隐私说明：我们如何收集、使用与保护你的信息

一、信息收集范围与类型

我们遵循“最小化收集”原则，仅收集为你提供服务所必需的信息。根据你与平台互动的不同场景，我们可能收集以下类别：

• 注册信息：当你注册平台账号或参与社区评论时，我们收集你的用户名、电子邮箱地址及加密后的密码。邮箱仅用于找回密码及接收重要通知，不会用于营销推送。
• 设备与技术信息：为保障服务安全及优化页面加载速度，我们自动收集你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳及访问的页面路径。这些信息不包含任何可识别你个人身份的内容。
• 互动与偏好信息：当你收藏某个服务器、提交评分或填写问卷时，我们记录这些行为数据，用于改进推荐算法。例如，若你多次收藏“微变版本”，我们会在首页为你优先展示该类目。
• 工单与客服沟通记录：当你提交工单或通过邮件联系我们时，我们会保存完整的沟通记录及你主动提供的截图文件，用于问题追溯与服务质量改进。

我们不会收集你的身份证号码、银行卡号、真实姓名、家庭住址等敏感个人信息。请注意，你在游戏内使用的账号密码属于游戏服务器运营商的数据范畴，本平台无法访问该数据。

二、信息使用目的与方式

所有收集的信息仅用于以下明确目的，不会用于超出范围的其他用途：

1. 核心服务提供：使用你的设备信息来确保网页兼容性，确保你能正常访问「传奇私服发布网」的列表、详情及下载功能。
2. 个性化推荐：基于你的点击与收藏行为，为你推荐可能感兴趣的「全新传奇私服原始版」版本。你可以随时在“个人中心-偏好设置”中关闭个性化推荐，关闭后你将看到按时间排序的通用列表。
3. 安全风控：使用IP地址及行为模式分析，识别并阻止恶意爬虫、垃圾评论、撞库攻击等非法行为。例如，若同一IP在1分钟内注册超过10个账号，系统将自动触发封禁。
4. 服务改进与数据分析：我们可能对聚合后的脱敏数据（不包含个人标识）进行分析，以生成行业趋势报告，例如不同版本类型的玩家留存率对比。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升你的浏览体验。具体使用情况如下：

• 必需Cookie：用于维持你的登录状态（会话标识），记住你的偏好设置（如列表排列方式）。这些Cookie是网站运行所必需的，无法禁用。
• 分析型Cookie：我们使用自建的分析脚本（非第三方工具）统计页面访问量、来源渠道等数据。该脚本不跨域追踪，不收集跨站行为。
• 广告与分享Cookie：本平台不包含任何第三方广告联盟代码，因此不存在因广告产生的追踪Cookie。若你通过社交平台分享页面，该平台的Cookie行为受其自身隐私政策约束。

你可以通过浏览器设置删除或阻止所有Cookie，但请注意，这可能导致你无法正常登录或使用部分核心功能。我们不会使用任何指纹识别或浏览器缓存嗅探技术。

四、第三方数据共享政策

我们秉持“非必要不共享”原则。在以下特定且有限的情形下，我们可能共享必要的信息：

• 服务器运营商：当你通过我们平台点击“进入游戏”并成功跳转至目标私服时，我们会向该服务器运营商传输一个加密的“来源标识符”（非个人数据），用于他们统计推广效果。我们不会传输你的账号、邮箱等注册信息。
• 云服务提供商：我们的网站托管于阿里云服务器，其技术人员在运维过程中可能接触到服务器日志文件。我们已与其签订数据保密协议，且日志数据保留周期不超过90天。
• 法律合规要求：若接到公安机关、法院等有权机关的正式法律文书，我们会依法提供必要的数据。我们会在法律允许的范围内，尽可能通知你。

我们不会向任何第三方出售、出租或交换你的个人信息。我们不会将你的数据用于任何与传奇私服无关的商业用途。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你对你的个人信息享有以下权利。你可以通过“联系我们”页面的工单系统行使这些权利：

• 访问权：你可以请求获取我们持有的关于你的个人信息副本。
• 更正权：若你发现注册信息有误（如邮箱地址），可随时在“个人中心”自行修改，或联系客服协助更正。
• 删除权：你可以要求删除你的账号及全部相关数据。请注意，删除账号后，你的历史评论、评分记录将匿名化处理（即去除你的用户名），但可能保留在服务器中以维持数据统计的完整性。
• 撤回同意权：对于基于你同意进行的处理（如个性化推荐），你可以随时撤回同意。
• 注销权：你可以在“个人中心-账号安全”中自助注销账号。注销流程为即时生效，且不可逆。

我们将在收到请求后的15个工作日内完成处理。对于明显无意义或重复过度的请求，我们可能收取合理的处理费用或予以拒绝。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们实施了以下技术与管理措施：

• 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中你的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法还原明文密码。
• 访问控制：内部员工访问用户数据需经过双重身份验证（2FA），且实行最小权限原则。仅客服团队及技术运维核心成员拥有数据库读取权限。
• 安全审计：我们每季度委托第三方安全公司进行渗透测试与代码审计。2024年最新一次审计于3月完成，未发现高危漏洞。
• 数据备份：核心数据库每日凌晨3点自动备份至异地存储，备份保留周期为30天，确保极端情况下可恢复。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生数据安全事件，我们将在48小时内通过站内信及邮件通知受影响的用户，并向有关主管部门报告。

七、政策更新与通知机制

随着法律法规的更新及平台功能的变化，我们可能适时修订本隐私政策。重大变更包括但不限于：收集信息类型的变化、信息使用目的的变化、数据共享对象的重大调整。

对于重大变更，我们将在网站首页发布显著公告，并通过你注册时提供的邮箱发送通知。公告发布之日起7日后，修订版政策自动生效。若你在政策更新后继续使用本平台服务，即视为你接受修订后的政策。

本政策最后更新日期：2025年01月01日。历史版本可向客服索要。

八、联系我们与数据保护官

如果你对本隐私政策有任何疑问、意见或投诉，或希望行使你的数据权利，请通过以下方式联系我们的数据保护负责人：

• 邮箱：[email protected]（该邮箱仅处理隐私相关事宜，其他问题请使用对应业务邮箱）
• 工单系统：网站右下角“帮助中心” → 分类选择“隐私与数据”
• 邮寄地址：上海市浦东新区张江高科技园区（具体门牌号仅对已验证用户开放）

我们承诺在收到你的隐私相关请求后，会在48小时内确认收悉，并在15个工作日内给出实质性答复。我们重视你的信任，并将持续投入资源以保障你的数据权益。