隐私说明与用户数据保护政策

信息收集范围与类型

我们仅收集与提供核心服务所必需的最少信息。根据您使用的功能不同，我们收集的信息类型分为以下几类：

• 设备与技术信息：当您访问本平台时，我们的服务器会自动记录您的浏览器类型、操作系统版本、IP地址、访问时间、浏览的页面以及点击行为。这些信息属于日志数据，用于保障网站安全、分析流量趋势和优化页面布局。我们不会将日志数据与您的个人身份信息关联。
• 注册信息：当您自愿注册成为平台会员时，我们会收集您的用户名、电子邮箱地址和加密后的密码。用户名用于社区展示，邮箱用于接收开服订阅通知和找回密码。我们不会强制要求您提供真实姓名、手机号或身份证号。
• 互动与反馈信息：当您通过"联系我们"页面提交工单、参与服务器评分或发表评论时，我们会收集您主动填写的内容，包括但不限于问题描述、截图附件以及您的联系方式。这些信息仅用于处理您的请求和改善服务质量。
• Cookie与本地存储信息：我们使用Cookie和类似技术来记住您的登录状态（如用户ID）和偏好设置（如地区筛选）。有关详情，请参阅本政策第三节。

我们特别声明，本平台不收集任何与游戏账号相关的敏感信息，如您的游戏服务器账号、密码、二级密码或装备交易记录。我们仅提供信息展示与下载服务，不参与任何游戏内的数据交互。

信息使用目的与方式

我们收集上述信息的核心目的是为了向您提供更优质、更个性化的服务。具体使用场景包括但不限于：

1. 提供核心功能：使用设备与技术信息来渲染网页、确保下载链接的可用性，并根据您的IP地址归属地提供更快的CDN加速节点。
2. 个性化推荐：基于您的浏览历史和点击行为，我们可能会在站内为您推荐您可能感兴趣的传奇私服版本或相关补丁。我们不会将您的行为数据出售给任何第三方用于站外广告投放。
3. 用户沟通与服务：使用您提供的邮箱地址向您发送您主动订阅的"开服时间提醒"邮件。在您提交工单后，使用您的联系方式进行回复和满意度回访。
4. 安全与风控：分析IP地址和访问频率，用于识别和阻止恶意爬虫、DDoS攻击和刷量行为，保护平台和所有用户的利益。
5. 法律合规：在涉及法律纠纷或监管要求时，依据相关法律法规的规定，保留和披露必要的信息。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。如果我们需要将信息用于本政策未载明的其他用途，我们将事先征得您的同意。

Cookie与追踪技术说明

为了让您获得更流畅的访问体验，我们使用Cookie及类似技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，它帮助我们识别您的浏览器身份。

我们使用的Cookie主要分为两类。第一类是"严格必要Cookie"，此类Cookie是网站运行所必需的，例如用于维持您登录状态的会话Cookie。您无法选择关闭这类Cookie，因为它们是我们提供服务的基础。第二类是"功能性Cookie"，用于记住您的偏好设置，例如您偏好的服务器版本筛选条件或语言选择。这些Cookie不会追踪您的跨站行为。我们目前不使用第三方广告Cookie，也未接入任何广告联盟的追踪代码。

您可以通过浏览器的设置功能来管理或删除Cookie。请注意，如果您屏蔽了所有Cookie，可能会导致您无法正常登录、无法使用收藏功能，但您仍然可以浏览公开的开服信息。关于如何管理Cookie的具体操作，请参考您所使用的浏览器的官方帮助文档。

第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、交易或转让您的个人信息：

• 服务提供商：我们可能会与为平台运行提供支持的服务商共享必要的信息，例如CDN加速服务商（用于提升访问速度）、邮件发送服务商（用于发送订阅通知）。这些服务商仅能接触到履行其职责所必需的信息，且不得将信息用于任何其他用途。我们会与其签署严格的数据处理协议。
• 法律要求：当法律法规、法律程序、诉讼或政府主管部门的强制性要求需要披露您的信息时，我们可能会依法对外披露。
• 业务转让：如果本平台发生合并、收购或资产出售，您的个人信息可能作为交易的一部分被转移。我们将在发生此类事件时，通过站内公告或邮件通知您，并确保您的数据在新主体下继续受到不低于本政策所载标准的保护。

我们在此明确声明，本平台不包含任何形式的广告联盟SDK或第三方统计SDK（如友盟、百度统计等）。您的行为数据仅存储于我们自己的服务器中，不会流向任何外部数据中台。

用户权利：访问、修改与删除

我们尊重您对个人信息的控制权。根据中国《个人信息保护法》及相关法规，您享有以下权利：

• 访问权：您有权通过登录账号后进入"个人中心"查看您提交的注册信息和历史评论内容。
• 更正权：如果您发现您的个人信息有误，您可以在"个人中心"直接修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：(1) 处理目的已实现、无法实现或者为实现处理目的不再必要；(2) 您撤回授权同意；(3) 我们违反法律、行政法规或违反约定处理个人信息。您可以通过发送邮件至 [email protected] 提交删除请求，我们将在15个工作日内完成处理。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动的效力。
• 注销账号权：您可以在"个人中心"页面自行操作注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律法规要求需保留的日志记录除外。

为保障安全，您可能需要提供书面请求或通过其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15个工作日内作出答复。

信息安全保障措施

我们采用行业通行的安全技术和程序，来保护您的个人信息免受未经授权的访问、使用、披露、修改或损坏。

技术层面：平台全站启用HTTPS加密传输协议（TLS 1.3），确保数据在传输过程中的机密性和完整性。用户的登录密码采用bcrypt算法进行单向哈希加密存储，即使数据库泄露，也无法逆向还原出原始密码。我们定期对服务器进行漏洞扫描和渗透测试，并部署了Web应用防火墙（WAF）来抵御常见的SQL注入、XSS跨站脚本攻击。

管理层面：我们建立了严格的数据访问控制机制，仅授权的最小权限员工才能访问用户数据，且所有访问操作均记录在审计日志中。我们定期对员工进行隐私保护与数据安全培训，并签署保密协议。我们每年进行一次内部数据安全审计，并计划在未来两年内引入第三方安全认证（如等保二级）。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。如果不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过站内信、邮件或电话等途径告知您安全事件的基本情况和可能的影响，同时向有关主管部门报告。

政策更新通知与联系我们

我们的隐私政策可能会根据法律法规的变化或业务功能的调整进行更新。本政策的最新版本日期将显示在页面顶部。对于重大变更（例如收集的个人信息范围、使用目的发生根本性变化），我们将在网站首页发布显著公告，并通过您预留的邮箱发送通知。