隐私说明与数据保护政策

一、信息收集范围与类型

我们采取「最小化收集」原则，仅收集为你提供服务所必需的信息。根据你与平台互动的不同方式，我们可能收集以下几类数据：

• 日志数据（自动收集）：当您访问本平台时，服务器会自动记录您的浏览器类型、操作系统版本、访问时间、来源页面、IP地址（用于安全防护与地域统计）。这些数据不包含您的姓名或联系方式，且我们会在30天后自动匿名化处理原始日志。
• 账户数据（自愿提供）：当您使用论坛评论、收藏功能或参与活动时，您可能需要注册账户。此时我们收集您的用户名、电子邮箱地址及加密后的密码。我们强烈建议您不要使用与银行、社交媒体相同的密码。
• 通讯数据（自愿提供）：当您通过邮件或工单系统联系我们时，我们会保留您的邮箱地址、IP地址以及通讯内容，以便追溯问题处理过程。这些记录通常保留12个月后自动删除。
• 设备信息：当您使用移动设备访问时，我们可能收集设备型号、操作系统版本、唯一设备标识符（用于统计不同设备的访问体验）。此数据不涉及您的精确地理位置，仅收集城市级别的粗略位置信息。

我们特别声明，本平台不收集任何形式的游戏账号密码、身份证号码、银行卡信息等敏感个人数据。若您在其他网站遇到要求提供此类信息才能访问传奇私服资讯的情况，请高度警惕。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下几个方面，不会用于与这些目的无关的用途。若未来需要将数据用于其他用途，我们会事先征得您的明确同意。

1. 提供与维护核心服务：使用日志数据监控平台运行状态，诊断「传奇私服网站打不开怎么解决」等访问异常，确保「新开传奇私服今日新服」列表能够快速、准确地呈现给您。
2. 个性化内容推荐：基于您的粗略地域与浏览器偏好，优化页面布局与推荐算法的展示顺序。例如，若您来自河南地区，我们可能优先展示河南区域的私服线路信息。此过程不涉及用户画像的跨站追踪。
3. 安全防护与风控：利用IP地址与设备信息识别恶意爬虫、DDoS攻击源与撞库尝试。这是保障平台数据安全与所有用户正常访问权益的必要手段。
4. 沟通与反馈：使用您提供的邮箱地址回复您的咨询、发送您主动订阅的开服提醒通知。我们不会向您发送未经请求的营销邮件。
5. 数据分析与改进：对匿名化的访问数据进行统计分析，以了解玩家对哪些版本、哪些类型的攻略更感兴趣，从而优化我们的内容生产方向。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术来提升您的访问体验。Cookie是存储在您浏览器中的小型文本文件，用于记录您的偏好设置。我们使用的Cookie主要分为以下几类：

• 严格必要型Cookie：用于维持您的登录状态、记住您的语言偏好。若禁用此类Cookie，您将无法正常使用评论或收藏功能。
• 性能分析型Cookie：我们使用自建的统计脚本（非第三方，如Google Analytics）来了解页面的访问量、跳出率等指标。该脚本不跨域追踪，且收集的数据不包含您的精确身份信息。
• 功能型Cookie：用于记住您选择的服务器线路偏好（如电信/网通），以便下次访问时自动为您筛选合适的「本月传奇私服高配」列表。

我们目前不采用任何形式的跨站追踪广告Cookie，也不与广告联盟共享您的浏览行为数据。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用必要型Cookie可能导致部分功能无法正常使用。

四、第三方数据共享政策

我们非常重视您的数据隐私，在以下有限的情形下，我们可能向第三方披露您的部分信息，且均受到严格的法律与合同约束：

除上述场景外，我们不会将您的个人信息出售、出租或交易给任何第三方。我们亦不会向任何传奇私服运营商提供您的个人资料，除非您主动在私服官网注册账号并同意其隐私政策。

五、用户权利：访问、修改与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有充分的权利。您可以通过以下方式行使这些权利：

• 访问权：您有权通过发送邮件至 [email protected] 申请查阅我们持有的关于您的个人信息副本。我们将在15个工作日内响应。
• 更正权：若您发现账户信息有误，您可以自行在账户设置中修改，或联系客服协助更正。
• 删除权：您有权要求我们删除您的账户及个人数据。请注意，删除账户将不可逆地移除您的评论记录、收藏列表。出于法律合规或安全审计原因，部分日志数据可能无法立即删除，但会被匿名化处理。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回后，我们可能无法继续为您提供部分个性化服务，但不影响撤回前基于同意已进行的处理合法性。
• 注销账户：您可以在「账户设置」-「安全中心」中自助注销账户。注销流程为7天冷静期，冷静期内可联系客服撤销注销申请。

为了保障您的账户安全，在处理上述请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。该验证过程是为了防止他人恶意获取您的数据。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护您的数据免受未授权访问、泄露或篡改。具体措施包括但不限于：

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，防止数据在传输过程中被窃听。
• 存储加密：您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。
• 访问控制：内部员工访问用户数据需经过双重身份验证（2FA），且遵循最小权限原则，仅运维与客服岗位拥有最低限度的数据访问权限。
• 安全审计：我们每季度进行内部安全审计，每年邀请外部安全团队进行渗透测试。