隐私说明：我们如何保护您的数据安全

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。我们收集的信息分为以下三类：

1. 您主动提供的信息：当您注册账号、参与社区讨论、提交服务器评价或使用"开服提醒"服务时，我们会收集您的用户名、电子邮箱地址（用于接收通知）、QQ号（用于加入玩家群）以及您自愿填写的个人简介。在提交服务器投诉时，我们可能需要您提供联系方式以便跟进处理进度。

2. 自动收集的技术信息：当您访问我们的网站时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及点击行为。这些信息仅用于网站运维分析和安全防护，无法单独识别您的个人身份。

3. 设备权限信息：如果您使用我们提供的"开服提醒"推送服务，在您授权的前提下，我们会获取您的设备标识符（如IMEI/IDFA，仅用于推送功能）。我们不会申请读取您的通讯录、相册、位置等敏感权限。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，绝不会用于与此无关的用途。具体使用场景包括：

• 核心功能提供：使用您的账号信息实现登录、发布评论、管理收藏的服务器列表。
• 个性化推荐：基于您的浏览历史和订阅偏好，向您推荐可能感兴趣的传奇私服版本和新区开服信息。您可以在"个人中心-通知设置"中随时关闭个性化推荐。
• 服务优化与调研：分析匿名化的用户行为数据，以改进我们的排行榜算法和内容质量。例如，我们可能统计"1.76版本页面"的访问量，但不会追踪具体某个人的浏览轨迹。
• 安全风控：利用IP地址和登录行为数据，检测并阻止恶意注册、撞库攻击、内容爬取等非法行为，保护平台和用户的数据安全。
• 法律合规：在法律法规要求或政府主管部门依法要求的情况下，配合提供必要的数据信息。

我们明确禁止将您的个人信息用于任何形式的营销短信、骚扰电话或向第三方出售数据。

三、Cookie 与追踪技术说明

本网站使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体而言，我们使用以下类型的Cookie：

必需性Cookie：用于维持登录状态（Session）、记忆您的偏好设置（如是否接受隐私政策弹窗），此类Cookie无法关闭，否则网站核心功能将无法使用。

分析性Cookie：我们使用自建的访问统计系统（非Google Analytics等第三方工具），记录匿名化的访问数据，如页面停留时间、跳出率。这帮助我们了解哪些内容受欢迎，以便优化排版和功能。这些Cookie不包含个人身份信息。

功能性Cookie：用于记住您的"开服提醒"订阅条件（如版本偏好），避免您每次访问都需要重新设置。

我们不使用任何跨站追踪Cookie，也不接入任何广告联盟的追踪脚本。您可以通过浏览器设置删除或阻止Cookie，但请注意，这可能导致部分功能（如自动登录）失效。

四、第三方数据共享政策

我们秉持"零共享"原则，除以下两种特殊情况外，我们不会向任何第三方机构、个人提供您的个人信息：

1. 法律强制要求：当收到具有法律效力的传票、搜查令或法院判决时，我们可能被迫披露必要的信息。在允许的范围内，我们会尝试通知您（除非法律禁止）。

2. 服务提供商（数据处理者）：我们使用第三方云服务器托管网站数据（如阿里云、腾讯云），这些服务商仅作为数据处理者，按照我们的指令存储和处理数据，无权将数据用于自身用途。我们与所有服务商签订了严格的数据保护协议（DPA）。

需要特别说明的是，当您在社区发帖或评论时，您发布的昵称和内容将对所有访客公开可见。但您的注册邮箱、QQ号等联系方式不会公开展示。对于玩家在论坛主动公开的个人联系方式，我们不承担保护责任。

五、您的权利：访问、修改与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过登录网站后进入"个人中心-账号设置"页面行使大部分权利，或通过邮件联系我们。

• 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供。
• 更正权：您可以随时修改您的注册邮箱、QQ号、头像等基本信息。若您发现我们记录的信息有误，请及时告知我们更正。
• 删除权：您有权要求我们删除您的账号及全部个人信息。请注意，删除账号后，您发布的评论和帖子将保留（但会显示为"已注销用户"），这是为了维护社区讨论的完整性。
• 撤回同意权：对于基于您同意而进行的处理（如推送通知），您可以随时撤回同意。撤回后，我们不会影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以在"个人中心-安全设置"中自助注销账号，注销后所有数据将在30天内彻底删除。

我们承诺，在处理您的任何数据主体请求前，会进行身份验证以确保是本人操作。所有请求均在法律规定的时限内（通常为15个工作日）完成。

六、信息安全保障措施

我们采用了多层次的安全技术和管理制度来保护您的数据，具体包括：

技术层面：全站启用HTTPS加密传输（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。用户密码采用加盐的bcrypt算法哈希存储，即使数据库泄露，也无法还原明文密码。我们定期（每月）进行漏洞扫描和渗透测试，及时修补已知安全漏洞。服务器部署了Web应用防火墙（WAF），有效拦截SQL注入、XSS跨站脚本等常见网络攻击。

管理层面：我们制定了严格的内部数据访问权限控制制度，仅极少数核心运维人员（2人）拥有数据库的读写权限，且所有操作均记录在审计日志中。我们每年对员工进行至少一次数据安全与隐私保护培训。对于违反数据安全规定的员工，将面临严肃的纪律处分直至解除劳动合同。

数据备份：我们每天进行全量数据备份，备份数据加密后存储在不同的物理区域，确保在发生灾难性故障时能够快速恢复。备份数据保留期为90天，到期后自动销毁。

七、政策更新与通知机制

随着法律法规的更新和业务的发展，我们可能不时修订本隐私政策。我们承诺，任何重大变更（如收集的信息类型、使用目的发生变化）都会通过以下方式显著通知您：

1. 网站公告：在网站首页顶部展示"隐私政策已更新"的横幅，持续至少7天。2. 邮件通知：向您的注册邮箱发送变更摘要。请注意，若您长期不登录，可能无法及时看到邮件。3. 弹窗提醒：对于重大变更，您下次访问时需重新确认同意。

政策版本更新后，旧版本将存档保留，您可在"关于我们-历史版本"中查阅。我们建议您定期查看本页面，以了解我们如何保护您的信息。本政策最近更新日期为2025年5月1日。

八、联系我们与申诉渠道

如果您对本隐私政策有任何疑问、意见或投诉，或您认为您的个人信息权益受到侵害，您可以通过以下方式联系我们：

数据保护负责人：张先生
电子邮箱：[email protected]
邮寄地址：（请通过邮件获取详细地址，以便我们核实您的身份）

我们会在收到您的请求后48小时内确认，并在15个工作日内给出实质性答复。如果您对我们的处理结果不满意，您有权向网信部门或相关监管机构提起投诉。请放心，我们不会因您行使合法权利而对您进行任何形式的歧视或降权处理。