隐私说明与数据保护政策

一、信息收集范围与类型

我们收集信息的范围严格限定于为你提供更好服务所必需的最小化信息。我们不会收集与本站功能无关的个人敏感信息。具体收集类型如下：

• 设备与技术信息：当您访问本网站时，我们会自动收集你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问的页面路径以及点击行为日志。这些信息用于保障网站安全、分析流量来源及优化页面布局。
• 注册与互动信息：当你在本站注册账号（用于收藏服务器、参与评论）时，我们会收集你的用户名、电子邮箱地址以及你设置的密码（经过加密存储）。如果你使用第三方账号（如微信、QQ）登录，我们会获取你在该第三方平台授权的公开信息（如昵称、头像）。
• 主动提交的信息：当你通过"联系我们"页面发送邮件或使用在线客服系统时，我们会收集你主动提供的姓名（或昵称）、联系方式（邮箱或电话）以及问题描述内容。这些信息仅用于回复你的咨询。
• 服务器互动数据：当你通过本站的链接跳转到第三方传奇私服服务器时，我们会记录跳转行为（不包含你在游戏内的任何操作数据），以统计各服务器的受欢迎程度。

我们不收集也不要求你提供任何形式的身份证号码、银行账户、支付密码等高度敏感的个人信息。如遇任何页面以中奖、退款等名义索要上述信息，请立即停止操作并举报。

二、信息使用目的与方式

我们收集的信息将仅用于以下明确的目的，不会用于与这些目的无关的用途：

• 核心功能提供：使用你的IP与设备信息，确保网站内容在不同终端上的正常显示与访问速度；使用你的账号信息，实现收藏、评论、开区提醒等个性化功能。
• 安全与风控：通过分析访问日志，检测并阻止恶意爬虫、SQL注入、DDoS攻击等网络安全威胁。我们会对异常登录行为进行监控，以保护你的账号安全。
• 服务优化与数据分析：我们对匿名化的访问数据进行统计分析（如热门服务器排行、用户地域分布、访问时段趋势），以改进我们的推荐算法和内容呈现方式。这些分析数据不包含个人身份识别信息。
• 沟通与反馈：使用你留下的联系方式，就你提交的咨询、投诉或建议进行回复。在获得你明确同意的前提下，我们可能向你发送关于我们平台重大更新或服务器推荐通知的电子邮件（通常每月不超过2次）。

三、Cookie 与追踪技术说明

为了提升你的浏览体验，本网站使用Cookie及同类技术（如LocalStorage）。这些技术帮助我们记住你的登录状态和偏好设置。

我们使用的Cookie类型包括：

• 必要Cookie：此类Cookie是网站运行所必需的，例如用于会话保持和防止跨站请求伪造攻击。关闭此类Cookie将导致你无法正常登录或使用核心功能。
• 功能Cookie：用于记住你的语言偏好、主题模式（如暗黑模式）、以及你最近浏览过的服务器列表，以提供更个性化的体验。
• 分析Cookie：我们使用自建的统计脚本（非第三方如Google Analytics）来收集匿名访问数据。该脚本不跨站追踪用户，也不采集指纹信息。

关于第三方追踪：本网站目前不接入任何形式的广告联盟，因此不存在第三方广告Cookie的投放。未来若引入广告合作，我们将提前更新本政策并征求你的同意。你可以通过浏览器设置清除或阻止Cookie，但这可能会影响部分功能的正常使用。

四、第三方数据共享政策

我们高度重视你的隐私，我们不会出售、出租或交易你的任何个人信息。在以下特定且必要的情况下，我们可能向第三方披露你的部分信息：

• 服务器运营方：当你通过本站跳转并注册进入某个传奇私服服务器时，为了完成账号对接与游戏数据同步，我们可能会将你的用户名和注册IP传输给该服务器的运营方。这是你使用该服务器服务的必要前提。
• 技术服务提供商：我们可能将数据存储于国内正规的云服务提供商（如阿里云、腾讯云）的服务器上。这些服务商仅按照我们的指示处理数据，并受到保密协议的约束。
• 法律合规要求：当我们收到法院传票、政府监管部门的正式调查函，或为保护我们自身合法权益（如应对法律诉讼）所必需时，我们可能依法披露相关信息。
• 业务转让：如果我们的平台发生合并、收购或资产出售，你的个人信息可能作为交易资产的一部分进行转移。我们将提前在网站显著位置发布通知。

除此之外，任何第三方未经我们及你的双重授权，无权获取你的个人信息。

五、用户权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》，我们保障你对自身个人信息行使以下权利。你可以通过联系我们的隐私保护专员（邮箱：[email protected]）来行使这些权利，我们将在15个工作日内响应你的请求。

• 访问权：你有权要求我们提供你所持有的关于你的个人信息副本。
• 更正权：如果你发现我们存储的个人信息不准确或不完整，你有权要求我们进行更正或补充。
• 删除权：在以下情况下，你有权要求我们删除你的个人信息：我们处理信息的目的已实现或无法实现；你撤回授权；我们违反法律或约定处理信息。删除请求核实后，我们会同步通知相关第三方（如有）进行删除。
• 撤回同意权：对于基于你同意而进行的处理活动（如接收推广邮件），你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：你可以在网站"个人中心"页面申请注销账号。注销后，我们将删除或匿名化处理你的所有个人信息，但根据法律法规需要保留的日志记录（如安全审计日志）除外。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们采取了以下技术与管理措施：

• 传输加密：全站启用HTTPS协议（TLS 1.3），确保数据在传输过程中的机密性与完整性。
• 存储加密：你的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法还原明文密码。其他敏感字段在数据库层面进行AES-256加密。
• 访问控制：我们的服务器采用最小权限原则，仅授权必要人员访问数据库，并开启详细的访问日志审计。
• 安全监测：部署Web应用防火墙（WAF）与入侵检测系统（IDS），7x24小时监测异常流量与攻击行为。我们每年定期委托第三方安全公司进行渗透测试。
• 数据备份：核心数据库每日自动增量备份，每周全量备份。备份数据异地存储，确保发生灾难时能够快速恢复。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。如果发生个人信息安全事件，我们将按照法律法规的要求，及时通过邮件、电话或站内信的方式告知你事件的基本情况、可能的影响、我们已采取的措施及你应采取的自行防护建议。

七、政策更新与通知机制

随着法律法规的更新和业务的发展，我们可能适时修订本隐私说明。我们将在网站首页发布修订后的政策，并更新页面顶部的"最后修订日期