传奇私服官网隐私说明与数据保护政策

一、我们收集的信息范围与类型

本平台遵循"最小化收集"原则，仅收集为提供核心服务所必需的信息。我们收集的信息分为两大类：主动提供的信息与自动采集的信息。

主动提供的信息

• 注册信息：当你在本平台注册账号时，我们需要你提供用户名、电子邮箱地址及密码。邮箱仅用于账号激活、密码找回及重要通知推送。
• 互动信息：当你在论坛发帖、参与投票、提交评测报告或联系客服时，你主动提交的内容（包括但不限于文字、截图）会被存储以用于功能实现。
• 支付信息：若你参与平台的付费增值服务（如广告投放、认证服务），我们会收集必要的订单信息，但支付过程由第三方支付机构（如支付宝、微信支付）处理，我们不会存储你的银行卡号或支付密码。

自动采集的信息

• 设备与日志信息：我们在你访问网站时，通过服务器日志自动记录你的IP地址、浏览器类型、操作系统版本、访问时间、浏览的页面及停留时长。
• 位置信息：基于IP地址推断的城市级别地理位置，用于内容分发与安全风控。
• 使用行为数据：包括点击行为、搜索关键词、页面滚动深度等，用于优化推荐算法与页面布局。

二、信息使用目的与处理方式

我们收集信息的目的严格限定于提升服务质量与用户体验，绝不会将你的个人信息出售给任何第三方。具体使用场景包括：

1. 核心功能提供：使用注册信息验证身份，确保你能够正常登录并访问开服信息、下载资源等功能。
2. 个性化推荐：基于你的浏览行为与搜索记录，向你推荐你可能感兴趣的传奇私服版本（如中变传奇sf）。你可以通过浏览器设置禁用个性化推荐，但这可能影响推荐内容的精准度。
3. 安全风控：利用IP地址与设备信息进行异常流量监测，防止恶意爬虫、撞库攻击及刷榜行为，保护平台数据的真实性与公平性。
4. 服务改进：聚合分析用户行为数据（去标识化后），用于评估游戏评测内容的受欢迎程度，指导内容团队调整选题方向。

我们承诺，所有信息处理活动均基于合法、正当、必要的原则。在涉及跨境数据传输时（如使用海外云服务商），我们将依据法律法规要求进行数据出境安全评估。

三、Cookie 与同类追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体使用场景如下：

• 会话维持：使用会话Cookie（Session Cookie）在浏览器关闭前保持你的登录状态，避免重复输入密码。
• 偏好记忆：使用持久性Cookie记录你的界面语言偏好、服务器列表筛选条件、以及你最近浏览的传奇私服版本。
• 流量统计：我们接入第三方统计工具（如百度统计），其会使用Cookie生成匿名访问数据，用于分析页面热力图与用户来源。

你可以在浏览器设置中完全禁用Cookie，但请注意，这会导致你无法正常登录账号，且部分功能（如"最近浏览"）将失效。我们不会使用Cookie追踪你在其他网站上的活动，也不会将Cookie数据与广告联盟共享用于跨站广告投放。

四、第三方数据共享与委托处理

本平台承诺不会向任何无关第三方出售、出租或共享你的个人信息。但在以下特定情形下，我们可能依法或依约共享必要信息：

• 技术服务提供商：我们与云服务器供应商（如阿里云）、内容分发网络（CDN）服务商、邮件推送服务商合作，这些服务商仅在为我们提供服务所必需的范围内处理你的数据，且受到保密协议的严格约束。
• 法律合规要求：当监管机构、司法机关依法要求时，我们会在法律允许的范围内提供必要的信息。
• 平台安全维护：在涉及平台重大安全事件（如大规模数据泄露）时，我们可能向网络安全监管部门报告相关技术日志。

需要特别说明的是，你在本平台点击链接跳转至第三方传奇私服网站后，你在该网站上的活动将受该网站自身的隐私政策约束，本平台对此不承担任何责任。建议你在任何第三方网站提供个人信息前仔细阅读其隐私条款。

五、你的权利：访问、更正与删除

根据《个人信息保护法》，你享有对自身个人信息的完整控制权。本平台为你提供以下便捷的行使渠道：

• 查询与访问：登录账号后，在"个人中心-账号设置"中，你可以查看所有注册时提交的个人信息。
• 更正与补充：若你的邮箱地址或手机号码发生变更，可在上述页面自行修改。我们会在30分钟内完成更新。
• 删除账号与数据：在"个人中心-账号设置-注销账号"中，你可以申请永久删除账号及关联的所有数据。注销请求将在7个工作日内处理完毕，注销后你的发帖记录将匿名化处理，但无法恢复。
• 撤回同意：对于基于你同意而进行的信息处理活动（如接收邮件推送），你可以随时通过邮件中的"退订"链接撤回同意。
• 投诉举报：若你认为我们的数据处理行为侵害了你的合法权益，你有权向网信部门或电信管理部门进行投诉。

对于上述所有请求，我们将在15个工作日内予以答复。若请求涉及技术实现复杂或法律规定的例外情况，我们会书面说明原因及预计完成时间。

六、信息安全保障措施

保护你的数据安全是我们最重要的任务。我们建立了覆盖"采集-传输-存储-使用-销毁"全生命周期的安全防护体系：

• 传输加密：全站启用HTTPS安全协议（TLS 1.3），确保数据在传输过程中不被窃听或篡改。
• 存储加密：用户密码采用bcrypt加盐哈希算法存储，即使数据库被攻破，攻击者也无法逆向破解原始密码。
• 访问控制：实施最小权限原则，内部员工仅能访问履行岗位职责所必需的数据子集，所有访问操作均记录在审计日志中。
• 漏洞管理：每季度委托第三方安全公司进行渗透测试与代码审计，2023年度共发现并修复12个中高危漏洞。
• 备份容灾：核心数据库每日全量备份，增量备份每2小时执行一次，备份数据异地存储于不同可用区。

尽管我们采取了上述措施，但请理解