隐私说明与用户数据保护政策

一、信息收集范围与类型

我们收集的信息分为两大类：你主动提供的信息和我们在你使用服务过程中自动采集的信息。收集信息的目的仅限于为你提供更精准的开服推荐和更稳定的访问体验，绝不用于任何与本平台服务无关的用途。

主动提供的信息：当你在本平台注册账号时，我们会收集你的用户名、电子邮箱地址、QQ号码（选填）、手机号码（选填）。其中，用户名和电子邮箱为必填项，用于登录验证和密码找回。当你在平台提交服务器纠错举报或联系客服时，我们可能会收集你主动填写的联系方式（如QQ、微信），以便跟进处理。

自动采集的信息：当你访问本平台时，我们的服务器会自动记录以下日志信息：IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径、来源页面（Referer）。这些信息用于分析网站流量趋势、诊断服务器故障以及防范恶意攻击。我们不会将日志信息与你的个人身份信息进行关联。

特别说明：本平台不主动收集你的真实姓名、身份证号码、银行卡号等敏感个人信息。如果你在游戏内或私服充值过程中向私服运营方提供了上述信息，该行为与本平台无关，我们建议你谨慎对待。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的，且仅在实现这些目的所必需的期限内保留你的个人信息：

• 提供核心服务：使用你的注册信息（用户名、邮箱）为你创建平台账号，使你能够使用收藏服务器、订阅开服提醒、参与评论等个性化功能。
• 优化推荐算法：基于你的浏览历史、点击行为（自动采集的数据），分析你对传奇私服版本的偏好，以便在首页为你推荐更符合兴趣的私服信息。该分析仅基于行为数据，不涉及你的敏感信息。
• 安全风控：使用IP地址和日志信息识别并阻止恶意注册、撞库攻击、爬虫抓取等危害平台安全的行为。我们保留在必要时向公安机关提供相关日志的权利。
• 客服沟通：使用你留下的联系方式（邮箱/QQ）回复你的咨询、处理你的投诉或发送平台通知（如服务器信息下架通知）。
• 法律合规：根据《中华人民共和国网络安全法》等法律法规的要求，保留必要的网络日志不少于6个月。

我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方。除以下第三节所述情况外，我们不会向任何外部实体共享你的数据。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage）来提升你的访问体验。Cookie是存储在您设备上的小型文本文件，帮助我们记住你的登录状态、界面偏好设置（如深色模式）以及部分访问统计。

我们使用的Cookie主要分为以下三类：第一，必要Cookie——用于维持登录会话、防止跨站请求伪造（CSRF），这些Cookie无法禁用，否则你将无法正常登录或使用平台核心功能；第二，偏好Cookie——用于记住你选择的版本筛选条件、列表排序方式等个性化设置，有效期最长为1年；第三，统计Cookie——用于匿名统计页面访问量、访问来源等数据，帮助我们优化内容布局。我们目前使用自建的统计系统，不接入Google Analytics等第三方统计工具，以减少数据外泄风险。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用必要Cookie将导致你无法登录账号，但浏览公开的开服信息不受影响。我们目前不采用任何跨站追踪技术（如指纹识别），也不会将你的Cookie数据与广告联盟共享。

四、第三方数据共享政策

我们高度重视数据隐私，在以下有限情形下，可能会与第三方共享必要的非敏感信息：

1. 服务器托管与云服务商：我们的网站托管于国内正规IDC服务商（位于上海/杭州的BGP机房）。机房运维人员可能因硬件维护需要接触到服务器日志，但受保密协议约束，不得复制或外传任何数据。
2. 执法与监管机构：根据《网络安全法》第二十一条、第二十八条等规定，在收到具有法律效力的调查令或协助调查函时，我们可能被迫向公安机关或网信部门提供必要的用户日志信息。
3. 私服运营团队（有限信息）：当你点击某条私服广告并进入其游戏时，该私服的GM仅能看到你的游戏角色名称和登录IP（由游戏服务器记录），我们不会向私服团队提供你的平台注册邮箱或QQ号。

除上述情形外，我们不会向任何广告联盟、数据交易平台或个人出售你的数据。我们亦不接入任何第三方广告SDK，所有广告位均由平台直接管理。

五、用户权利：查看、修改与删除

依据《个人信息保护法》第四章的规定，你享有以下权利。我们将为你提供便捷的行使渠道：

• 查阅权：你可以在登录后，通过"个人中心-账号设置"页面查看我们收集的关于你的全部个人信息，包括注册邮箱、绑定QQ、最近登录IP等。
• 更正权：如果你的注册信息（如邮箱地址）发生变化，可随时在"个人中心"自行修改。如需修改用户名，请联系客服人工处理。
• 删除权：你可以通过"个人中心-账号安全-注销账号"功能自助注销账号。注销后，我们将于48小时内删除你的所有个人信息（包括注册信息、收藏记录、浏览历史），但根据法律法规要求必须保留的日志记录（如登录IP）除外。
• 撤回同意权：你可以在浏览器设置中清除Cookie，或通过邮件联系我们撤回对信息收集的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 投诉权：如果你认为我们的数据处理行为侵犯了你的合法权益，可以向上海市浦东新区网信办或拨打12377互联网违法和不良信息举报电话进行投诉。

我们承诺在15个工作日内响应你的所有权利请求。对于重复、无实质内容或恶意骚扰的请求，我们有权收取合理的人工处理费用。

六、信息安全保障措施

我们采取了符合行业标准的技术和管理措施来保护你的数据安全：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保你的浏览器与服务器之间的数据传输经过加密，防止中间人窃听。
• 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。我们强烈建议你不要在其他网站使用相同的密码。
• 访问控制：数据库服务器仅允许内网访问，运维人员需通过双因素认证（动态令牌）登录服务器。所有操作均有审计日志记录。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并及时修补已知漏洞。2024年全年共发现并修复中高危漏洞7个，未发生数据泄露事件。
• 备份策略：数据库每日凌晨进行全量备份，备份文件加密存储于异地灾备机房，保留周期为30天。

尽管我们已采取上述措施，但请注意，互联网环境不存在绝对的安全。如果发生不幸的数据泄露事件，我们将在72小时内通过站内信和邮件方式通知受影响的用户，并向监管部门报告。

七、政策更新与联系方式

随着法律法规的更新和平台业务的发展，我们可能适时修订本隐私说明。重大变更（如收集信息范围扩大、数据共享对象变化）