隐私说明与用户数据保护政策

一、信息收集的范围与类型

我们仅收集为你提供服务所必需的最少信息，主要分为以下三类：

• 1. 账号信息：当你在本平台注册账号（用于收藏服务器、参与评论或订阅开服通知）时，我们会收集你的用户名、电子邮箱地址或手机号码（取决于你选择的方式）。这些信息仅用于识别你的身份和发送通知。
• 2. 设备与技术信息：当你访问本平台时，我们的服务器会自动记录你的IP地址、浏览器类型、操作系统版本、访问时间以及浏览的页面记录（即日志信息）。这些数据用于分析网站流量、优化页面布局以及防范恶意攻击。
• 3. 互动信息：当你通过邮件、在线客服或QQ联系我们时，我们会保存对话记录，以便后续跟进和改善服务质量。此外，你在网站上提交的服务器评价、投诉举报内容也属于我们收集的信息范畴。

我们特别声明：本平台不收集也不要求你提供任何与游戏账号相关的敏感信息，如游戏密码、二级密码、身份证号码等。任何以本平台名义索要此类信息的行为均为诈骗，请务必警惕。

二、信息使用目的与方式

我们收集的信息将被用于以下明确的目的：

1. 提供核心服务：使用你的账号信息实现登录、收藏、评论及订阅功能。
2. 个性化推荐：基于你的浏览历史和收藏偏好，向你推荐你可能感兴趣的传奇私服版本。我们使用算法进行推荐，但不进行用户画像的跨站追踪。
3. 安全保障：利用IP和设备信息识别异常登录行为，防范爬虫抓取、恶意刷量及网络攻击。
4. 沟通与客服：使用你留下的联系方式回复你的咨询、处理投诉或发送重要通知（如服务器下架提醒）。
5. 改进产品：分析匿名化的流量数据，以优化页面结构、提升加载速度和内容质量。

我们承诺，不会将你的个人信息用于上述目的之外的任何其他用途。如需变更用途，我们会在使用前重新征得你的明确同意。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术来提升你的访问体验。Cookie是存储在您设备上的小型文本文件，具体使用情况如下：

• 必要Cookie：用于维持你的登录状态（Session），记住你的偏好设置（如语言、地区），以及防止跨站请求伪造攻击。这些Cookie是网站运行所必需的，无法禁用。
• 分析Cookie：我们使用自建的统计工具（非第三方，如百度统计或Google Analytics）来收集匿名访问数据，包括页面访问次数、来源渠道、停留时长等。这些数据帮助我们了解哪些内容最受欢迎，以便优化内容策略。这些Cookie不包含个人身份信息。
• 广告Cookie：本平台展示的广告由我们直接管理，我们不会向广告商提供你的任何个人数据。我们可能使用Cookie来记录广告的展示次数和点击率，以防止广告欺诈。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用必要Cookie可能导致你无法正常登录或使用网站的核心功能。我们目前不响应浏览器的"Do Not Track"信号，但我们会持续关注相关行业标准。

四、第三方数据共享政策

我们高度重视你的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易你的个人信息：

• 服务提供商：我们可能将你的邮箱地址共享给电子邮件发送服务商（如阿里云邮件推送），以便向你发送开服订阅通知。这些服务商仅被允许为上述目的处理数据，并受保密协议约束。
• 法律要求：当我们收到法院传票、政府调查令或其他法律程序要求时，我们可能被强制要求披露相关信息。我们会在法律允许的范围内通知你。
• 业务转让：如果本平台涉及合并、收购或资产出售，你的信息可能作为交易的一部分被转移。我们将在发生此类事件时通过网站公告或邮件通知你。

我们特别强调：本平台不会与任何传奇私服开服团队共享你的个人联系方式。开服团队无法通过我们获取你的邮箱或手机号。如果你在游戏内收到骚扰信息，请直接向该服务器GM举报。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你享有以下权利：

• 访问权：你可以通过发送邮件至[email protected]，申请获取我们持有的关于你的个人信息副本。我们将在15个工作日内提供。
• 更正权：如果你发现你的个人信息（如邮箱地址）有误，你可以自行在账号设置中修改，或联系我们协助更正。
• 删除权：你可以随时要求我们删除你的账号及所有相关个人信息。请注意，删除账号后，你的收藏和评论记录将一并清除且无法恢复。我们会在30天内完成删除操作，但出于法律合规和防止欺诈的目的，我们可能会在备份系统中保留部分数据不超过90天。
• 撤回同意权：对于基于你同意进行的处理活动（如邮件订阅），你可以随时通过点击邮件中的"取消订阅"链接或联系我们来撤回同意。
• 注销权：你可以在"账号设置-安全中心"页面自助注销账号。注销后，你的所有数据将被匿名化处理。

为保障账户安全，在处理上述请求前，我们可能需要验证你的身份（例如通过邮件验证码）。我们不会因你行使合法权利而对你进行任何形式的歧视或降低服务质量。

六、信息安全保障措施

我们采用多种安全技术和组织措施来保护你的个人信息免受未经授权的访问、使用、披露或破坏：

• 传输加密：整个网站启用HTTPS协议（TLS 1.3），确保你在浏览器和服务器之间传输的数据经过加密。
• 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，密码也无法被逆向破解。邮箱等敏感字段在数据库中进行加密存储。
• 访问控制：仅极少数经过授权的运营人员（需双因素认证）才能访问用户数据库，且所有访问操作均记录在审计日志中。
• 安全监测：我们部署了Web应用防火墙（WAF）和入侵检测系统（IDS），7x24小时监控异常流量和攻击行为。
• 定期备份：数据库每日全量备份至异地存储，确保在极端情况下能够快速恢复服务。

尽管我们采取了上述措施，但没有任何互联网传输或电子存储方法是100%安全的。如果发生涉及个人信息的泄露事件，我们将在发现后的72小时内通过网站公告、邮件或电话等方式通知受影响的用户，并向相关监管部门报告。

七、政策更新与通知机制

我们可能会不时更新本隐私说明，以反映法律法规的变化、我们的服务调整或技术演进。