隐私说明与用户数据保护政策

一、信息收集的范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，收集的信息类型也有所区别，具体如下：

• 设备信息（自动收集）： 当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面路径。这些信息用于网站流量分析与安全监控，无法直接识别您的个人身份。
• 账号注册信息（主动提供）： 当您在本平台注册账号以便收藏服务器或发表评论时，我们需要您提供用户名、电子邮箱地址或手机号码。密码采用不可逆的加密算法（bcrypt）存储，平台任何员工均无法查看您的明文密码。
• 互动与反馈信息（主动提供）： 当您通过"联系我们"页面提交问题、投诉或建议时，我们会收集您的联系方式（邮箱或电话）以及问题描述内容，以便进行后续沟通与处理。
• 日志与行为数据（自动收集）： 为了优化推荐算法，我们会记录您在平台上的点击行为（如点击了哪个服务器的下载按钮），但该数据经过匿名化处理，无法关联到您的具体身份。

特别说明： 本平台不主动收集您的身份证号码、银行卡号等敏感个人信息。您在与第三方服务器进行游戏内充值时，该交易发生在第三方支付平台，相关信息的处理遵循该支付平台的隐私政策，本平台不承担相应责任。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个核心场景，绝不会用于与提供服务无关的商业用途。

1. 提供核心服务： 使用您的设备信息与日志数据，用于生成服务器推荐列表、优化页面加载速度、确保平台兼容性。例如，我们通过分析操作系统版本，确保下载链接提供对应的客户端版本。
2. 账号管理与安全： 使用您的注册信息，用于账号登录验证、密码找回、异常登录提醒。当检测到同一IP在短时间内进行大量异常操作时，我们会临时限制该IP的访问权限以保护平台安全。
3. 沟通与反馈处理： 使用您留下的联系方式，用于回复您的咨询、告知投诉处理进度、发送重要的服务变更通知（如平台规则调整）。我们不会向您发送任何营销性质的广告邮件，除非您主动勾选订阅。
4. 算法优化与数据分析： 对匿名化的行为数据进行统计分析，以了解玩家对不同版本（如天尊版、迷失版）的偏好趋势，从而优化首页推荐策略。所有分析均以聚合数据形式呈现，不涉及个体识别。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的浏览体验。具体使用情况如下：

• 必要Cookie： 用于维持您的登录状态（Session ID）、记住您的语言偏好。此类Cookie为网站运行所必需，无法关闭。其有效期通常为浏览器会话结束或30天。
• 功能Cookie： 用于记住您上次选择的服务器线路（如电信/联通），以便您下次访问时无需重新选择。有效期为7天。
• 分析Cookie： 我们使用自建的统计脚本（非第三方工具）来记录页面访问量、来源渠道等数据。该脚本不跨域追踪，不收集跨站信息。

您的选择： 您可以通过浏览器设置禁用或清除Cookie。但请注意，禁用必要Cookie将导致您无法正常登录账号，但浏览公开的服务器列表不受影响。我们目前不响应浏览器的"Do Not Track"（DNT）信号，因为该标准尚未在行业内形成统一共识。

四、第三方数据共享政策

我们坚守"数据最小化"原则，除以下明确列举的特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息。

• 服务器运营方（游戏内数据）： 当您通过本平台下载并进入某款传奇私服时，您在该服务器内的游戏行为数据（如角色名、等级、充值记录）由该服务器的运营团队独立负责。本平台仅提供信息分发服务，不参与游戏内数据管理。我们强烈建议您在游戏前查阅该服务器的用户协议。
• 云服务提供商（技术运维）： 我们的网站托管于阿里云服务器，您的访问数据会经过阿里云的基础设施。阿里云作为数据处理者，受我们签订的《数据处理协议》约束，其仅能按照我们的指示处理数据，不得用于其他目的。
• 执法与监管机构（法定披露）： 当法律法规、法律程序、诉讼或政府主管部门要求时，我们可能被强制要求披露您的相关信息。在此类情况下，我们会尽可能通知您（除非法律禁止）。

我们承诺，与任何第三方共享数据前，都会通过协议明确其安全责任，并要求其采取不低于本政策标准的安全措施。

五、用户权利：访问、修改与删除

根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

1. 查询与复制： 您可以通过登录账号后进入"个人中心"查看您注册时填写的个人信息。如需获取数据副本，请发送邮件至 [email protected]，我们将在15个工作日内提供电子版副本。
2. 更正与补充： 如果您发现您的个人信息有误（如邮箱地址变更），您可以在"个人中心"直接修改，或联系客服协助更正。
3. 删除： 您有权要求我们删除您的账号及相关个人信息。您可以在"个人中心"点击"注销账号"按钮，系统将立即冻结您的账号，并在7天冷静期后彻底删除所有关联数据。删除后，您的游戏收藏、评论记录将无法恢复。
4. 撤回同意： 对于基于您同意而进行的处理活动（如接收特定通知），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。

为保障账号安全，在处理上述请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证码）。我们将在验证通过后的15个工作日内完成处理，复杂情况可延长至30个工作日，并会向您说明延长期限的理由。

六、信息安全保障措施

我们采取了全方位、多层次的安全技术与管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密： 本平台全站启用HTTPS协议（TLS 1.3），确保您在浏览器与服务器之间的数据传输经过高强度加密，有效防止中间人攻击。
• 存储加密： 对于密码等敏感字段，采用bcrypt算法进行加盐哈希处理。对于邮箱、手机号等标识信息，在数据库中以加密形式存储。
• 访问控制： 平台内部实行严格的权限分离制度，仅极少数核心运维人员拥有数据库访问权限，且所有访问操作均记录在不可篡改的审计日志中。
• 应急响应： 我们制定了《数据安全事件应急预案》。一旦发生或可能发生个人信息泄露、篡改、丢失事件，我们将立即启动应急响应程序，并在72小时内向主管监管机构报告，同时以邮件、站内信等方式通知受影响的