隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用功能的不同，我们可能收集以下几类数据：

1. 设备与技术信息：当您访问本网站时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面及访问路径。这些信息用于保障网站安全、分析流量趋势及优化页面加载速度。
2. 注册信息：当您自愿注册为本网站会员时，我们会收集您的用户名、电子邮箱地址及加密后的密码。我们强烈建议您不要使用与传奇私服游戏账号相同的密码。
3. 互动信息：当您提交评测反馈、投诉举报或参与论坛讨论时，我们会收集您填写的联系方式（如QQ、微信、手机号）以及您提交的文字内容。请注意，请勿在公开评论区透露您的游戏账号密码。
4. Cookie与本地存储：我们使用Cookie及类似技术来记住您的登录状态（有效期30天）和偏好设置（如地区筛选条件）。具体说明见下文第三节。

我们特别声明：本网站绝不主动收集您的身份证号码、银行账户、支付密码等敏感金融信息。所有涉及充值的操作均在传奇私服官方支付网关完成，我们无法接触您的支付细节。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会进行超出范围的二次利用：

• 核心服务提供：使用您的IP地址和地区信息，为您推荐适合的传奇私服发布今日新开服务器（如根据网络延迟推荐相近地区的服务器）。
• 个性化体验：基于您的浏览历史（如常看的版本类型），优化首页推荐排序。我们不会构建用于跨站广告投放的精准用户画像。
• 安全风控：使用设备信息检测异常登录行为，防止账号盗用和恶意爬虫攻击。例如，当检测到同一IP在短时间内高频访问下载页面时，我们会触发验证码机制。
• 沟通反馈：使用您提交的联系方式，回复您的咨询、投诉或感谢您的举报。我们不会向您发送与传奇私服评测无关的营销邮件。
• 数据分析与改进：对脱敏后的统计数据（如热门版本排行、服务器平均在线时长）进行分析，以改进我们的评测模型。这些统计数据不包含个人身份信息。

三、Cookie 与追踪技术说明

本网站使用Cookie和本地存储（Local Storage）来提升您的浏览体验。具体使用情况如下：

我们目前未接入任何第三方广告联盟的追踪Cookie（如Google Ads、百度联盟的再营销标签）。您可以通过浏览器设置禁用Cookie，但这可能导致您无法正常登录或使用部分个性化功能。禁用Cookie的具体方法请参考浏览器帮助文档。

四、第三方数据共享政策

我们承诺，未经您的明确同意，我们不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情况下，我们可能共享必要的数据：

1. 网站托管与运维服务商：我们的服务器托管于阿里云（华北节点），运维服务商可能在处理服务器故障时接触到日志文件，但受保密协议约束。
2. 安全与合规机构：当收到具有法律效力的传票、搜查令或法院裁定，或为保护本网站及用户的权利、财产或安全所必需时，我们可能披露相关信息。
3. 反欺诈联盟：在您举报涉嫌诈骗的传奇私服时，经您授权，我们可能将您提交的举报内容（不含联系方式）同步至行业反诈联盟数据库，用于风险预警。

我们不会与任何传奇私服运营方共享您的个人注册信息。您在站内对某服务器的收藏、评价行为，将以匿名聚合形式展示（如"该服热度指数"），不会关联到您的具体账号。

五、您的数据权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过联系我们的数据保护官（邮箱：[email protected]）来行使这些权利，我们将在15个工作日内回复您的请求。

• 访问权：您有权获取我们持有的关于您的个人信息副本。我们会在验证身份后，以结构化、常用、机器可读的格式提供。
• 更正权：如果您发现注册邮箱或用户名有误，您可以自行在"个人中心"修改，或联系客服协助更正。
• 删除权（被遗忘权）：您有权要求我们删除您的个人数据。请注意，删除账号后将无法恢复您在该账号下的收藏及评测记录。出于法律合规或安全审计需要，我们可能保留部分日志数据最长180天。
• 撤回同意权：对于基于您同意进行的处理（如接收特定推送），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以在"个人中心-账号安全"中自助注销账号。注销流程为即时生效，注销后您的所有个人信息将被匿名化处理。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织措施来保护您的数据安全：

• 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，确保您在浏览器与服务器之间的数据传输不被窃听或篡改。
• 存储加密：您的密码经过加盐的bcrypt算法（成本因子12）哈希后存储，即使数据库泄露，原始密码也难以被逆向破解。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）授权，且所有访问操作均有日志记录，日志保留期为6个月。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并参与CNVD（国家信息安全漏洞共享平台）的漏洞报备流程。
• 数据备份：核心数据库每日进行增量备份，每周进行全量备份。备份数据加密存储于异地灾备机房，保留周期为30天。