一、信息收集的范围与类型
我们仅收集为你提供服务所必要的最少信息。根据你使用的功能不同，我们收集的信息类型如下：
- 账号注册信息：当你注册成为平台会员时，我们会收集你的用户名、电子邮箱地址、手机号码（可选）、加密后的密码。这些信息用于创建你的唯一身份标识，并保障账号安全。
- 设备与技术信息：为优化平台访问体验和进行安全审计，我们会自动收集你的IP地址、浏览器类型、操作系统版本、访问时间、浏览的页面及停留时长、点击行为等日志信息。这些数据均为匿名化处理，无法直接识别你的个人身份。
- 互动与反馈信息：当你通过在线客服、论坛或邮件联系我们时，我们会收集你主动提供的联系方式、问题描述、截图等信息，以便更好地解决你的问题。
- 服务器选择偏好：为了向你推荐更符合你兴趣的传奇SF版本，我们会记录你点击、收藏或搜索的服务器类型关键词（如"1.76"、"单职业"）。该偏好信息仅用于内容推荐，不涉及具体个人身份。
我们特别提示，本平台不面向未满18周岁的未成年人提供服务。若我们发现收集了未成年人的个人信息，将立即删除相关数据。
二、信息使用目的与方式
我们承诺，所有收集到的信息均用于以下明确目的：
- 核心功能提供：用于创建和管理你的账号，实现登录、收藏、评论、论坛发帖等功能。
- 个性化推荐：基于你的浏览偏好和服务器选择历史，在首页为你推荐可能感兴趣的传奇私服版本。你可以随时在"个人中心-隐私设置"中关闭个性化推荐功能。
- 安全风控：利用设备信息和日志数据，监测并防范恶意攻击、刷量作弊、账号盗用等安全风险。例如，当检测到同一IP在短时间内进行大量异常操作时，系统会自动触发安全验证。
- 服务优化与调研：对用户行为数据进行聚合统计分析，以改进我们的网站布局、内容质量和功能设计。例如，通过分析热门服务器点击率，调整推荐位排序。
- 法律合规：根据法律法规、法院命令或政府主管部门的要求，在必要范围内披露用户信息。
我们不会将你的个人信息用于与上述目的无关的用途。如未来需将信息用于本政策未载明的其他用途，我们将再次征求你的明示同意。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如Local Storage、Session Storage）来提升你的访问体验。具体使用场景如下：
- 会话维持：当你登录后，我们会设置一个加密的会话Cookie，用于在你浏览不同页面时保持登录状态，避免重复输入密码。该Cookie在浏览器关闭后失效。
- 偏好记忆：用于记住你的语言选择、服务器列表排序方式、主题模式（如夜间模式）等个性化设置。
- 流量统计：我们使用自建的统计脚本（非第三方工具）分析页面访问量、来源渠道等数据，以优化运营策略。该统计不包含个人身份信息。
我们目前不使用任何第三方广告追踪Cookie，也不会将你的Cookie数据共享给任何广告联盟。你可以在浏览器设置中禁用Cookie，但请注意，这可能导致部分功能（如自动登录）无法正常使用。
四、第三方数据共享政策
我们高度重视用户隐私，严格限制第三方数据共享。在以下特定且必要的情况下，我们可能会与第三方共享你的部分信息，但会遵循最小化原则：
| 接收方类型 | 共享数据范围 | 共享目的 | 安全措施 |
|---|---|---|---|
| 云服务提供商 | 服务器日志、加密备份数据 | 网站托管、数据存储 | 签署保密协议，要求其遵守行业安全标准 |
| 服务器运营方（GM） | 仅在纠纷处理时共享必要的数据（如玩家举报的ID） | 协助解决游戏内纠纷 | 要求GM不得将信息用于其他用途 |
| 政府/司法机关 | 依法要求的数据 | 配合法律调查 | 审查法律文件的有效性 |
除上述情况外，我们不会向任何第三方出售、出租或交易你的个人信息。对于服务器运营方，我们严格禁止其通过本平台获取的玩家信息进行营销推广。
五、用户权利与数据管理
根据《个人信息保护法》及相关法规，你享有以下法定权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以回复。
- 访问权：你可以请求获取我们持有的关于你的个人信息副本。
- 更正权：如发现你的个人信息不准确或不完整，你有权要求我们进行修改或补充。
- 删除权：在以下情形下，你有权要求我们删除你的个人信息：处理目的已实现、你撤回同意、我们违反法律收集使用信息、法律规定的其他情形。
- 撤回同意权：对于基于你同意而进行的处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销账号权：你可以通过"个人中心-账号安全-注销账号"路径申请注销账号。注销后，我们将删除或匿名化处理你的所有个人信息。
- 投诉举报权：如你认为我们的处理行为侵害了你的合法权益，你有权向网信、电信、公安等主管部门进行投诉。
为了保障你的账号安全，在处理上述请求前，我们可能需要验证你的身份（如通过注册邮箱发送验证链接）。我们不会因你行使权利而向你收取任何费用，除非该请求明显超出合理范围。
六、信息安全保障措施
我们采用了多层次的技术和管理措施来保护你的信息安全：
- 传输加密：全站启用HTTPS协议，使用TLS 1.2及以上版本加密传输数据，防止数据在传输过程中被窃听或篡改。
- 存储加密：你的密码经过加盐哈希（bcrypt算法）处理后存储，即使数据库泄露，也无法还原原始密码。其他敏感数据在数据库中进行字段级加密。
- 访问控制：平台内部实行严格的权限管理，仅授权员工可访问用户数据，且所有访问操作均记录在日志中，定期进行安全审计。
- 安全监测：部署Web应用防火墙（WAF）和入侵检测系统（IDS），实时拦截SQL注入、XSS攻击、暴力破解等恶意行为。2024年我们成功拦截各类攻击请求超过1.2亿次。
- 应急响应：制定数据安全事件应急预案，一旦发生安全事件，我们将在第一时间控制影响范围，并按照法规要求及时告知受影响的用户。
七、政策更新与通知机制
随着法律法规的更新和平台业务的发展，我们可能会适时修订本隐私政策。政策更新后，我们将在网站首页显著位置发布公告，并通过站内信或邮件方式通知你。若涉及对您权益产生重大影响的变更（如信息收集范围扩大、使用目的改变），我们将在变更生效前以弹窗形式再次征求你的同意。
本政策版本号：v2.3，最近更新日期：2025年1月1日。旧版本的政策文本将存档备查，你可以在"帮助中心-历史政策"中查阅。
八、联系我们与监督
如你对本隐私政策或个人信息保护相关事宜有任何疑问、意见或建议，请通过以下渠道联系我们：
个人信息保护负责人： 数据合规部 张女士
电子邮箱： [email protected]
邮寄地址： 北京市朝阳区XX路XX号XX大厦XX层 数据合规部收（邮编：100000）
我们承诺在收到你的反馈后，将在15个工作日内给予实质性答复。如果你对我们的处理结果不满意，你还可以向国家网信部门或当地公安机关进行举报。