隐私说明与数据保护政策

一、信息收集的范围与类型

我们收集信息的目的仅限于为你提供更优质的服务和内容推荐。根据收集场景的不同，我们主要涉及以下几类信息：

• 账号注册信息：当你在本平台注册会员时，我们会收集你的用户名、电子邮箱地址以及你设置的密码（经过加密存储）。用户名用于公开展示，邮箱用于接收账号激活、密码找回及重要通知。
• 设备与技术日志信息：在你访问本平台时，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面路径。这些信息用于分析网站流量、诊断服务器故障以及防范恶意攻击。
• 互动与反馈信息：当你通过"联系我们"页面提交工单、在评论区留言或参与问卷调查时，我们会收集你主动填写的内容，包括但不限于问题描述、截图附件以及你的联系方式。
• 偏好设置信息：我们会记录你感兴趣的服务器版本（如单职业、冰雪、复古）以及你收藏的攻略文章ID，以便为你推荐更精准的内容。

我们不会主动收集你的身份证号码、银行账户、支付密码等敏感个人财务信息。任何涉及充值的操作均发生在第三方私服服务器上，与本平台无关。

二、信息使用目的与方式

我们收集的信息将严格用于以下核心目的，不会用于任何超出合理范围的其他用途：

• 提供核心服务：使用你的账号信息为你提供登录验证、评论发布、收藏功能等基础服务。
• 内容个性化推荐：基于你的浏览历史和偏好设置，我们可能通过站内信或邮件向你推荐你可能感兴趣的今日传奇私服技巧文章或新开服务器信息。你可以随时在账号设置中关闭此类推荐。
• 平台安全维护：利用技术日志信息监测异常流量、识别并阻止恶意爬虫、分布式拒绝服务攻击（DDoS）等威胁，保障平台稳定运行。
• 改进用户体验：通过分析页面访问热力图和用户行为路径，优化网站布局和内容结构，使信息获取更加便捷。
• 法律合规要求：当收到具有法律效力的传票、搜查令或政府监管要求时，我们将在法律允许的范围内配合提供必要的信息。

三、Cookie 与追踪技术说明

为了让网站运行更加顺畅并记住你的偏好，我们会使用Cookie及类似技术（如本地存储）。Cookie是存储在您设备上的小型文本文件，本平台使用的Cookie主要分为以下几类：

• 严格必需的Cookie：用于维持用户登录状态（Session ID）、记住防跨站请求伪造（CSRF）令牌。禁用此类Cookie将导致你无法正常登录或使用核心功能。
• 功能性Cookie：用于记住你的语言偏好、主题模式（如深色/浅色）以及你上次浏览的服务器列表位置，提升你的浏览体验。
• 分析性Cookie：我们使用自建的统计脚本（非第三方）来收集匿名化的访问数据（如页面浏览量、独立访客数、来源渠道），帮助我们了解内容受欢迎程度。该脚本不涉及跨站追踪。

我们目前未接入任何第三方广告联盟，因此不存在由广告商设置的追踪Cookie。你可以在浏览器设置中管理或删除Cookie，但请注意，删除必需Cookie可能会影响网站功能的正常使用。

四、第三方数据共享政策

我们高度重视你的隐私，除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易你的个人信息：

• 服务器托管与运维服务商：为了存储数据并提供稳定的访问服务，我们使用了云服务器提供商（位于中国境内）。该服务商仅根据我们的指令处理数据，且负有保密义务。
• 邮件服务提供商：用于发送系统通知和密码重置邮件的第三方服务商。我们仅向其提供你的邮箱地址，且要求其不得将数据用于任何其他用途。
• 法律强制披露：依据法律法规、诉讼程序或政府主管部门的强制性要求，我们可能被要求披露你的信息。在此情况下，我们会尽量提前通知你（法律禁止的情况除外）。

我们明确承诺，不会将你的个人数据与任何私服运营方、游戏推广渠道进行共享或交换。你在平台上的浏览记录和账号信息，仅用于本平台内部运营分析。

五、用户权利：访问、修改与删除

我们尊重你对个人信息的控制权。根据相关法律，你享有以下权利，并且可以随时通过书面形式行使这些权利：

• 访问权：你可以联系我们的数据保护专员，请求获取我们持有的关于你的个人信息副本。
• 更正权：如果你的注册邮箱、用户名等信息发生变化或存在错误，你可以在"个人中心"页面自行修改，或通过客服邮箱申请更正。
• 删除权（被遗忘权）：你可以要求我们删除你的账号及相关的个人信息。请注意，删除账号后，你在平台上的评论、收藏记录将一并清除，且无法恢复。为了保障平台安全，我们会在删除请求处理完毕后，保留必要的安全日志（如IP地址）不超过6个月。
• 撤回同意权：对于基于你同意而进行的个性化推荐功能，你可以随时在账号设置中撤回同意，撤回后我们将停止该功能的数据处理。

如需行使上述权利，请发送邮件至 [email protected]，邮件主题请注明"隐私请求"。我们将在15个工作日内完成身份核实并处理你的请求。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们采取了以下多层次的安全技术和管理措施：

• 传输加密：全站启用HTTPS协议，通过TLS 1.2及以上版本加密传输数据，防止数据在传输过程中被窃听或篡改。
• 存储加密：用户密码采用加盐的bcrypt算法进行哈希存储，即使数据库发生泄露，攻击者也无法逆向破解原始密码。
• 访问控制：我们的内部员工仅能通过基于角色的访问控制（RBAC）机制访问必要的数据，且所有访问操作均记录在审计日志中。
• 定期安全审计：我们每季度进行一次系统漏洞扫描和渗透测试，及时修补已知的安全漏洞。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全，任何安全措施都无法提供100%的保证。如不幸发生数据安全事件，我们将依据法律法规的要求，及时通过站内公告或邮件方式向你告知事件的基本情况、可能的影响以及我们采取的补救措施。

七、政策更新通知机制

随着法律法规的更新或平台功能的迭代，我们可能会适时修订本隐私政策。我们将在本页面发布更新后的政策文本，并同步更新文首的"生效日期"。对于涉及你重大权益的变更（如信息收集范围扩大、使用目的改变），我们还会通过站内弹窗或邮件向你发送显著通知。

如果你在政策更新后继续使用本平台服务，则视为你已接受更新后的条款。我们建议你定期查看本页面，以了解我们最新的隐私实践。若你对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：

数据保护专员邮箱： [email protected]

邮寄地址： 请在邮件中申请获取我们的实体通信地址。我们会在核实身份后，于10个工作日内予以回复。