隐私说明：我们如何收集、使用与保护你的信息

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供核心服务所必需的信息。具体而言，我们可能收集以下类别的数据：

1. 账号注册信息

当你注册平台账号时，我们会收集你的手机号码或电子邮箱地址（用于登录验证）、以及你自行设定的登录密码（经过不可逆加密存储）。这些信息是使用订阅提醒、收藏服务器等个性化功能的前提。

2. 设备与技术信息

当你在访问我们网站时，服务器会自动记录标准日志信息，包括但不限于：IP地址、浏览器类型与版本、操作系统、访问时间、来源页面、以及浏览的页面路径。这些信息用于保障网站安全、分析访问流量趋势以及优化页面加载性能。

3. 主动提交的信息

当你通过"联系我们"页面发送咨询邮件、提交服务器纠错反馈、或者参与玩家评论时，我们会收集你主动填写的内容以及你的联系方式（如邮箱、QQ号），以便我们能够回复你的请求。

4. 偏好设置信息

当你使用版本筛选、服务器收藏、开服提醒等功能时，我们会记录你的筛选偏好和收藏列表，以提升你下次访问时的使用效率。这些偏好设置不会与你的真实身份信息强制关联，除非你已登录账号。

二、信息使用目的与方式

我们收集的所有信息，仅用于以下明确且必要的用途，不会在未经你同意的情况下用于其他任何目的：

• 提供核心服务：用于展示开服列表、处理订阅提醒、维护收藏夹等基础功能。
• 个性化体验优化：基于你的浏览记录和筛选偏好，向你推荐可能感兴趣的服务器类型，但不会进行跨平台的广告追踪。
• 安全与风控：利用IP地址和设备信息识别异常登录、恶意爬虫、垃圾信息发布等安全威胁，保护平台和用户的数据安全。
• 服务通知：通过你注册时留下的联系方式，向你发送与平台服务直接相关的通知，如开服提醒、账号安全警告、重大服务变更公告等。
• 数据分析与改进：对聚合后的匿名数据进行分析，用以了解玩家对服务器版本、开服时间段、玩法类型的偏好趋势，从而优化我们的信息分类与推荐算法。

我们明确承诺：我们不会出售、出租或交易你的个人信息给任何第三方。我们也不会将你的数据用于与传奇私服信息推荐无关的商业用途，如金融信贷评估、健康分析等。

三、Cookie 与追踪技术说明

我们的网站使用Cookie及类似技术（如LocalStorage）来提升你的访问体验。具体使用情况如下：

必要Cookie：用于维持你的登录状态（如登录凭证）、记住你的基本偏好（如语言选择）。这些Cookie是网站功能正常运行所必需的，无法关闭。它们的有效期通常为会话级或最长30天。

分析性Cookie：我们使用自建的分析脚本（非第三方统计工具）来收集匿名访问数据，如页面访问量、热门板块点击率。这些数据帮助我们了解哪些内容对玩家最有价值，从而优化页面布局。这些Cookie不包含个人身份信息，有效期最长180天。

第三方组件：我们目前未接入任何第三方广告联盟或社交媒体的追踪代码。如果未来因功能需要引入第三方组件，我们会提前在显著位置通知你，并提供退出机制。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用必要Cookie可能导致你无法正常登录或使用个性化功能。

四、第三方数据共享政策

我们仅在以下特定且有限的情形下，可能与第三方共享必要的信息，且均会要求第三方遵守严格的保密和安全义务：

1. 技术服务提供商：我们可能使用云服务器托管服务（如阿里云、腾讯云）来存储数据，这意味着你的数据可能存储在这些服务商的服务器上。我们与服务商签署了数据保护协议，确保其不会访问或使用我们的数据。
2. 邮件/短信发送服务商：用于发送开服提醒邮件或验证码短信。这些服务商仅能接触到你的联系方式（邮箱或手机号），且仅被允许用于发送我们指定的通知内容。
3. 法律合规要求：当法律法规、司法机关或政府主管部门依法要求时，我们可能会披露必要的用户信息。我们会要求相关机构出具正式的法律文书，并仅在法律要求的范围内披露。
4. 业务合并或转让：如果平台发生合并、收购或资产转让，你的个人信息可能作为资产的一部分进行转移。在此情况下，我们会提前通知你，并要求新的运营方继续遵守本隐私说明的全部条款。

