一、我们收集的信息范围与类型

在提供服务的不同阶段，我们可能会收集以下几类信息，收集范围遵循"最小必要"原则，仅收集实现服务功能所必需的信息。

• 注册信息：当你注册成为平台用户时，我们会收集你的用户名、电子邮箱地址和经过加密处理的密码。邮箱仅用于账号找回和接收重要通知，不会用于营销推广。
• 设备与技术信息：为保障平台安全及优化页面加载速度，我们会自动收集你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径以及点击行为日志。这些数据不包含能够直接识别你个人身份的信息。
• 互动信息：当你通过在线客服或邮箱联系我们时，我们会收集你的联系方式（如邮箱地址）以及你主动提供的咨询内容、截图等，用于处理你的问题。
• 调查与反馈信息：当你自愿参与我们的玩家满意度调查或服务器评分活动时，我们可能会收集你的游戏偏好、评分记录等，这些数据会以匿名化形式进行统计分析。
• Cookie与本地存储信息：我们使用Cookie和类似技术来记住你的登录状态（如Session ID）和偏好设置（如语言选项）。具体说明请见下文第三节。

我们特别提示：我们不会主动收集你的身份证号码、银行账户、支付密码等敏感个人信息。如你在与服务器运营商交易过程中提供了此类信息，该行为与我们平台无关，请自行注意风险。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下几个方面，不会超出合理范围使用你的数据。

1. 核心功能提供：使用注册信息验证你的身份，以便你能够使用收藏、评论、领取礼包等个性化功能。使用设备信息确保平台页面在不同终端上的正常显示。
2. 服务优化与安全：通过分析访问日志和点击行为，我们能够了解玩家对哪些版本的传奇私服更感兴趣，从而优化我们的榜单排序算法。同时，异常访问行为的检测有助于我们防范恶意爬虫、DDoS攻击和账号盗用行为。
3. 个性化推荐：基于你的历史点击和搜索记录（例如频繁查看"1.76复古版"），我们可能会在推荐位中优先展示你可能感兴趣的服务器类型。你可以通过浏览器设置清除Cookie来停止这一行为追踪。
4. 沟通与客服支持：使用你提供的邮箱地址回复你的咨询、发送账号安全提醒（如异地登录警告）以及发送你主动订阅的"新服开服通知"邮件。
5. 法律合规：在法律法规要求或政府机关依法提出强制要求时，我们可能会在最小范围内披露必要的信息。

三、Cookie 与追踪技术说明

为了提升你的访问体验，我们使用Cookie及类似的本地存储技术。这些技术是行业内的标准做法，几乎所有主流网站都会使用。我们使用的Cookie主要分为以下几类：

• 严格必需的Cookie：此类Cookie是网站运行所必需的，例如用于维持登录状态的会话Cookie。禁用此类Cookie将导致你无法正常登录或使用基本功能。
• 性能分析Cookie：我们使用自建的统计脚本（非第三方统计工具）来收集匿名访问数据，如页面访问量、独立访客数、跳出率等。这些数据帮助我们了解网站性能瓶颈，优化服务器资源分配。
• 功能偏好Cookie：用于记住你的偏好设置，例如你上次访问时选择的服务器版本筛选条件。
• 广告与推荐Cookie：用于记录你点击过的推荐服务器，以便我们优化广告投放的精准度。我们不会将你的点击数据与第三方广告平台共享。

你可以通过浏览器的"设置-隐私"选项来管理或删除Cookie。但请注意，删除所有Cookie可能会导致你需要重新登录，且部分个性化推荐功能将失效。我们目前不响应浏览器的"Do Not Track"信号，因为该标准尚未在行业内统一实施。

四、第三方数据共享政策

我们高度重视你的隐私，除以下特定情形外，我们不会向任何第三方共享你的个人信息：

1. 服务器运营商：当你通过我们平台点击"领取礼包"或"进入官网"跳转至服务器运营商页面时，我们可能会将你的用户ID（非邮箱、手机号）传递给该运营商，用于验证你的领取资格。我们不会传递你的账号密码。
2. 技术服务提供商：我们可能会将你的IP地址和浏览器信息共享给为我们提供CDN加速、邮件发送服务的合作商。这些服务商仅能根据我们的指示处理数据，且必须遵守保密义务。
3. 法律强制要求：在收到具有法律效力的传票、搜查令或政府数据调取要求时，我们可能会依法披露相关信息。
4. 业务转让：如果发生合并、收购或资产出售，你的数据可能作为资产的一部分被转移。我们会在发生此类事件前通过网站公告或邮件通知你。

我们郑重承诺：我们不会将你的个人信息用于任何与传奇私服推荐无关的商业用途，更不会进行跨站追踪或建立用户画像用于精准广告投放。

五、用户权利：访问、修改与删除

根据《个人信息保护法》的规定，你享有对自己个人信息的充分控制权。你可以通过以下方式行使你的权利：

• 访问权：你可以通过登录账号，在"个人中心-账号设置"中查看你提交的所有注册信息。
• 修改权：你可以随时修改你的昵称、邮箱地址等基础信息。如需修改密码，请使用"忘记密码"功能。
• 删除权>：你可以通过发送邮件至 [email protected] 申请删除你的账号及所有相关数据。我们将在15个工作日内完成删除操作，并发送确认邮件。请注意，删除账号后，你的历史评论、评分记录将无法恢复。
• 撤回同意权：你可以通过调整浏览器Cookie设置来撤回对个性化推荐的同意。对于营销类邮件，每封邮件底部均设有"取消订阅"链接。
• 注销权：你可以通过"个人中心-账号安全-注销账号"自助注销账号。注销后，我们将立即停止收集你的信息，并在30天后彻底删除所有数据备份。

我们承诺，在收到你的合法请求后，不会因你行使权利而对你设置不合理的门槛或收取额外费用。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们采取了一系列技术和管理措施来防止数据泄露、篡改或丢失：

• 传输加密：整个网站启用HTTPS协议，使用TLS 1.3加密传输层数据，确保你在浏览和提交信息时的数据不被窃听。
• 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法轻易还原明文密码。
• 访问控制：我们的服务器部署在专业IDC机房，仅授权运维人员可通过VPN访问数据库，且所有操作均有审计日志。
• 漏洞管理：我们每季度会委托第三方安全公司进行渗透测试，并定期修复已知漏洞。2024年全年共发现并修复高危漏洞3个、中危漏洞12个。
• 数据备份：核心数据库每日凌晨2点进行全量备份，备份文件加密存储于异地灾备机房，保留周期为90天。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。如不幸发生数据安全事件，我们将在72小时内通过邮件或站内信通知受影响的用户，并向有关监管部门报告。

七、政策更新与通知机制

随着法律法规的更新和业务的发展，我们可能会不时修订本隐私说明。我们承诺，任何重大变更（如收集信息范围扩大、使用目的改变）都会通过以下方式显著通知你：

• 在网站首页顶部展示"隐私政策已更新"的横幅，持续展示不少于7天。
• 对于注册用户，我们将向你预留的邮箱发送变更摘要邮件。
• 在更新版本的隐私说明末尾，我们会标注"最近更新日期"。

如果你在政策更新后继续使用我们的服务，即视为你已阅读并理解更新后的政策。如果你对政策内容有异议，可以选择停止使用服务并申请注销账号。本政策自2025年1月1日起生效，最近更新日期为2025年5月20日。

如对本隐私说明有任何疑问、意见或投诉，请通过以下方式联系我们：
隐私保护负责人邮箱：[email protected]
通信地址：中国（上海）自由贸易试验区张江路665号德宏大厦11层1108室（法务部收）