隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循最小化收集原则。我们收集的信息主要分为以下几类：

1. 您主动提供的信息

• 账号注册信息：当您注册成为本平台用户时，我们需要收集您的用户名、电子邮箱地址及经过加密处理的密码。这些信息用于创建您的个人账户，以便您使用收藏、评分、评论等功能。
• 互动反馈信息：当您提交服务器评测、参与论坛讨论或联系客服时，我们可能会收集您填写的具体内容、联系方式（如QQ号、手机号，选填）以及您主动上传的附件（如截图）。
• 商务合作信息：如果您是GM或商务伙伴，在合作洽谈过程中，我们可能会收集您的公司名称、联系人姓名、联系电话及营业执照信息（用于实名认证）。

2. 我们自动收集的信息

• 设备与技术日志：当您访问本平台时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问的页面路径及点击行为。这些信息用于保障网站安全、分析流量趋势及优化页面布局。
• 使用行为数据：我们可能通过Cookie或SDK收集您在站内的浏览轨迹，例如您点击了哪些服务器推荐、在哪个页面停留时间较长。这些数据仅用于为您提供更精准的个性化推荐，提升用户体验。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的，绝不会用于超出以下范围的任何其他用途。

1. 提供核心服务：使用您的注册信息实现登录验证，确保您的账户安全；根据您的浏览偏好，在"传奇私服首区发布网排行"及"2026传奇SF排名"中为您展示更符合您兴趣的服务器推荐。
2. 安全与风控：利用IP地址及设备信息进行异常流量监测，识别并阻止恶意注册、撞库攻击、爬虫抓取等危害平台安全的行为。我们保留对涉嫌违规的IP段进行临时封锁的权利。
3. 服务优化与研发：分析用户群体的使用习惯（如不同版本服务器的点击率），用于改进我们的评测算法、优化页面加载速度（目标加载时间<2秒）以及开发新功能（如开服提醒服务）。
4. 合规与法律义务：根据法律法规、诉讼争议解决需要，或按国家有权机关（如法院、检察院）依法提出的要求，对外提供您的必要信息。

三、Cookie 与追踪技术说明

为了让您获得更轻松的访问体验，本平台使用Cookie及同类技术（如LocalStorage）。这些技术是存储于您设备上的小型文本文件，用于记录您的偏好设置。

• 必要型Cookie：用于维持登录状态、记住您的语言偏好。禁用此类Cookie将导致您无法正常登录或使用核心功能。
• 分析型Cookie：我们使用自研的统计脚本（不接入第三方广告追踪器）来统计页面访问量、来源渠道等。这些数据不包含个人身份信息，仅用于汇总分析。
• 功能型Cookie：用于记住您上次浏览的服务器列表，以便您下次访问时快速定位。

我们郑重承诺：本平台绝不使用任何具有跨站追踪能力的Cookie，绝不将您的浏览数据出售给任何第三方广告联盟。您可以通过浏览器设置删除或阻止Cookie，但请注意，这可能会影响部分功能的正常使用。

四、第三方数据共享政策

我们高度重视您的数据隐私。除以下特定情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息。

1. 关联服务提供商：我们可能会将您的邮箱地址共享给为我们提供邮件发送服务的服务商（如阿里云邮件推送），以便向您发送开服提醒或密码重置邮件。该服务商仅被允许在为我们提供服务的目的范围内使用您的信息。
2. 安全检测合作方：当您举报某个传奇私服存在安全风险时，经您授权，我们可能会将您的举报内容（含截图）脱敏后提供给安全合作机构用于技术分析。
3. 法律强制要求：在法律法规要求或应政府机关依法提出的强制性要求下，我们可能不得不对外提供您的信息。在此情况下，我们会尽力确保披露范围在法律允许的最小限度内。

除此之外，我们不会与任何第三方共享您的个人数据。我们也不会将您的个人信息用于任何形式的商业广告定向推送。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过本政策末尾的联系方式向我们行使这些权利。

• 访问权：您有权获取我们持有的关于您的个人信息副本。您可以通过登录账户后在"个人中心"查看基本信息，或通过邮件申请导出完整数据。
• 更正权：当您发现您的个人信息（如绑定邮箱）有误时，您有权要求我们予以更正。您可以在"个人中心"自行修改，或联系客服协助修改。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集使用信息、我们未经您同意向第三方共享信息、您主动注销账户。我们将在15个工作日内完成核查与删除。
• 撤回同意权：对于基于您同意进行的处理活动（如接收推送邮件），您有权随时撤回同意。撤回后，我们不再处理您的相应信息，但撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账户权：您可以在"个人中心-账户设置-注销账户"中提交注销申请。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规另有规定的除外（如税务记录）。

六、信息安全保障措施

我们采用业界领先的技术手段和管理措施，全力保护您的个人信息安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密：全站启用HTTPS协议，通过TLS 1.3加密传输通道，确保您与服务器之间的数据交互不被窃听或篡改。
• 存储加密：您的密码经过bcrypt算法加盐哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向破解原始密码。我们强烈建议您不要在多个平台使用相同密码。
• 访问控制：我们的数据库部署在私有网络环境，仅限经过授权的内部运维人员通过堡垒机访问，且所有操作均有日志记录。
• 应急响应：我们建立了数据安全事件应急响应机制。若不幸发生安全事件，我们将在72小时内通过站内信或邮件告知您相关情况，并采取补救措施。

尽管我们有如此严格的保护措施，但请您理解，任何互联网环境都无法保证100%的安全。请您务必妥善保管好自己的账号密码，切勿向任何人透露。

七、政策更新与通知机制

随着业务的发展及法律法规的更新，我们可能会适时对本隐私说明进行修订。修订后的政策将在本页面发布，并更新页面顶部的"生效日期"。

对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过更显著的方式（如站内弹窗、邮件通知）向您告知。重大变更包括但不限于：

1. 我们的服务模式发生重大变化，导致处理个人信息的目的、类型、方式发生改变。
2. 您参与个人信息处理方面的权利及其行使方式发生重大变化。
3. 我们对外共享、转让、公开披露个人信息的对象、范围、目的发生重大变化。

若您在本政策修订后继续使用我们的服务，即视为您已阅读并接受修订后的政策。如您不同意修订后的内容，请立即停止使用服务并申请注销账户。

八、联系我们与投诉渠道

如您对本隐私说明有任何疑问、意见或建议，或需要行使您的个人信息权利，请通过以下方式与我们联系：

• 隐私保护专用邮箱：[email protected]
• 邮寄地址：中国上海市浦东新区张江高科技园区（具体楼层请通过邮件获取）
• 在线客服：通过网站右下角"在线客服"窗口，选择"隐私相关"分类。

我们将在收到您请求后的15个工作日内予以回复。如果您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您还可以向网信、电信、公安等主管部门进行投诉或举报。您的信任是我们最大的财富，我们将持续努力，为您提供安全、可靠的服务。