隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们可能会收集以下几类信息，以确保服务质量和安全性。我们坚持"最小化收集"原则，仅收集提供特定功能所必需的信息。

• 设备信息：当您访问本网站时，我们会自动收集您的设备型号、操作系统版本、浏览器类型、IP地址以及网络运营商信息。这些信息用于分析网站访问流量、诊断服务器故障以及防范恶意攻击。
• 日志信息：我们的服务器会自动记录您的浏览行为，包括访问的页面路径、点击的服务器链接、停留时长以及访问时间戳。这些数据用于优化页面布局和推荐算法，提升您的找服效率。
• 注册信息：当您自愿注册成为本站会员时，我们会收集您的用户名、电子邮箱地址及加密后的密码。注册功能用于收藏您心仪的服务器、参与评论互动以及接收开区提醒。
• 互动信息：您在评论、论坛或问卷中主动提交的内容，包括文字、图片及联系方式。请注意，您在公开区域的发言可能被其他用户查看，请谨慎分享个人敏感信息。
• Cookie及同类技术：详见本政策第三节的专项说明。

我们不会主动收集您的真实姓名、身份证号码、银行账户等个人敏感信息，除非您主动参与需要身份验证的特定活动（如线下聚会报名），且我们会提前明确告知收集目的。

二、信息使用目的与方式

我们收集信息的目的在于为您提供更优质、更个性化的服务。具体而言，您的信息可能用于以下场景：第一，核心功能运营——包括但不限于维护网站基本浏览功能、确保"今日新开传奇私服"列表的加载速度、处理您的下载请求。第二，个性化推荐——基于您的点击历史和偏好标签，向您推荐可能感兴趣的传奇私服版本，例如，若您频繁点击1.76版本，我们会优先在首页展示复古类服务器。第三，安全风控——通过分析IP地址和设备指纹，识别并拦截爬虫、恶意注册及盗号行为，保护平台和用户的数据安全。第四，服务改进——通过分析用户行为数据，优化我们的"五维评测体系"权重，例如，若数据显示玩家对"装备爆率"指标关注度极高，我们会相应提高该指标在评分中的权重。

我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方。我们仅会在获得您明确同意、或依据法律法规要求、或为保护本平台及其他用户的权利和财产安全所必需的情况下，才可能对外披露您的信息。

三、Cookie 与追踪技术说明

为了让您获得更流畅的访问体验，我们使用Cookie及类似技术（如Web Beacon、Local Storage）。Cookie是存储在您设备上的小型文本文件，用于识别您的浏览器。我们使用的Cookie主要分为以下几类：

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录、无法使用收藏功能，并可能影响网站的安全防护能力。我们不会使用跨站追踪技术（如EverCookie）来规避您的浏览器设置。

四、第三方数据共享政策

我们高度重视您的隐私，在数据共享方面执行严格的标准。目前，我们仅在以下有限情形下与第三方共享必要的非敏感信息，且均通过协议约束其使用范围：

• 服务器托管商：我们的网站托管于国内知名的IDC服务商，其技术人员在运维过程中可能接触到服务器日志，但已签署保密协议，禁止将日志用于任何其他用途。
• 邮件服务商：当您订阅开区提醒或密码找回功能时，我们使用第三方邮件分发服务发送通知。该服务商仅能获取您的邮箱地址，且不得用于发送任何非本平台相关的邮件。
• 游戏服务器运营商：当您通过我们网站的链接跳转至第三方传奇私服服务器时，您的IP地址和点击来源信息可能会被该服务器的日志记录。我们建议您在进入任何私服前，查阅该服务器自身的隐私政策。

除上述情形外，我们不会向任何第三方提供您的个人信息。若因公司合并、收购或资产转让导致信息转移，我们将要求受让方继续遵守本政策的约定，并提前通知您。

五、您的权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》，您对自己的个人信息享有充分的权利。您可以通过以下方式行使这些权利：

1. 查询与复制权：您可以通过发送邮件至 [email protected]，申请查阅我们持有的关于您的个人信息副本。我们将在15个工作日内提供。
2. 更正权：如果您发现注册信息有误（如邮箱地址填写错误），可登录账号后自行修改，或联系客服协助更正。
3. 删除权：您有权要求我们删除您的个人信息。您可以在账号设置中申请注销账号，注销后我们将在7个工作日内删除您的所有注册信息及互动记录。但请注意，因技术原因，服务器日志中的IP信息将在90天后自动覆盖，无法单独删除。
4. 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
5. 注销账号：注销账号后，您将无法恢复使用该账号下的收藏、评论记录。请谨慎操作。

我们将在收到您的请求后15个工作日内完成身份核验并予以答复。对于重复、无实质内容或需要过度技术投入的请求，我们可能会收取合理成本费用或予以拒绝。

六、信息安全保障措施

保护您的信息安全是我们的首要责任。我们采取了以下多层次的安全防护措施：第一，传输加密——全站启用HTTPS协议，使用TLS 1.3加密传输数据，防止数据在传输过程中被窃听或篡改。第二，存储加密——数据库中存储的密码均使用bcrypt算法加盐哈希，即使数据库泄露，也无法逆向破解原始密码。第三，访问控制——我们的服务器采用堡垒机运维机制，所有操作均有审计日志，仅授权人员可访问生产环境。第四，安全监测——我们部署了Web应用防火墙（WAF）和入侵检测系统（IDS），能够实时拦截SQL注入、XSS跨站脚本等常见网络攻击。2024年度，我们成功拦截了超过120万次恶意请求，未发生一起数据泄露事件。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规要求，在72小时内通过站内信、邮件或公告方式向您告知事件的基本情况、可能的影响、我们已采取的措施及补救建议。

七、政策更新通知机制

随着法律法规的完善和业务的发展，我们可能适时修订本政策。政策更新后，我们将在网站首页显著位置发布公告，并更新页面顶部的"最近更新日期"。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过弹窗或邮件方式向您单独通知，并在获得您的明确同意后才会执行新的处理方式。

我们建议您定期查阅本页面，以了解最新的隐私保护实践。若您在本政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的政策内容。

八、