隐私说明：我们如何收集、使用与保护你的信息

一、我们收集的信息范围与类型

我们遵循"最小必要"原则，仅收集为你提供服务所必需的信息。根据你与平台互动的不同场景，我们可能收集以下几类数据：

1. 主动提交的信息

• 账号注册信息： 当你注册平台账号（用于评论、收藏功能）时，我们会收集你的用户名、电子邮箱地址和经过加密处理的密码。我们不会强制要求提供真实姓名、手机号等敏感信息。
• 反馈与投诉信息： 当你通过邮件或在线表单提交问题反馈、服务器投诉时，我们会收集你的联系方式（邮箱或QQ）以及你主动描述的问题内容，以便进行后续沟通和处理。
• 投稿与商务合作信息： 如果你申请成为评测员或进行商务合作，我们可能会收集你的姓名（或昵称）、联系方式、游戏经历等，用于资质审核和合同签署。

2. 自动采集的信息

• 日志数据： 当你访问本平台时，服务器会自动记录你的IP地址、浏览器类型、操作系统、访问时间、访问页面以及点击行为（如点击了哪个服务器链接）。这些数据用于分析网站流量和用户偏好，帮助我们优化页面布局和推荐算法。
• 设备信息： 我们可能会收集你的设备型号、屏幕分辨率、网络类型（Wi-Fi/4G/5G）等，以确保网站界面在不同设备上正常显示。

二、信息使用目的与方式

我们收集信息的目的明确且单一，绝不会将你的个人信息用于与提供服务无关的用途。具体使用场景包括：

1. 核心功能提供： 使用你的账号信息，为你提供登录、评论、收藏、历史记录同步等功能。
2. 服务优化与推荐： 基于你的点击行为和浏览历史（非敏感数据），分析热门服务器类型和版本趋势，从而优化我们的推荐列表，使"本月传奇私服最新服"的排序更符合大多数玩家的实际需求。此分析基于聚合数据，不涉及个人身份识别。
3. 沟通与客服： 使用你留下的联系方式，回复你的咨询、处理你的投诉、发送服务通知（如服务器下架通知、审核结果通知）。
4. 安全保障： 分析IP地址和登录行为，用于检测和防范恶意攻击、刷量作弊、账号盗用等安全风险。
5. 法律合规： 在法律法规要求或行政、司法机关依法提出要求时，配合提供必要的信息。

我们郑重承诺：不会出售、出租或以任何形式向第三方转让你的个人身份信息。 我们不会将你的数据用于任何形式的定向广告推送。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage）来提升你的浏览体验。具体说明如下：

1. Cookie 的使用

• 会话Cookie： 用于在浏览器会话期间保持你的登录状态，关闭浏览器后自动失效。
• 偏好Cookie： 用于记住你的界面偏好（如深色/浅色模式）、分页显示数量等设置，有效期一般为一年。
• 分析Cookie： 我们使用自建的分析脚本（非第三方）来统计页面访问量、来源渠道等。这些数据不包含个人身份信息。

2. 追踪技术

我们目前不使用任何跨站追踪技术（如第三方广告追踪像素）。你可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致无法正常登录账号或部分功能失效。我们不会使用任何指纹识别技术来绕过你的浏览器隐私设置。

四、第三方数据共享政策

我们高度重视你的隐私，在数据共享方面遵循"严格限制、明确告知"的原则。仅在以下特定且必要的情况下，我们可能与第三方共享非核心或脱敏数据：

• 服务器运营方： 当你通过本平台点击跳转至某个传奇私服服务器官网或下载其客户端时，我们可能会将你的IP地址和来源页面信息（非个人身份信息）传递给该服务器运营方，用于统计推广效果。我们不会传递你的邮箱、用户名等注册信息。
• 技术服务提供商： 我们可能使用云服务提供商（如阿里云、腾讯云）来托管网站服务器。这些服务商仅能接触到基础设施层面的数据，且受到保密协议的约束。
• 法律要求： 当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定信息。在法律允许的范围内，我们会尝试通知你。

除上述情况外，我们不会与任何广告联盟、数据经纪商或第三方营销机构共享你的任何数据。我们的平台不包含任何第三方广告SDK。

五、用户权利：查看、修改与删除

依据《个人信息保护法》，你对你的个人信息享有充分的权利。具体包括：

• 访问权： 你可以随时登录平台账号，在"个人中心"查看你提交的个人信息。
• 更正权： 如果你发现个人信息有误（如邮箱地址），可以在"个人中心"直接修改，或联系客服协助更正。
• 删除权： 你有权要求我们删除你的账号及全部个人信息。你可以通过"个人中心"的"注销账号"功能自助完成，注销后你的所有数据将在15个工作日内被永久删除，且无法恢复。
• 撤回同意权： 对于基于你同意而进行的处理活动（如接收邮件通知），你可以随时撤回同意。
• 副本获取权： 你可以联系 [email protected] 申请获取我们持有的关于你的个人信息的副本。

我们将在15个工作日内处理所有合法的数据主体请求。为了保障你的账号安全，处理敏感请求（如修改邮箱、注销账号）时，我们可能需要验证你的身份。

六、信息安全保障措施

我们采取了多种技术和管理措施来保护你的数据安全，防止数据泄露、损坏或丢失。

• 传输加密： 整个平台网站启用了HTTPS加密协议（TLS 1.2及以上），确保数据在传输过程中的机密性和完整性。
• 存储加密： 你的密码通过bcrypt算法进行不可逆哈希处理后存储，即使是我们的工作人员也无法获取你的明文密码。
• 访问控制： 只有经过授权的核心运营人员才能访问用户数据库，且所有访问操作均记录在审计日志中。
• 定期安全审计： 我们每季度进行一次内部安全扫描，每年邀请外部安全公司进行渗透测试，确保网站代码和服务器配置无已知漏洞。
• 数据备份： 数据库每日自动全量备份，备份数据加密存储于异地，确保极端情况下可快速恢复。

虽然我们尽力保护你的数据，但请注意，互联网环境不存在100%的安全。如果发生不幸的数据安全事件，我们将在72小时内通过邮件或网站公告的方式通知你，并向相关监管部门报告。

七、政策更新与通知机制

随着法律法规的更新和平台业务的发展，我们可能会不时修订本隐私说明。我们承诺：

• 显著通知： 对于重大变更（如收集信息类型、使用目的、共享对象的变化），我们将在平台首页发布显著公告，并通过邮件（如你提供）向你发送通知。
• 生效日期： 每版隐私说明顶部会标注"最近更新日期"。重大变更后，我们将设置30天的