隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供核心服务所必需的最少信息。根据您使用的具体功能，我们可能收集以下类别的数据：

• 设备与技术信息：当您访问网站时，我们可能通过日志系统自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些信息用于保障网站安全、分析流量来源及优化页面加载速度。
• 账户注册信息：当您自愿注册成为平台用户时，我们会收集您的用户名、电子邮箱地址及加密后的密码（使用bcrypt算法加盐哈希处理）。我们不会收集您的真实姓名、身份证号或手机号码。
• 互动与反馈信息：当您通过邮件、工单系统或QQ群联系我们时，我们会保留您主动提供的联系方式（如邮箱地址）以及沟通记录内容，以便后续跟进与问题回溯。
• 客户端使用数据：我们的精简客户端在启动时，可能会向服务器发送匿名化的版本号、设备型号及错误日志（Crash Report）。此过程不包含任何个人身份信息，且仅用于修复兼容性问题。

我们特别声明：本平台绝不收集您的游戏账号密码、服务器角色信息或任何形式的支付账户信息。传奇私服游戏内的账号安全由各服务器运营方独立负责。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确且合法的目的：

1. 提供与维护服务：使用设备信息来确保网站和客户端在不同硬件环境下的正常显示与运行，例如检测到IE浏览器时提示您更换现代浏览器。
2. 个性化体验优化：基于您的浏览记录（如常看的传奇版本类型），为您推荐更相关的服务器列表。我们不会构建用于跨站追踪的用户画像。
3. 安全风控与反欺诈：利用IP地址和访问频率数据，识别并阻止恶意爬虫、DDoS攻击及撞库尝试。例如，同一IP在1分钟内请求超过100次将被自动临时封禁。
4. 用户沟通与服务支持：使用您留下的邮箱地址回复您的咨询、发送开服订阅提醒（如果您主动订阅）或发送重要的服务变更通知。

我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方用于营销目的。我们也不会向任何广告联盟提供您的浏览行为数据。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体使用情况如下：

必要性Cookie：用于维持您的登录状态（Session ID）和记住您的界面偏好（如列表视图模式）。这些Cookie无法禁用，否则将导致您无法正常登录或使用核心功能。它们的有效期通常为30分钟（会话级）或7天（记住登录状态）。

分析性Cookie：我们使用自建的轻量级统计脚本（非Google Analytics等第三方工具）来统计页面访问量、来源渠道及热门服务器点击排行。该脚本不会跨域追踪，且不包含任何身份标识。我们不会使用任何形式的指纹识别技术（如Canvas Fingerprinting）来追踪您的设备。

第三方嵌入内容：本网站部分页面可能嵌入视频播放器（如腾讯视频）或社交分享按钮。这些第三方服务商可能在您加载该内容时设置自己的Cookie。由于我们无法控制这些Cookie，建议您查阅相应第三方平台的隐私政策。我们不会主动加载任何广告联盟的追踪脚本。

四、第三方数据共享政策

在以下特定且必要的情形下，我们可能会与第三方共享您的部分信息，但仅限于"最少必要"原则：

除上述情况外，我们不会在未获得您明确同意的情况下，将您的个人信息共享给任何其他公司或个人。

五、用户权利：查看、修改与删除

我们尊重您对个人信息的控制权。根据《中华人民共和国个人信息保护法》及相关法规，您享有以下权利：

• 访问权：您可以通过登录网站账户，在"个人中心"->"账户设置"中查看我们保存的您的基本资料（用户名、邮箱）。
• 更正权：如您的邮箱地址填写错误，您可以随时在账户设置中自行修改，或联系[email protected]协助更正。
• 删除权：您有权要求我们删除您的账户及相关的个人信息。您可以在"个人中心"->"安全设置"中点击"注销账户"。账户注销后，您的所有数据将在15个工作日内被不可逆地删除。请注意，注销账户将导致您失去对历史收藏及下载记录的控制。
• 撤回同意权：对于基于您同意而进行的处理活动（如邮件订阅），您可以随时通过邮件中的"退订"链接或联系我们来撤回同意。
• 限制处理权：在您对信息准确性提出异议期间，或您认为处理行为违法的情形下，您可以要求我们暂时停止处理您的数据。

如需行使上述权利，请发送邮件至[email protected]。我们将在收到请求后的10个工作日内完成身份核验并予以处理。为了保障账户安全，我们可能需要您提供注册邮箱收到的验证码进行身份确认。

六、信息安全保障措施

我们采用了多层次的安全技术和管理措施来保护您的个人信息：

传输安全：整个网站启用HTTPS（TLS 1.3协议）加密传输，确保您在浏览器与服务器之间的数据传输不被窃听或篡改。我们定期更新SSL证书，确保证书链完整。

存储安全：数据库中的密码字段使用bcrypt算法加盐哈希，即使数据库泄露，攻击者也无法逆向破解原始密码。所有备份数据均进行AES-256加密后存储于异地的安全存储桶中。

访问控制：仅有极少数核心运维人员（不超过3人）拥有数据库的访问权限，且所有操作均记录在审计日志中。我们实行最小权限原则，不同角色只能访问其工作所需的数据。

安全事件应急响应：我们制定了《数据安全事件应急预案》。一旦发生数据泄露事件，我们将在72小时内向主管监管部门报告，并第一时间通过邮件或网站公告的方式通知受影响的用户，同时提供减轻危害的建议措施。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。您也应妥善保管自己的账户密码，避免使用与其他网站相同的密码。