隐私保护与数据安全政策

一、信息收集的范围与类型

我们仅收集与提供本站核心服务所必需的最少量信息。我们不会收集与传奇私服导航服务无关的敏感个人信息。具体收集范围如下：

1. 您主动提供的信息

• 注册信息：当您注册成为本站会员时，需要提供用户名、电子邮箱地址及加密后的密码。我们仅使用邮箱用于账号找回和重要通知，不会用于任何商业营销。
• 互动信息：当您提交工单、参与论坛讨论或填写版本评测问卷时，您可能会提供额外的描述性信息，以便我们更好地为您服务。

2. 我们自动收集的信息

• 日志数据：当您访问本站时，服务器会自动记录您的IP地址、浏览器类型、操作系统、访问时间以及浏览的页面路径。这些数据仅用于站点流量分析与安全审计。
• 设备信息：我们可能会收集您的设备型号、屏幕分辨率及唯一设备标识符（仅限浏览器Cookie），用于优化页面展示效果。

我们郑重承诺，本站绝不收集您的身份证号码、银行账户、支付密码等金融敏感信息。所有充值交易均在您所选择的私服运营方平台上完成，相关支付信息由该平台独立处理，我们无法也不应获取。

二、信息使用目的与方式

我们收集信息的目的仅限于提升服务质量、保障账号安全及优化用户体验。具体使用方式如下：

首先，日志数据用于生成聚合性的访问统计报告，帮助我们了解玩家偏好哪些版本的传奇私服，从而调整"本月传奇私服独家发布"的推荐排序。我们不会对单个用户的行为进行跨网站追踪。其次，您的注册邮箱仅在您主动请求找回密码或我们发布重大服务变更通知时使用，频率极低，每月不会超过2次。

我们不会将您的个人信息用于任何形式的个性化广告推送。我们拒绝将数据出售或出租给任何第三方广告联盟。我们偶尔会通过站内信的方式向您推荐可能感兴趣的私服版本，但您可以在账号设置中一键关闭此类推荐功能。

三、Cookie 与追踪技术说明

本站使用Cookie和类似技术（如LocalStorage）来提升您的访问体验。具体使用场景如下：

• 会话Cookie：用于维持您的登录状态，有效期至您关闭浏览器。此类Cookie为功能性必需，禁用后将无法正常登录。
• 偏好Cookie：用于记录您选择的区服筛选条件（如版本类型、开服时间），有效期30天。这能让您下次访问时无需重新设置。
• 分析Cookie：我们使用自建的轻量级分析脚本（非Google Analytics等第三方工具）来统计页面访问量，该脚本不包含任何跨站追踪标识符。

我们目前不采用任何指纹追踪技术，也不使用Flash Cookie或EverCookie等难以清除的追踪机制。您可以通过浏览器设置删除或阻止所有Cookie，但请注意，禁用Cookie后，部分依赖登录的功能（如收藏、评论）将无法使用。

四、第三方数据共享与委托处理

我们高度重视您的隐私，仅在以下特定且必要的情形下，才会向第三方披露您的信息：

1. 云计算服务商：我们的网站托管于国内知名云服务商（如阿里云、腾讯云）的服务器上。这些服务商仅作为数据处理者，按照我们的指令存储数据，无权将数据用于任何其他目的。我们已与其签署了严格的数据保护协议。

2. 私服运营团队：当您通过本站跳转至特定私服进行游戏时，您在该私服上的注册信息（如游戏账号、角色名）由该私服运营方独立收集。我们不会将您的本站注册信息同步给任何私服运营方，除非您主动使用"一键登录"功能并明确授权。

3. 执法机构：当我们收到具有法律效力的传票、搜查令或法院命令时，我们将在法律允许的范围内予以配合。除此之外，我们不会向任何机构提供您的个人数据。

我们郑重声明，本站从未、也绝不会向任何数据交易平台、营销机构或广告联盟出售或交换用户数据。

五、您的权利与数据管理

依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过登录账号后进入"账户设置"页面，或联系我们的隐私保护专员来行使这些权利。

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：如果您发现您的个人信息有误，您有权要求我们进行更正。
• 删除权：您有权要求我们删除您的个人信息。请注意，删除账号将导致您无法继续使用本站的会员功能，但不会影响您已发布在公共区域的帖子（如有）。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。
• 注销权：您可以在"账户设置"中申请注销账号。我们将在15个工作日内完成注销并删除您的所有个人数据。

为了保障安全，处理上述请求前，我们可能需要验证您的身份。我们将在15个工作日内（法定节假日顺延）对您的请求做出答复。对于重复、无实质内容或给他人合法权益带来风险的请求，我们可能会收取合理费用或予以拒绝。

六、信息安全保障措施

我们采用了业界领先的技术和管理措施来保护您的数据安全。

传输安全：全站启用HTTPS加密传输协议（TLS 1.3），确保您在浏览器与服务器之间的数据传输不被窃听或篡改。您的密码在存储前会经过加盐哈希处理（bcrypt算法），即使数据库泄露，也无法还原原始密码。

访问控制：我们的服务器部署了多层防火墙和入侵检测系统（IDS）。只有极少数获得授权的运维人员才能访问生产数据库，且所有访问操作均记录在不可篡改的审计日志中。

应急响应：我们制定了完善的数据安全事件应急预案。一旦发生安全事件，我们将在72小时内通过站内信或邮件通知受影响的用户，并上报至相关监管部门。

七、政策更新与通知机制

随着法律法规的更新和业务的发展，我们可能会适时修订本隐私政策。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。

对于重大变更（如收集目的、处理方式、共享对象的改变），我们将在首页顶部展示显著的通知横幅，并保留至少30天的历史版本供您查阅。对于非实质性变更（如措辞优化、格式调整），我们将直接更新本页面顶部的"最后修订日期"。

如果您在本政策更新后继续使用我们的服务，即视为您已接受更新后的政策。我们建议您定期查看本页面，以了解我们如何保护您的信息。

八、联系我们与隐私投诉

如您对本隐私政策有任何疑问、意见或建议，或希望行使您的数据权利，请通过以下方式联系我们：

隐私保护专员邮箱：[email protected]（邮件标题请注明【隐私咨询】）。我们将在48小时内予以回复。

如果您对我们的处理方式不满意，特别是认为我们的处理行为损害了您的合法权益，您有权向网信、电信、公安等主管部门进行投诉。我们愿意积极配合并妥善解决任何隐私争议。