隐私说明：我们如何保护您的数据安全

一、信息收集范围与类型

我们收集的信息分为两大类：一类是您主动提供的信息，另一类是通过技术手段自动收集的信息。主动提供的信息包括：当您注册账号时提供的邮箱地址或手机号码；当您填写个人资料时提供的昵称、头像、所在城市；当您参与服务器评价或投诉时提交的文字内容及截图。自动收集的信息包括：您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径、点击行为（如点击了哪些服务器链接）、以及设备标识符（Cookie 或设备指纹）。

我们特别说明，本平台不收集也不要求您提供任何与游戏账号相关的敏感信息，如游戏密码、二级密码、身份证号码（实名认证仅需填写姓名和身份证号，且通过加密接口直接提交至公安系统验证，我们不留存明文）。我们也不会读取您的游戏聊天记录或游戏内行为数据。我们收集的信息范围仅限于提升网站服务和保障平台安全所必需的最小数据集。

二、信息使用目的与方式

我们收集的信息将用于以下目的：第一，提供核心服务——包括账号登录验证、开服提醒推送、服务器信息展示、玩家评价功能等。第二，优化产品体验——通过分析用户行为数据（如点击率、停留时长），我们能够调整页面布局和推荐算法，使您更快找到感兴趣的传奇SF人气版。第三，安全保障——通过分析 IP 地址和访问模式，我们能够识别并阻止恶意爬虫、DDoS 攻击、刷屏广告等异常行为。第四，个性化推荐——在获得您授权的前提下，我们会根据您的浏览历史推荐可能感兴趣的服务器版本。

我们承诺，绝不会将您的个人信息用于与平台服务无关的商业用途，例如向第三方出售或出租您的数据。我们也不会利用您的数据向您推送与传奇私服无关的广告。所有内部数据使用行为均遵循「最小必要」原则，即仅在实现上述目的所必需的范围内处理您的数据。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术（如 LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景包括：会话维持（登录状态保持 7 天）、偏好存储（您选择的版本筛选条件、订阅设置）、以及流量统计分析（使用自研统计脚本，不接入第三方统计工具）。我们使用的 Cookie 均为第一方 Cookie，不包含任何第三方广告追踪 Cookie。

您可以通过浏览器设置随时清除或阻止 Cookie。但请注意，禁用 Cookie 后，您将无法正常登录账号，也无法使用开服提醒订阅器等功能。我们使用的自研统计脚本不采集您的完整 IP 地址，仅保留前三位（例如 192.168.1.x），以最大程度降低隐私风险。我们不会使用浏览器指纹技术来跨站追踪您的行为。

四、第三方数据共享政策

我们非常谨慎地对待数据共享。在以下有限情形下，我们可能会与第三方共享您的部分信息：第一，实名认证服务——当您申请「进阶玩家」等级时，您的姓名和身份证号将通过加密通道传输至公安部实名认证接口，我们仅在本地留存「认证通过/失败」的结果标识，不保存明文证件信息。第二，云服务提供商——我们的服务器托管于国内知名云服务商（阿里云），这意味着您的数据在物理层面存储于该服务商的机房，但我们与该服务商签订了严格的数据保密协议，其无权访问您的业务数据。第三，法律合规要求——当监管机构依法要求我们提供数据时，我们会在法律允许的范围内进行配合，并尽可能通知您（除非法律禁止）。

我们明确声明，我们不会与任何传奇私服服务器运营方共享您的个人注册信息。服务器 GM 只能看到您在平台上公开的昵称和评价内容，无法获取您的邮箱、手机号或 IP 地址。我们也不会将您的数据用于任何形式的「大数据风控」或「用户画像出售」业务。

五、用户权利：查看、修改与删除您的数据

根据《中华人民共和国个人信息保护法》及相关法规，您对自己的个人信息享有以下权利：知情权、访问权、更正权、删除权、撤回同意权、以及注销账号的权利。您可以通过以下方式行使这些权利：

• 查看与修改：登录平台后，在「个人中心」-「账号设置」中，您可以随时查看和修改您的昵称、头像、邮箱、手机号等基本信息。
• 导出数据：您可以通过联系客服（发送邮件至 [email protected]）申请导出我们持有的关于您的全部个人数据，我们将在 15 个工作日内以结构化文件（如 JSON 格式）提供给您。
• 删除数据：您可以在「个人中心」-「账号设置」-「注销账号」中自助删除您的账号及相关数据。注销后，您的所有信息将在 30 天内从我们的生产数据库中永久删除，但根据法律法规要求需要保留的日志（如安全审计日志）除外。
• 撤回同意：对于基于您同意进行的个性化推荐功能，您可以随时在「设置」中关闭，关闭后我们将停止基于您的浏览历史进行推荐，仅展示通用内容。

我们承诺，所有数据主体请求将在法律规定的时限内（通常为 15 个工作日）完成处理，且不收取任何费用（恶意重复请求除外）。

六、信息安全保障措施

我们采取了一系列技术和管理措施来保护您的数据安全。在传输层面，全站启用 HTTPS 加密协议（TLS 1.3），确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过 bcrypt 算法加盐哈希后存储，即使数据库泄露，攻击者也无法还原原始密码。在访问控制层面，我们的内部系统实行最小权限原则，只有极少数核心运维人员才能接触生产数据库，且所有访问操作均记录在审计日志中。

我们每年至少进行一次由第三方安全公司执行的渗透测试和代码审计。最近一次测试（2024 年 1 月）结果显示，未发现高危漏洞。我们还建立了数据安全事件应急响应预案，一旦发生数据泄露事件，我们将在 72 小时内向相关监管机构报告，并通过站内信和邮件通知受影响的用户。虽然我们无法承诺绝对的安全（因为没有任何系统是 100% 安全的），但我们会持续投入资源，将风险控制在最低水平。

七、政策更新通知机制

随着法律法规的变化和平台业务的发展，我们可能会不时修订本隐私政策。我们承诺，任何重大变更（例如收集信息范围扩大、数据使用目的改变）都会通过以下方式提前通知您：第一，在网站首页顶部发布显著的通知横幅，持续展示至少 7 天；第二，向您的注册邮箱发送邮件通知；第三，对于需要您额外同意的变更（如新增信息收集类型），我们会通过弹窗形式请求您的再次授权。

本政策的版本编号和生效日期会显示在页面底部。我们建议您定期查阅本页面，以了解最新的隐私实践。如果您在本政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的政策内容。本政策的最终解释权归本平台所有，但不会限制您依法享有的任何权利。

八、联系我们与隐私投诉

如果您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：隐私保护专用邮箱 [email protected]，或通过在线工单系统选择「隐私相关」分类提交。我们将在 48 小时内回复您的隐私咨询。如果您对我们的处理结果不满意，您还可以向网信部门或电信管理部门进行投诉举报。

请记住，无论您通过何种方式联系我们，我们都不会通过电话或短信向您索要密码、验证码等敏感信息。任何此类行为均为诈骗，请务必提高警惕。感谢您信任我们，我们将一如既往地守护您的数据安全，为您提供最靠谱的传奇私服发布信息服务。