隐私说明：传奇私服汇总平台用户数据保护政策

一、信息收集范围与类型

我们收集的信息分为两大类：一是你在注册或主动提交时提供的个人信息；二是你在浏览或使用网站功能时自动生成的日志信息。我们坚持"最少必要"原则，绝不收集与传奇私服汇总服务无关的敏感信息。

1. 用户主动提供的信息

• 账号注册信息：当你注册论坛账号或提交工单时，需要提供用户名、电子邮箱地址。邮箱仅用于接收找回密码通知与工单回复，不会用于任何营销推送。
• 互动反馈信息：当你提交服务器投诉、版本评测申请或商务合作咨询时，可能会提供你的QQ号、微信号、服务器名称、游戏内角色名等。这些信息仅用于处理你的请求。
• 问卷调研信息：我们偶尔会发起关于游戏偏好的匿名问卷（如"你更喜欢微变还是超变"），参与完全自愿，且问卷不收集任何可识别个人身份的信息。

2. 自动收集的技术日志

当你访问本平台时，服务器会自动记录以下信息：IP地址（仅存储前两段，如192.168.x.x，用于粗略地域统计）、浏览器类型（User-Agent）、操作系统、访问时间、浏览的页面路径、以及在站内的搜索关键词（如"1.76复古"、"天天开新区"）。这些数据经过脱敏处理，无法直接关联到具体个人。

二、信息使用目的与方式

我们收集上述信息的目的非常明确，且仅限用于以下场景。我们不会将你的个人信息出售、出租或交易给任何第三方。

1. 提供核心服务：使用你的IP地域信息，优化开服表中服务器线路的推荐排序（例如，华东玩家优先显示华东节点服务器）。使用你的搜索关键词，改善站内搜索引擎的联想功能。
2. 安全风控：分析IP地址与用户行为模式，防止恶意爬虫抓取我们的传奇私服汇总数据，防止广告机器人刷帖，以及识别可能的账号盗用行为。
3. 服务改进：聚合分析页面访问热力图与跳出率，以优化页面布局，让玩家更快地找到天天开新区传奇私服的开服表入口。
4. 法律合规：当收到具有法律效力的传票、法院命令或政府监管要求时，我们会在法律允许的范围内披露必要的信息。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage）来提升你的访问体验。我们使用的Cookie不包含任何明文密码或个人敏感信息。

1. 我们使用的Cookie类型

• 必要Cookie：用于维持登录状态（如论坛登录会话）、记住你的偏好设置（如版本列表的显示密度）。禁用此类Cookie将导致无法正常使用论坛功能。
• 分析Cookie：我们使用自建的统计脚本（非Google Analytics，避免数据出境），分析页面访问量、来源渠道等。该Cookie不跨域，且不追踪你在其他网站的行为。
• 广告Cookie：目前我们未接入任何第三方广告联盟的追踪Cookie。未来若引入广告合作，将提前更新本政策并征得你的明确同意。

2. 如何管理Cookie

你可以通过浏览器设置删除或阻止Cookie。但请注意，阻止必要Cookie可能导致你无法在论坛发帖、无法提交工单。我们建议使用浏览器的"无痕模式"或"隐私模式"来访问本平台，该模式下关闭浏览器窗口后，所有Cookie与站点数据将自动清除。

四、第三方数据共享政策

我们非常明确地承诺：我们不会与任何第三方共享你的个人身份信息，除非出现以下极端情况：

1. 服务提供商：我们使用阿里云（服务器托管）、又拍云（CDN加速）等基础设施服务。这些服务商仅在技术层面处理数据（如缓存页面），无权将数据用于任何其他目的。我们已与这些服务商签订了数据保护协议（DPA）。
2. 法律要求：依据《中华人民共和国网络安全法》及相关法律法规，在收到公安机关、国家安全机关依法定程序提出的调取要求时，我们才会提供必要的数据。
3. 业务转让：若未来发生平台合并、收购或资产转让，你的数据将作为资产的一部分进行转移，但我们会提前30天在网站首页发布显著公告，并确保受让方继续履行本隐私政策中的承诺。

需要特别说明的是，我们平台上的传奇私服汇总信息中包含的第三方服务器链接，跳转至外部网站后的行为不受本政策约束。建议你在跳转前查看该网站的隐私政策。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》，你享有对个人信息的法定控制权。我们提供以下自助渠道行使你的权利：

• 查询与复制：你可以通过登录论坛账号，在"个人中心-账号设置"中查看我们存储的你的全部个人信息。如需导出副本，请发送邮件至[email protected]，我们将在7个工作日内提供结构化文件。
• 更正：如果邮箱地址、密码等信息发生变化，你可以随时在个人中心自行修改。如需更正注册时的历史信息，请联系我们。
• 删除：你可以通过"个人中心-账号安全-注销账号"功能一键注销账号。注销后，我们将立即删除你的注册信息、发帖记录、工单记录，但根据法律规定需要保留的日志（如登录IP记录）将匿名化处理后保留6个月。注销操作不可逆，请谨慎操作。
• 撤回同意：你可以随时通过浏览器设置清除Cookie，或通过邮件撤回对信息收集的同意。撤回同意不影响撤回前基于同意进行的处理合法性。

六、信息安全保障措施

我们采用多层次安全防护措施，确保你的数据在传输和存储过程中的安全性。具体措施包括：

• 传输加密：全站启用HTTPS（TLS 1.3协议），所有数据在浏览器与服务器之间传输均经过加密，防止中间人窃听。
• 存储加密：数据库中的用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解明文密码。邮箱地址使用AES-256算法加密存储。
• 访问控制：服务器运维采用双因素认证（2FA），仅极少数核心运维人员拥有数据库访问权限。所有操作均有审计日志。
• 定期渗透测试：我们每季度委托第三方安全公司对平台进行漏洞扫描与渗透测试，最近一次测试（2025年2月）未发现高危漏洞。

尽管我们采取了上述措施，但互联网环境不存在绝对安全。如果发生数据安全事件，我们将在72小时内通过邮件或站内信通知受影响的用户，并上报至属地网信部门。

七、政策更新与通知机制

本隐私政策可能因法律法规变更或平台功能调整而更新。我们承诺在发生重大变更时，通过以下方式通知你：

1. 站内公告：在网站首页顶部显著位置展示"隐私政策已更新"的横幅，持续至少7天。
2. 邮件通知：对于已注册用户，我们将向你的注册邮箱发送变更摘要邮件。
3. 版本历史：本政策底部将展示最后更新日期。当前版本生效日期为2025年3月1日。历史版本可向privacy邮箱索取。

若你对本政策有任何疑问、意见或投诉，请首先通过邮件联系我们：[email protected]。我们将在10个工作日内回复。如果你对我们的处理结果不满意，你可以向上海市互联网信息办公室进行投诉举报。