隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用本平台的过程中，我们可能收集以下几类信息，具体收集范围取决于您使用的功能模块：

• 设备与技术信息：当您访问本平台时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问来源URL、访问时间戳以及浏览的页面路径。这些信息用于保障网站安全、分析流量来源及优化页面加载速度。
• 账户信息（如适用）：当您注册成为本站会员、参与评论或投票时，我们会收集您的用户名、电子邮箱地址及您自行设置的密码（密码经过不可逆加密存储）。我们不会强制要求实名认证，但若您使用第三方账号（如微信、QQ）登录，我们可能获取您在第三方平台公开的头像与昵称。
• 互动与反馈信息：当您通过邮件、在线客服或电话联系我们时，我们会保留您的联系方式、沟通内容以及您主动提供的截图等附件信息，以便处理您的请求并提升服务质量。
• 偏好与行为数据：我们可能通过Cookie或类似技术记录您点击的服务器推荐位、停留时间、搜索关键词（如"新开变态私服传奇"、"今日传奇私服新开发布"）等行为数据，用于为您提供更具个性化的内容推荐。

我们特别提示：本平台不收集您的身份证号码、银行卡号、精准地理位置（GPS）等敏感个人信息，除非法律法规另有明确要求。

二、信息使用的目的与合法依据

我们收集上述信息的目的仅限于以下核心业务场景，不会用于与这些场景无关的用途：

1. 提供核心服务：用于展示您所请求的传奇私服信息、开服时间表、下载链接等基础功能，确保网站正常运行。
2. 安全与风控：通过分析IP地址和访问行为，识别并拦截恶意爬虫、DDoS攻击、垃圾注册等非法行为，保护平台及所有用户的利益。
3. 个性化推荐：基于您的浏览历史，向您推荐可能感兴趣的传奇私服版本（例如，如果您频繁浏览变态版本，我们将优先展示该分类的新服）。您可以在浏览器设置中禁用Cookie来停止此项功能。
4. 服务优化与研发：我们会对聚合后的匿名数据（非个人识别信息）进行统计分析，以了解用户偏好趋势，从而改进网站布局、评测模型及内容策略。
5. 法律合规与维权：当涉及法律纠纷、监管要求或保护本平台合法权益时，我们可能依法处理相关数据。

我们的合法处理依据包括：您的同意（例如您提交联系表单）、为履行与您之间的服务协议所必需、以及我们基于维护网站安全与改进服务所拥有的合法商业利益。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage、Web Beacon）来提升您的访问体验。具体说明如下：

您可以通过浏览器设置（通常位于"设置-隐私与安全"菜单）来阻止或删除Cookie。但请注意，禁用Cookie可能导致部分个性化功能失效，但不会影响您浏览公开的传奇私服列表信息。

四、第三方数据共享与委托处理

我们高度重视您的数据隐私，承诺不会出售、出租或非法交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享或委托处理您的部分数据：

• 云服务提供商：我们的网站托管于阿里云/腾讯云服务器，这些服务商可能因维护服务器日志而接触到您的IP地址。我们已与其签署了数据处理协议（DPA），要求其遵守保密义务。
• 邮件服务商：当您通过邮箱联系我们时，邮件系统由专业服务商（如腾讯企业邮）提供支持，其处理您的邮件内容仅用于传输与存储。
• 法律强制要求：若公安机关、法院等有权机关依法出具调查令或要求函，我们将依法配合提供必要的数据。
• 业务转让：如果本平台发生合并、收购或资产转让，您的数据可能作为资产的一部分进行转移，我们将提前以显著方式通知您。

除上述情况外，我们不会向任何第三方广告联盟、数据交易平台提供您的个人身份信息。我们推荐传奇私服的行为不涉及将您的数据提供给服务器运营方。

五、您的权利：访问、更正与删除

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内响应您的请求。

• 知情权与访问权：您有权询问我们是否持有您的个人信息，并获取该等信息的副本。
• 更正权：如果您发现我们持有的您的个人信息不准确或不完整，您有权要求我们进行修改或补充。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律法规处理信息、法律规定的其他情形。删除后，我们可能无法继续向您提供需要该信息支撑的服务（如会员登录）。
• 撤回同意权：对于基于同意而进行的处理，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理的合法性。
• 注销账户权：如果您注册了账户，您可以在网站"个人中心-账户设置"中自行注销，注销后您的个人资料将被匿名化处理。
• 投诉举报权：如果您认为我们的处理行为侵害了您的合法权益，您有权向网信部门或电信主管部门进行投诉。

六、信息安全保障措施

我们采取了符合行业标准的安全防护措施，以防止您的数据遭受未经授权的访问、公开披露、篡改或破坏：

• 传输加密：全站启用HTTPS（TLS 1.2及以上协议）加密传输，确保您在浏览器与服务器之间的数据交互不被窃听。
• 存储加密：您的密码使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。
• 访问控制：我们实行最小权限原则，仅授权员工在履行职务所需的最小范围内访问用户数据，并记录所有访问日志。
• 安全监测：我们部署了Web应用防火墙（WAF）和入侵检测系统（IDS），7x24小时监控异常流量与攻击行为。
• 数据备份：核心数据库每日进行增量备份，每周进行全量备份，备份数据加密存储在异地机房，以防灾难性故障。