隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用平台功能的过程中，我们可能收集以下类别的信息：

• 账号注册信息：当您注册平台账号时，需提供用户名、电子邮箱地址、手机号码（可选）、以及您设定的密码（加密存储）。这些信息用于识别您的身份、实现登录功能及密码找回。
• 设备与技术日志信息：为保障服务安全性及优化页面加载速度，我们会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径、点击流数据。此类信息不包含您的姓名、住址等直接身份标识。
• 互动与偏好信息：当您对服务器进行评分、发表评论、参与社区讨论、收藏特定服务器时，我们会记录这些操作内容及时间戳，以提供个性化的内容推荐（如"猜你喜欢"）。
• 客服沟通记录：当您通过邮件、QQ、微信等渠道联系我们时，我们会保留沟通记录及您主动提供的截图、描述等信息，用于处理您的问题与投诉。
• 位置信息（非精确）：基于IP地址推断的城市级位置信息（非GPS精确位置），用于分析不同地区玩家对传奇私服的偏好，以优化服务器推荐排序。

我们特别提示：本平台不主动收集任何形式的个人敏感信息（如身份证号、银行账户、生物识别信息）。请勿在评论或社区中公开您的个人敏感信息。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出范围使用：

1. 核心功能提供：使用账号信息验证登录状态，使用偏好信息向您推荐符合您版本的2026传奇私服怀旧版服务器，使用设备信息确保页面在不同终端上的正常渲染。
2. 服务优化与研发：基于点击流数据与服务器评分数据，分析热门版本趋势、玩家流失节点，用于改进导航算法和功能设计。所有统计分析均采用去标识化或聚合数据，无法追溯到具体个人。
3. 安全风控：利用IP地址与设备指纹信息识别恶意注册、撞库攻击、刷屏广告等异常行为，保护平台及用户免受欺诈侵害。
4. 法律合规与权益保护：当发生纠纷（如服务器跑路导致玩家损失）时，配合司法机关或相关方进行必要的调查取证。

我们承诺：绝不将您的个人信息出售、出租或交易给任何第三方。绝不使用您的数据发送与平台服务无关的商业广告。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景如下：

• 必需性Cookie：用于维持登录状态（会话标识）、记住您的偏好设置（如每页显示服务器数量、列表排序方式）。若禁用此类Cookie，您将无法正常登录或使用个性化设置。
• 分析性Cookie：我们使用自建统计系统（非Google Analytics等第三方工具）记录页面访问量、来源渠道、停留时长等聚合数据。该统计系统不跨站追踪用户，且数据存储于境内服务器。
• 广告与推荐Cookie（可选）：用于记录您点击过的服务器推广位，以便在您下次访问时减少重复展示相同内容。我们不会利用此类Cookie在其他网站向您展示广告。

您可以通过浏览器设置管理或删除Cookie。请注意，删除全部Cookie可能导致您需要重新登录，且部分个性化功能（如"最近浏览"）将失效。我们目前不响应浏览器"不追踪"（DNT）信号，因行业尚未形成统一标准。

四、第三方数据共享与委托处理

我们严格限制第三方接触您的个人信息。仅在以下特定情形下，可能涉及数据共享或委托处理：

• 云服务提供商：我们的服务器托管于国内合规的云服务商（如阿里云、腾讯云），该等服务商仅作为基础设施提供方，无法读取我们数据库中的加密数据，且我们与其签订了数据保护协议。
• 邮件推送服务商：当您订阅开服提醒或活动通知时，我们可能使用第三方邮件发送服务。该服务商仅能获取您的邮箱地址，且禁止用于任何其他目的。
• 法律强制要求：依据法律法规、诉讼仲裁需要，或应监管机构（如网信办、公安部门）的合法要求，我们可能披露您的必要信息。在此类情况下，我们会要求对方出示正式法律文书。

除上述情形外，我们不会向任何第三方提供您的个人信息。我们亦不会将您的数据用于与传奇私服导航无关的研究项目。

五、您的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以答复。

为保障账户安全，处理上述请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。请理解，对于无法验证身份的请求，我们有权拒绝。

六、信息安全保障措施

我们采取以下技术与管理措施，防止您的信息遭受未经授权的访问、公开披露、篡改或毁坏：

• 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，确保数据在传输过程中的机密性与完整性。
• 存储加密：密码采用bcrypt算法（cost=12）加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。其他敏感字段（如邮箱）使用AES-256算法加密存储。
• 访问控制：生产环境数据库仅允许内网特定IP访问，运维人员需通过双因素认证（2FA）登录管理后台，操作行为全程审计日志记录。
• 漏洞管理：每季度委托第三方安全公司进行渗透测试，每半年进行源码审计。重大安全漏洞修复时限为24小时内。
• 备份与容灾：数据库每日全量备份，增量日志每5分钟同步至异地灾备机房。在极端情况下，可保证数据丢失时间不超过10分钟。

尽管有上述措施，但互联网环境不存在绝对安全。若不幸发生个人信息安全事件，我们将按照《网络安全法》要求，在72小时内向主管部门报告，并通过站内信、邮件等渠道通知受影响的用户。

七、政策更新与通知机制

随着法律法规演进或平台功能迭代，本隐私政策可能适时修订。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知您：

• 在平台首页顶部展示弹窗或横幅，持续至少7天；
• 向您的注册邮箱发送邮件通知；
• 在隐私政策页面顶部标注"更新日期"及"变更摘要"。

您继续使用本平台服务即视为接受修订后的政策。若您不同意变更内容，有权停止使用服务并注销账号。对于本政策未尽事宜，请通过以下方式与我们联系：

个人信息保护负责人：数据合规部 张女士
联系邮箱