日志中，日志保留期不少于6个月。
4. 漏洞管理：每季度委托第三方安全公司进行渗透测试，每年进行两次全面的等保合规评估。2024年，我们累计修复了高危漏洞7个，中危漏洞23个。
5. 应急响应：