隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为提供和优化服务所必需的最少信息。根据你与平台互动的不同方式，我们收集的信息分为以下三类：

1. 你主动提供的信息：当你在本平台注册账号、发布帖子、参与投票或提交工单时，我们会收集你的用户名、电子邮箱地址、注册密码（经过加密存储）、以及你在发帖或工单中主动填写的内容。如果你通过第三方账号（如微信、QQ）登录，我们会获取你在该第三方平台上公开的昵称和头像信息，但不会获取你的密码或其他私密信息。

2. 自动收集的技术信息：当你访问本平台时，我们的服务器会自动记录一些标准日志信息，包括但不限于：IP地址、浏览器类型与版本、操作系统信息、访问时间、访问页面路径、点击行为、以及页面停留时长。这些信息用于分析网站流量、诊断服务器故障、以及优化页面布局，无法单独识别你的个人身份。

3. 设备信息：为保障账号安全并防止恶意攻击，我们可能会收集你的设备型号、设备唯一标识符（如IMEI或MAC地址，仅在法律允许且必要的情况下）、网络类型（Wi-Fi或移动数据）等信息。这些信息仅用于安全风控目的，不会用于任何形式的用户画像。

二、信息使用目的与方式

我们收集上述信息的目的严格限定在以下范围内，不会用于任何与提供服务无关的用途：

• 核心服务提供：用于创建和管理你的账号，为你提供服务器排行榜浏览、搜索、收藏以及评论功能。例如，我们需要使用你的账号信息来保存你的"关注列表"和"浏览历史"。
• 个性化推荐：基于你的浏览历史和点击行为（不涉及精确位置数据），向你推荐你可能感兴趣的传奇私服服务器。你可以随时在"账号设置"中关闭个性化推荐功能，关闭后你将看到按热度排序的通用榜单。
• 安全与风控：利用IP地址和设备信息检测异常登录、识别机器人刷量行为、防范DDoS攻击和其他网络威胁，保护平台和所有用户的利益不受损害。
• 沟通与客服：使用你提供的邮箱地址或工单系统回复你的咨询、处理你的投诉、发送与你账号直接相关的通知（如服务器状态变更、重要安全提醒等）。我们不会向你发送任何营销推广邮件，除非你明确单独同意。
• 数据分析与改进：对脱敏后的聚合数据（如页面访问量、功能使用率）进行统计分析，以改进我们的产品功能、提升用户体验。这些分析数据不包含任何可识别个人身份的信息。

三、Cookie 与追踪技术说明

为了让网站运行更加顺畅并记住你的偏好，我们使用Cookie和类似的追踪技术。Cookie是存储在您设备上的小型文本文件，本平台使用的Cookie主要分为以下几类：

必需性Cookie：这类Cookie是网站运行所必需的，例如用于会话保持（记住你的登录状态）、负载均衡和CSRF防护。如果禁用这类Cookie，你将无法正常登录或使用网站的核心功能。这类Cookie的存储期限通常不超过24小时。

功能性Cookie：用于记住你的界面偏好（如深色/浅色模式）、语言选择以及你上次访问的服务器列表。这些Cookie的存储期限为30天至1年不等，你可以通过浏览器设置随时清除。

分析性Cookie：我们使用自建的统计系统（而非第三方工具）来收集匿名访问数据，例如页面访问次数、独立访客数、热门搜索词等。这些数据帮助我们了解玩家的兴趣趋势。我们不会使用任何跨站追踪Cookie，也不会将你的访问行为与你在其他网站的活动进行关联。

你可以在浏览器设置中管理或删除Cookie。请注意，禁用所有Cookie可能会导致部分功能（如自动登录）无法正常使用。我们目前不响应"请勿追踪"（DNT）信号，因为业界尚未就该信号的处理标准达成统一共识。

四、第三方数据共享政策

我们承诺，在未经你明确同意的情况下，不会向任何第三方出售、出租、交易或共享你的个人信息。但在以下特定情形下，我们可能会与第三方共享必要的信息：

• 服务器运营商：当你通过本平台点击"进入游戏"或"下载客户端"时，我们会将你的账号ID（非密码）和注册时间等信息传递给对应的服务器运营商，用于验证你是否通过我们的渠道注册。这是为了确保你能享受到我们与合作方约定的专属福利（如额外元宝或礼包）。该共享仅在你主动点击跳转时发生。
• 技术服务提供商：我们可能会与为平台提供云服务器托管、邮件发送服务、短信验证码服务的技术供应商共享必要的数据。这些供应商仅被允许为向我们提供服务的目的处理数据，且必须遵守严格的保密协议。
• 法律合规要求：当我们收到具有法律效力的传票、法院命令或政府监管机构的合法要求时，我们可能被强制要求披露相关信息。在法律允许的范围内，我们会尽力通知你此类披露请求，除非法律禁止这样做。
• 业务转让：如果本平台发生合并、收购或资产出售，你的个人信息可能作为交易的一部分被转让。我们将在发生此类事件前通过网站公告和邮件的方式通知你，并确保受让方继续受本隐私政策的约束。

五、用户权利：访问、修改与删除

根据适用的法律法规，你对自己的个人信息享有以下权利。你可以通过登录账号后在"账号设置"页面自助操作，或通过本政策末尾的联系方式向我们提出书面请求：

• 访问权：你有权了解我们是否持有你的个人信息，并获取这些信息的副本。我们将在15个工作日内响应你的访问请求。
• 更正权：如果你发现我们持有的你的个人信息不准确或不完整，你有权要求我们进行更正或补充。你可以随时在账号设置中自行修改你的昵称、头像和邮箱地址。
• 删除权：在以下情形下，你有权要求我们删除你的个人信息：我们不再需要该信息用于最初收集目的、你撤回了同意、或我们处理信息的行为违反了法律规定。请注意，删除账号将导致你失去所有已收藏的服务器列表和历史评论，该操作不可逆。
• 撤回同意权：对于基于你同意而进行的个人信息处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号：你可以在"账号设置"页面底部点击"注销账号"按钮，系统将引导你完成身份验证后，在7天内永久删除你的账号及所有关联数据。注销后，你的注册邮箱将无法再次用于注册新账号。

六、信息安全保障措施

保护你的个人信息安全是我们的首要责任。我们采取了以下技术和管理措施来防止信息泄露、丢失或被篡改：

技术层面：所有数据传输均使用TLS 1.2及以上版本的加密协议（HTTPS），确保你在浏览器和服务器之间的数据交换是加密的。用户密码采用加盐的bcrypt算法进行哈希存储，即使数据库发生泄露，攻击者也无法直接获取明文密码。我们定期（每季度）聘请第三方安全机构对网站进行渗透测试和漏洞扫描，最近一次检测（2025年2月）未发现高危漏洞。

管理层面：我们建立了严格的内部数据访问控制制度，仅授权员工（如客服和技术人员）在"工作需要"的前提下才能访问用户数据，且所有访问行为均记录在日志中并接受审计。我们定期对员工进行隐私保护培训，并将数据安全表现纳入绩效考核。此外，我们制定了数据泄露应急响应预案，一旦发生安全事件，将在72小时内通知受影响的用户，并向相关监管机构报告。

七、政策更新与通知机制

随着法律法规的更新和业务的发展，我们可能会不时修订本隐私说明。任何重大变更（例如信息收集范围扩大、共享对象变化）将在本页面顶部以显著标识（如"更新于2025年X月X日"）公示，并在变更生效前至少