隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们可能会收集以下几类信息，以确保服务的正常提供与持续优化：

1. 您主动提供的信息

• 账号注册信息： 当您注册本平台账号时，我们会收集您的用户名、电子邮箱地址及加密后的密码。手机号码为选填项，用于二次验证。
• 互动反馈信息： 当您提交服务器评测、评论、举报或通过邮件联系我们时，我们会收集您填写的联系方式（如邮箱）以及反馈内容本身。

2. 我们自动收集的信息

• 设备与技术日志： 当您访问本平台时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问的页面路径以及点击行为。
• 位置信息： 我们仅通过IP地址推断您所在的大致城市级别位置（非精确GPS定位），用于统计不同地区玩家的访问分布，以优化服务器推荐排序。

我们特别声明，本平台不收集您的身份证号码、真实姓名、家庭住址等敏感个人信息。我们也不要求您提供游戏内的账号密码。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确的目的，不会超出合理范围使用您的数据：

1. 提供核心服务： 使用您的账号信息（用户名、邮箱）用于登录验证、密码找回以及发送服务器状态变更通知。
2. 优化推荐算法： 使用您的浏览历史、点击行为及IP归属地，为您推荐更符合您所在地区和偏好版本的传奇私服人气版信息。
3. 改进网站体验： 分析技术日志（如页面加载速度、错误报告），用于定位并修复网站故障，提升页面响应速度。
4. 安全风控： 通过IP地址和操作频率分析，识别并阻止恶意爬虫、暴力破解、刷量等危害平台安全的行为。
5. 法律合规： 在涉及法律纠纷或监管部门要求时，依法配合提供必要的数据。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体使用场景如下：

• 会话维持： 使用会话Cookie（Session Cookie）在您登录后保持登录状态，避免每次页面跳转都需要重新输入密码。该Cookie在浏览器关闭后自动失效。
• 偏好存储： 使用持久化Cookie存储您的界面偏好（如列表视图模式、每页显示条数）以及您最近搜索的版本筛选条件。
• 统计与分析： 我们使用自建的统计脚本（非第三方）记录页面访问量，该脚本使用Cookie生成匿名用户标识，用于计算独立访客数（UV）和访问路径，不涉及跨站追踪。

您可以通过浏览器设置禁用或清除Cookie。但请注意，禁用Cookie可能会导致您无法正常登录账号，或无法使用服务器收藏等个性化功能。我们不会使用任何具有跨站追踪能力的第三方广告Cookie。

四、第三方数据共享政策

我们承诺，在未经您明确授权的情况下，不会向任何第三方出售、出租或交换您的个人信息。但在以下特定情形下，我们可能共享必要的信息：

• 云服务提供商： 我们的网站托管于阿里云服务器，为提供稳定的网络服务，云服务商可能接触到存储在服务器上的日志数据（含IP地址），但其受保密协议约束，仅用于故障排查。
• 邮件服务商： 我们使用第三方邮件发送服务（如阿里云邮件推送）来向您发送系统通知邮件。该服务商仅处理您的邮箱地址，用于邮件投递。
• 法律强制要求： 当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露相关信息。我们会尽最大努力在法律允许的范围内提前通知您。

我们不会与任何传奇私服开区团队共享您的个人联系方式。开区团队无法通过我们平台获取您的邮箱或IP地址。

五、您的权利：访问、修改与删除

我们尊重您对个人信息的控制权。您拥有以下法定权利，并可以通过相应渠道行使：

1. 访问权

您有权登录账号后，在"个人中心"查看我们收集的关于您的个人信息，包括注册邮箱、绑定手机（如有）以及登录日志。

2. 更正权

如果您发现个人信息有误（如邮箱地址填写错误），您可以在"个人中心"自行修改，或联系客服协助更正。

3. 删除权

您有权要求我们删除您的账号及所有相关的个人信息。您可以在"个人中心"点击"注销账号"按钮，系统将在15天冷静期后彻底删除您的所有数据。注销后，您的评论、收藏记录将不可恢复。

4. 撤回同意权

对于基于您同意而进行的处理活动（如接收营销邮件），您有权随时撤回同意。您可以通过点击邮件底部的"退订"链接或联系我们来撤回。

我们将在15个工作日内响应您的上述请求。为保障账号安全，处理敏感请求时，我们可能需要您提供注册邮箱验证码以核实身份。

六、信息安全保障措施

我们采取了多种技术和管理措施来保护您的信息安全：

• 传输加密： 全站启用HTTPS协议（TLS 1.2及以上版本），确保数据在传输过程中不被窃听或篡改。
• 存储加密： 您的密码经过加盐的bcrypt算法哈希处理后存储，即使数据库泄露，也无法逆向还原明文密码。
• 访问控制： 我们的数据库和生产环境实行严格的权限隔离，仅授权运维人员可通过VPN访问，且所有操作均有审计日志。
• 定期备份： 数据库每日自动备份至异地存储，备份数据同样进行加密处理，以防物理灾难导致数据丢失。

尽管我们有上述措施，但请注意，互联网环境不存在100%的安全。如果发生信息安全事件，我们将根据法律法规的要求，在72小时内通过站内信或邮件告知您，并向有关监管部门报告。

七、政策更新与通知机制

随着业务发展和法律法规变化，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过以下方式显著通知您：

1. 在本网站首页发布弹窗公告，持续公示7天。
2. 向您的注册邮箱发送邮件通知。

政策更新生效后，若您继续使用我们的服务，即视为您接受修订后的政策。若您不同意修订内容，您有权停止使用服务并注销账号。本政策最近更新日期为2025年1月1日。

八、联系我们与数据保护官

如您对本隐私政策有任何疑问、意见或建议，或希望行使您的数据权利，请通过以下渠道与我们联系：

• 数据保护负责人： 陈先生
• 电子邮箱： [email protected]
• 邮寄地址： 中国上海市浦东新区张江高科技园区博云路2号（数据保护组收）

我们将在收到您请求后的15个工作日内予以回复。如果您对我们的处理结果不满意，您有权向您所在地的网信部门或电信管理部门进行投诉举报。