除上述情况外，我们不会向任何其他第三方提供你的个人信息。我们不会与任何广告联盟共享你的浏览行为数据用于精准广告投放。

五、用户权利：访问、修改与删除

我们尊重并保障你对个人信息的控制权。根据相关法律法规，你享有以下权利：

• 访问权：你可以通过登录账号，在"个人中心"查看我们持有的关于你的基本信息，包括注册邮箱/手机号、收藏列表、订阅设置等。
• 更正权：如果你发现个人信息有误，可以在"个人中心"直接修改，或联系客服协助更正。
• 删除权：你可以随时在"个人中心"申请注销账号。注销后，我们将删除或匿名化处理你的所有个人信息，包括注册信息、收藏记录、订阅设置等。注销流程将在3个工作日内完成。
• 撤回同意权：你可以随时关闭开服提醒订阅，或取消邮件周报。对于基于你同意进行的处理，你撤回同意不影响撤回前处理的合法性。
• 限制处理权：在特定情况下（如你质疑数据准确性），你可以要求我们暂时停止处理你的个人信息，直至问题核实解决。

如需行使上述任何权利，请通过"联系我们"页面的玩家支持邮箱提交申请。我们会在15个工作日内完成身份核验并处理你的请求。对于重复、无依据或明显超出合理范围的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施

我们采取了一系列技术和管理措施来保护你的个人信息安全，具体包括：

• 加密传输：全站启用HTTPS加密协议，确保你在浏览器与服务器之间传输的数据（包括登录凭证）经过SSL/TLS加密，防止中间人窃听。
• 加密存储：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，原始密码也无法被还原。邮箱和手机号在数据库中加密存储，仅在需要发送通知时解密使用。
• 访问控制：仅授权的平台运维人员可以访问用户数据库，且所有访问操作均记录在审计日志中。我们实行最小权限原则，任何单一人员无法导出全部用户数据。
• 安全监测：我们部署了Web应用防火墙（WAF）和入侵检测系统，实时监控异常流量和攻击行为。2024年全年，我们成功拦截了超过2,000次针对用户账号的撞库攻击和1,500余次SQL注入尝试。
• 定期备份：核心数据库每日进行增量备份，每周进行全量备份。备份数据同样加密存储，且与生产环境物理隔离。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你妥善保管自己的账号密码，不要与其他网站使用相同的密码，并定期更换。

七、政策更新通知机制

我们可能会根据法律法规的变化、业务功能的调整或安全技术的升级，不时更新本隐私说明。更新后的版本将在本页面发布，并同步更新页面顶部的"最后更新日期"。

对于涉及你重大权益的变更（如信息收集范围扩大、使用目的改变、第三方共享对象增加等），我们将在网站首页发布显著公告，并通过你注册时留下的邮箱发送单独通知。此类重大变更将在公告发布后7天正式生效。若你在生效日期后继续使用我们的服务，即视为你已阅读并理解更新后的隐私说明。

我们建议你定期查看本页面，了解我们最新的隐私保护实践。历史版本的隐私说明文档，可发送邮件至玩家支持邮箱索取。

八、联系我们与隐私投诉

如果你对本隐私说明有任何疑问、意见或投诉，或者你发现我们存在违反本政策的行为，请通过以下方式与我们联系：

• 隐私事务专线邮箱：[email protected]
• 玩家支持邮箱：[email protected]（请在邮件主题中注明"隐私相关"）
• 在线客服：网站右下角"在线咨询"窗口，选择"隐私合规"分类。

我们承诺在收到隐私相关咨询后的48小时内予以确认，并在15个工作日内给出实质性的解决方案或解释。如果你对我们的处理结果不满意，你还可以向网信部门、电信管理部门等监管机构进行投诉举报。我们重视你的每一次反馈，并将持续优化我们的隐私保护实践。