隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供平台服务直接相关的必要信息，遵循"最小化收集"原则。根据你与平台互动的不同方式，我们收集的信息分为以下几类：

• 账号注册信息：当你注册平台账号时，我们收集你的用户名、电子邮箱地址、手机号码（可选）以及你设置的密码（加密存储）。这些信息用于标识你的身份并提供登录服务。
• 设备与技术信息：当你访问平台时，我们自动收集你的IP地址、浏览器类型、操作系统版本、访问时间、浏览的页面、点击的链接以及设备标识符。此类信息用于保障网站安全、优化页面加载速度以及进行流量统计分析。
• 互动与反馈信息：当你在平台发表评论、参与投票、填写问卷或提交工单时，我们收集你主动提供的内容信息，包括文字、图片及附件。
• 服务器订阅信息：当你收藏或订阅特定传奇服务器时，我们记录你的服务器偏好，以便向你推送相关的开服通知和更新公告。
• 日志与安全信息：为防范恶意攻击和滥用行为，我们的服务器会自动记录详细的访问日志，包括请求时间、请求内容、响应状态码等，日志保留周期为180天。

我们特别声明：本平台不收集任何与游戏账号密码、支付密码、身份证号码等高度敏感的个人信息。你在游戏内产生的数据归属于对应的服务器运营方，与本平台无关。

二、信息使用目的与方式

我们收集的信息仅用于以下明确的目的，不会超出必要范围进行使用。具体包括：

1. 提供核心服务：使用账号信息验证你的身份，为你提供登录、评论、收藏、订阅等功能。
2. 个性化推荐：基于你的服务器订阅历史和浏览行为，向你推荐可能感兴趣的传奇私服版本和服务器。你可以随时在"个人中心-偏好设置"中关闭个性化推荐功能。
3. 服务优化与改进：通过分析匿名化的流量数据，了解用户的使用习惯和偏好，帮助我们改进网站界面设计、优化内容布局、提升搜索准确率。
4. 安全风控：使用IP地址、设备信息及访问日志进行异常行为检测，防范DDoS攻击、撞库攻击、恶意爬虫等网络安全威胁。
5. 法律合规与纠纷处理：在涉及法律纠纷或监管调查时，根据法律要求提供必要的数据支持。

我们承诺：绝不会将你的个人信息出售给任何第三方。所有数据的使用均以匿名化或去标识化处理为前提，最大限度降低对个人隐私的影响。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。这些技术对于网站的核心功能至关重要。

我们使用的Cookie类型：

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用必要Cookie将导致你无法正常登录和使用平台核心功能。我们目前不使用任何跨站追踪技术（如第三方广告追踪像素），也不会将你的浏览数据共享给广告联盟。

四、第三方数据共享政策

我们极其有限地与以下类型的第三方服务提供商共享数据，且共享范围严格限定在提供服务所必需的最小数据集内：

• 云服务提供商：我们的服务器托管于国内知名云服务商（如阿里云、腾讯云），他们仅作为数据处理者，按照我们的指令存储和处理数据，无权将数据用于任何其他目的。
• 邮件服务商：用于发送账号验证邮件、密码重置邮件及你主动订阅的通知邮件。我们仅共享你的邮箱地址，且服务商已签署数据保护协议。
• 安全服务商：用于提供Web应用防火墙(WAF)、DDoS防护和漏洞扫描服务。这些服务商在技术层面可能接触到访问日志，但同样受到保密协议约束。

除上述情况外，我们不会向任何外部商业机构披露你的个人信息。在以下特殊情况下，我们可能会依法披露信息：(1) 根据法律法规或有权机关的强制要求；(2) 为保护本平台的权利、财产或安全，或保护公众或他人的权利、财产或安全；(3) 涉及合并、收购或资产出售时，我们会提前通知你并确保数据接收方继续遵守本政策。

五、用户权利：访问、修改与删除

我们尊重并保障你对个人数据所拥有的法定权利。你可以随时通过以下方式行使你的权利：

1. 访问权：登录"个人中心-账号设置"页面，查看我们收集的关于你的所有个人信息。
2. 更正权：如发现你的个人信息有误（如邮箱地址、手机号码），你可以在"账号设置"中自行修改，或联系客服协助更正。
3. 删除权：你有权要求我们删除你的账号及所有相关个人数据。你可以通过"账号设置-注销账号"功能自助操作，注销后，我们将于15天内删除你的所有数据，但根据法律法规需要保留的日志记录除外。
4. 撤回同意权：对于基于你同意而进行的处理（如个性化推荐），你随时可以通过设置撤回同意，撤回不影响撤回前基于同意进行的处理的合法性。
5. 数据可携带权：你可以要求我们将你的个人数据以结构化、机器可读的格式提供给你或传输至你指定的其他平台。

所有权利请求将在15个工作日内予以响应。对于明显无依据或超重复性的请求，我们可能收取合理费用或予以拒绝，并说明理由。

六、信息安全保障措施

我们采用多层次的安全防护体系，确保你的数据在传输和存储过程中的安全性：

• 传输安全：全站启用HTTPS加密协议，使用TLS 1.2及以上版本，确保数据在传输过程中不被窃听或篡改。
• 存储安全：你的密码通过bcrypt算法加盐哈希后存储，即使数据库泄露，也无法逆向破解原始密码。敏感操作（如修改绑定邮箱）需要二次验证。
• 访问控制：平台内部实施基于角色的访问控制(RBAC)，仅极少数授权运维人员可接触服务器日志