隐私说明与个人信息保护政策

一、信息收集范围与类型

我们坚持"最小化收集"原则，仅收集为你提供服务所必需的信息。根据你使用功能的不同，我们可能收集以下类别数据：

• 注册信息：当你注册成为网站用户时，我们需要收集你的用户名、电子邮箱地址及经过加密的登录密码。手机号码为选填项，用于二次验证，不强制要求。
• 设备与技术日志信息：当你访问本网站时，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径（如"今日传奇私服龙吟版"专区页面）、点击的服务器链接等。这些信息用于分析网站流量来源、优化页面布局及防范恶意攻击。
• 互动信息：你在论坛发布的帖子、评论内容、收藏的服务器列表、参与的投票数据。请注意，论坛帖子内容属于公开信息，其他用户可见。
• 调查问卷信息：我们偶尔会发起关于"传奇私服战士厉害吗"等职业平衡性、版本满意度的匿名问卷。问卷答案不关联你的账号信息，仅以聚合统计形式呈现。

我们明确承诺：不收集你的身份证号码、银行账户、支付密码等敏感金融信息。所有交易行为均发生在第三方服务器运营方的支付平台上，与本网站无关。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确目的，不会超出必要范围使用你的数据：

1. 提供核心服务：用于账号登录验证、开服信息推送（如你关注的服务器开区提醒）、论坛发帖与回复功能。
2. 个性化推荐：基于你的浏览历史（如频繁查看龙吟版服务器），我们可能通过Cookie技术向你在本网站内展示你可能感兴趣的服务器推荐。我们不会将你的浏览数据用于站外广告投放。
3. 网站安全与运维：分析IP日志，识别并拦截爬虫程序、DDoS攻击、恶意注册等行为，保障网站稳定运行。
4. 改进服务质量：通过聚合分析用户行为数据（如页面跳出率、功能点击热力图），优化网站界面和内容结构，提升用户体验。
5. 法律合规：当收到司法机关依法定程序出具的调查令时，我们可能依法提供必要的用户数据。

三、Cookie 与追踪技术说明

本网站使用Cookie及类似技术（如LocalStorage）来提升你的访问体验。具体应用场景如下：

• 会话维持：登录状态通过会话Cookie（Session Cookie）维持，当你关闭浏览器时，该Cookie自动失效。
• 偏好记忆：我们使用持久化Cookie记录你的界面偏好（如列表视图/详细视图切换）、上次浏览的服务器版本分类（如"龙吟版"）。有效期设置为30天。
• 统计工具：我们自建的统计脚本（非第三方，如Google Analytics）会使用Cookie生成匿名标识符，用于统计独立访客数（UV）和页面浏览量（PV）。该标识符不包含任何个人身份信息。

你可以在浏览器设置中禁用Cookie。但请注意，禁用Cookie可能导致你无法正常登录账号、无法使用"收藏服务器"等功能，且每次访问都需要重新设置界面偏好。

四、第三方数据共享与委托处理

我们高度重视你的数据安全，不会向任何第三方出售、出租或交易你的个人信息。但为实现特定功能，我们可能与以下类型的第三方进行必要的数据交互：

• 云服务提供商：我们的服务器托管于国内正规IDC服务商（如阿里云、腾讯云）。这意味着你的日志数据会存储在这些服务商的物理服务器上，但他们仅提供基础设施，无权访问数据内容。
• 邮件服务商：当系统向你发送密码重置邮件、开服提醒邮件时，我们使用第三方邮件推送服务（如SendCloud）。该服务商仅能接触到你的邮箱地址，用于发送邮件，不得用于其他任何目的。
• 服务器运营方：当你在本网站点击某个传奇私服服务器的链接并进入其官网时，你的浏览器会向该服务器网站发送请求。该请求包含你的IP地址和User-Agent，这属于互联网基础协议行为，我们无法控制。我们建议你在访问第三方网站时，单独阅读其隐私政策。

除上述情况外，未经你的单独同意，我们不会向任何第三方提供能够识别你个人身份的信息。

五、你的权利：访问、更正、删除与注销

依据《个人信息保护法》，你对本网站持有的个人信息享有以下权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内处理你的请求。

• 访问权：你可以请求获取我们持有的关于你的个人信息副本。
• 更正权：如果你发现账号信息（如邮箱、用户名）有误，可以在个人中心自行修改，或联系客服协助更正。
• 删除权：你可以请求删除你的个人账号及相关的个人信息。删除后，你的论坛帖子将匿名化处理（显示为"已注销用户"），但历史帖子内容因涉及其他用户的回复，无法完全清除。
• 注销权：你可以在"个人中心-账号安全"中申请注销账号。注销后，你的所有数据将被永久删除，且无法恢复。
• 撤回同意权：对于基于你同意而进行的处理（如个性化推荐），你有权随时撤回同意。撤回后，我们将停止相应的数据处理活动。

六、信息安全保障措施

我们采取了符合行业标准的安全技术和管理措施，以防止你的个人信息遭受未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密：全站启用HTTPS（TLS 1.2及以上版本）加密协议，确保你在浏览器和服务器之间传输的数据（包括登录密码）在传输过程中不被窃听。
• 存储加密：你的登录密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。
• 访问控制：仅经过授权的运维人员（不超过3人）拥有数据库的生产环境访问权限，且所有操作均记录在审计日志中。
• 安全审计：我们每季度进行一次内部安全漏洞扫描，每年委托第三方安全公司进行一次渗透测试，确保系统无高危漏洞。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。如果发生个人信息安全事件，我们将按照法律法规的要求，及时通过站内信、邮件或公告的方式告知你事件基本情况、可能的影响、我们已采取的措施以及你的应对建议。

七、政策更新与通知机制

随着法律法规的更新和网站业务的发展，我们可能适时修订本隐私政策。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知你：

• 在网站首页发布弹窗公告，持续公示不少于7天。
• 向你的注册邮箱发送邮件通知（如你已提供邮箱）。

政策修订后，若你继续使用本网站服务，即视为你接受修订后的政策。若你对修订内容有异议，有权停止使用本网站并申请注销账号。本政策最新修订日期