信息收集范围与类型
community.heimgame.com（以下简称"本平台"）在您使用复古冰雪传奇私服导航服务时，会收集以下类型的信息。我们遵循最小必要原则，仅收集实现服务功能所必需的数据。
- 账号注册信息：当您注册平台账号时，需提供用户名、密码（加密存储）、邮箱地址。如使用第三方登录，仅获取昵称和头像，不获取社交账号密码。
- 访问日志信息：包括IP地址、浏览器类型与版本、操作系统、访问时间、访问页面URL、来源页面。这些数据用于分析流量来源和排查访问故障，保留期限为90天。
- 设备信息：设备型号、屏幕分辨率、是否使用移动端。用于适配页面显示，不涉及设备唯一标识符的持久化追踪。
- 交互数据：开区订阅记录、服务器收藏列表、搜索关键词、客服咨询记录。这些数据与您的账号关联，用于提供个性化开区提醒。
- 举报与反馈内容：您提交的举报截图、聊天记录、录屏文件。仅用于核查服务器违规行为，核查完成后180天内删除。
本平台不收集您的身份证号、银行卡号、游戏账号密码等敏感信息。如您在客服沟通中主动发送此类信息，我们将提示您撤回并建议通过服务器官方渠道处理。
信息使用目的与方式
收集的信息将用于以下明确目的：
- 提供核心服务：账号信息用于登录验证和开区订阅推送；访问日志用于保障网站可用性和优化加载速度。
- 改进服务质量：通过分析搜索关键词和页面访问路径，了解玩家对复古冰雪传奇私服各版本的需求分布，据此调整收录策略和内容编排。
- 安全防护：识别异常访问（如爬虫抓取、DDoS攻击）、检测虚假举报和恶意注册。2023年全年，安全系统拦截了约14万次异常请求。
- 客服支持：客服咨询记录用于跟进问题处理进度，并在您再次咨询时提供上下文，避免重复描述。
- 合规要求：在法律法规要求的情况下，配合司法机关调查。
我们不会将您的信息用于自动化决策（如自动封禁账号）而不提供人工复核渠道。涉及账号限制的操作均会通过邮件通知并说明理由。
Cookie与追踪技术说明
本平台使用Cookie和类似技术（如LocalStorage）来维持登录状态和记录偏好设置。具体分为三类：
| 类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必要Cookie | session_id、csrf_token | 维持登录状态、防止跨站请求伪造 | 会话结束或24小时 |
| 偏好Cookie | version_filter、line_pref | 记住您筛选的版本类型和线路偏好 | 180天 |
| 统计Cookie | _ga、_pk_id | 匿名统计页面访问量、停留时间 | 13个月 |
您可以通过浏览器设置拒绝或删除Cookie。但请注意，禁用必要Cookie将导致无法登录和订阅开区提醒。统计Cookie采用匿名化处理，不关联您的账号信息。本平台不接入任何广告联盟的追踪代码，页面展示的服务器推荐位均为编辑筛选结果，不含程序化广告。
第三方数据共享政策
本平台承诺不向任何第三方出售、出租或交易您的个人信息。在以下有限场景中，可能涉及数据共享：
- 服务器运营方：仅在您主动提交举报且需要运营方回应时，向被举报服务器提供举报内容（隐去举报人账号和联系方式）。
- 支付服务商：如平台未来开通付费功能，支付信息由持牌支付机构直接处理，本平台不存储银行卡号或支付密码。
- 云服务提供商：网站托管于国内云服务器，服务器提供商可能接触访问日志，但受保密协议约束。
- 法律要求：在收到有效法律文书（如法院调查令）时，依法提供指定数据。
对于服务器收录申请中运营方提交的联系方式（如QQ、微信），仅在平台内部用于沟通，不会在服务器详情页公开展示，除非运营方主动要求公示客服渠道。2023年，本平台未发生任何因数据共享导致的信息泄露事件。
用户权利：查看、修改与删除个人数据
您对自身数据享有以下权利，可通过账号设置页面或联系客服行使：
- 查看权：登录后可在"个人中心"查看注册邮箱、订阅记录、收藏列表、咨询历史。访问日志和举报记录需通过邮件申请，我们将在7个工作日内提供副本。
- 更正权：如发现邮箱、用户名等信息有误，可在个人中心直接修改。用户名修改每年限1次，修改后原用户名将保留30天防止冒用。
- 删除权：您可申请注销账号，注销后账号信息、订阅记录、收藏列表将在15天内彻底删除。但举报记录和客服咨询记录因涉及核查存档，需保留至法定或约定期限（举报记录180天，咨询记录1年）。
- 撤回同意：您可随时取消开区邮件订阅，取消后不再接收相关通知。撤回同意不影响此前基于同意的数据处理合法性。
- 数据可携带权：您可申请导出账号内的订阅和收藏数据，格式为CSV或JSON。
行使上述权利时，需通过注册邮箱发送申请，我们将在核实身份后处理。如对处理结果不满意，可向平台投诉举报部申诉。
信息安全保障措施与政策更新
本平台采取以下技术和管理措施保护您的信息：
- 传输加密：全站启用HTTPS（TLS 1.2及以上），登录和客服咨询页面强制加密传输。
- 存储加密：密码使用bcrypt算法加盐哈希存储，客服咨询记录和举报附件加密存储于独立数据库。
- 访问控制：内部员工按最小权限原则分配数据访问权限，客服人员仅能查看与其处理工单相关的记录，所有访问操作留有审计日志。
- 安全审计：每季度进行一次安全漏洞扫描，每年委托第三方进行渗透测试。2023年共修复中高危漏洞6个，未发生数据泄露事件。
- 应急响应：如发生数据安全事件，将在72小时内通过网站公告和邮件通知受影响用户，并报告相关监管部门。
本隐私政策可能因法律法规变化或服务调整而更新。重大变更（如新增数据收集类型、改变共享政策）将在生效前30天通过网站公告和邮件通知。继续使用服务即视为接受更新后的政策。如不同意变更内容，您可注销账号并停止使用本平台。
隐私相关咨询或投诉请联系：[email protected]。我们将在15个工作日内回复。如对回复不满意，可向当地网信部门或数据保护机构投诉。