隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台各项功能的过程中，我们可能会收集以下几类信息，收集范围以最小必要为原则：

1. 您主动提供的信息

• 注册信息：当您在本平台注册账号时，需要提供用户名、电子邮箱和密码。其中密码经过不可逆加密存储，我们无法获知您的明文密码。
• 互动信息：当您在论坛发帖、评论、参与投票或填写问卷时，我们会收集您发布的内容及时间戳信息。
• 联系信息：当您通过邮件、QQ或其他方式联系我们时，我们会保留您的联系方式（如邮箱地址、QQ号）和沟通记录，用于后续跟进与问题处理。

2. 自动采集的信息

• 设备信息：包括IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、设备型号、语言设置等。这些信息用于保障网络安全、优化页面展示和统计访问数据。
• 日志信息：当您访问本平台时，服务器会自动记录访问时间、访问页面、点击行为、下载记录等日志数据。日志保留周期为6个月，到期后自动匿名化处理。
• 位置信息：我们仅通过IP地址获取您所在的城市级别位置信息（如"北京市"），用于内容地域化推荐和网络线路优化，不会获取精确到街道级别的定位。

需要特别说明的是，本平台不收集您的身份证号码、银行卡号、支付账户等敏感个人信息。我们推荐的传奇私服版本均不涉及真实货币交易，因此您无需在平台上提供任何财务信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，不会超出必要范围使用您的信息：

1. 提供核心服务：用于账号登录验证、下载服务提供、开区信息推送、社区互动功能实现等基本业务运转。
2. 优化用户体验：基于访问日志分析页面访问热度和功能使用频率，持续改进界面设计和内容布局，使您更容易找到感兴趣的传奇私服版本。
3. 安全风控：利用IP和设备信息进行异常流量检测、撞库攻击防护、恶意爬虫识别等安全防护动作。我们每年阻断恶意攻击超过10万次。
4. 个性化推荐：根据您的浏览历史（如频繁查看仿官传奇私服新区），在您再次访问时优先展示相关类型的版本推荐。该功能为纯算法推荐，不使用任何第三方广告平台。
5. 法律合规：在法律法规要求的期限内留存必要日志，配合监管机构的合法调查要求。

我们承诺：绝不将您的个人信息用于任何与平台服务无关的商业用途，绝不向第三方出售、出租或交换您的任何个人信息。所有内部使用行为均经过数据脱敏处理，确保无法直接关联到个人身份。

三、Cookie 与追踪技术说明

本平台使用Cookie和同类技术（如LocalStorage、SessionStorage）来提升服务质量和安全性。具体使用情况如下：

您可以通过浏览器设置随时删除或阻止Cookie。但请注意，如果您禁用必要Cookie，将无法正常登录平台和使用下载功能。我们建议您将本平台域名加入浏览器的Cookie白名单。

四、第三方数据共享政策

我们高度重视信息保密，在未经您明确授权的情况下，不会向任何第三方共享您的个人信息。但以下情形除外：

• 法律要求：根据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能被迫披露必要信息。在此类情形下，我们会要求相关机构出示正式法律文书。
• 服务提供商：我们使用阿里云（服务器托管）、又拍云（CDN加速）等基础设施服务商。这些服务商仅在技术运维层面接触加密后的数据，且均签署了严格的数据保护协议，禁止将数据用于任何其他目的。
• 合并收购：如果本平台涉及合并、收购或资产转让，您的个人信息可能作为交易资产之一进行转移。在此情形下，我们将通过站内公告等方式通知您，并要求新的持有方继续遵守本政策。
• 匿名化数据：我们可能将经过匿名化处理（无法识别特定个人身份）的统计数据与行业伙伴分享，用于行业趋势分析，例如"本月传奇私服公益版玩家活跃地域分布"等报告。

我们郑重承诺：本平台不存在任何形式的广告联盟、数据交易、第三方营销等利益输送行为。您的数据安全与隐私保护永远排在商业利益之前。

五、您的合法权利与行使方式

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内完成处理：

1. 查阅权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复申请将收取合理的工本费（不超过50元）。
2. 更正权：如果您发现您的个人信息存在错误或不完整，您有权要求我们进行更正或补充。
3. 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现且不再必要；您撤回授权同意；我们违反法律或约定处理信息；法律规定的其他情形。
4. 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
5. 注销权：您有权注销您的平台账号。注销后，我们将删除或匿名化处理您的全部个人信息，但法律法规要求保留的日志除外。账号注销操作不可逆，请谨慎操作。
6. 投诉权：如果您认为我们的信息处理行为损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。

为保障账户安全，行使上述权利时，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。我们不会因您行使合法权利而降低服务质量或对您进行区别对待。

六、信息安全保障措施

我们已采取符合行业标准的安全防护措施，从技术、管理、制度三个维度保护您的个人信息：

• 传输加密：全站启用HTTPS TLS 1.3加密协议，确保您在浏览和提交信息过程中的数据传输安全。我们的SSL证书由GlobalSign签发，有效期至2026年。
• 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向还原明文密码。敏感配置信息使用AES-256加密存储。
• 访问控制：实施最小权限原则，内部员工仅能通过堡垒机访问生产数据库，每次访问均有