隐私说明与用户数据保护政策

一、信息收集范围与类型

本平台遵循"最少必要"原则收集信息，仅收集为你提供服务所必需的最少信息。我们收集的信息分为以下三类：

1. 主动提供的信息：当你在本平台注册账号、参与社区讨论、提交私服收录申请或联系客服时，我们可能会收集你的用户名、电子邮箱地址、QQ号/微信号（用于客服沟通）、以及你主动提交的反馈内容。其中，注册账号仅需用户名和邮箱，邮箱用于接收开服订阅和账号找回，不会用于其他用途。

2. 自动采集的信息：当你访问本平台时，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面（Referrer）、以及点击行为日志。这些信息用于分析网站流量、优化页面布局和防范恶意攻击。我们不会将自动采集的信息与你的个人身份信息进行关联。

3. 设备信息：为了确保平台兼容性和安全风控，我们可能会收集你的设备型号、屏幕分辨率、网络类型（Wi-Fi/4G/5G）等基本信息。这些信息仅用于技术适配和异常流量识别，不涉及设备内其他个人数据的读取。

二、信息使用目的与方式

本平台收集的信息将严格按照以下目的使用，绝不超出必要范围：

• 提供核心服务：使用你的IP和地区信息，为你展示距离较近或网络延迟较低的私服推荐；使用你的收藏和点击记录，优化个性化推荐算法。
• 改善用户体验：分析用户访问行为（如页面停留时长、点击热力图），用于改进页面布局、提升信息检索效率。我们会对数据进行脱敏和聚合处理，确保无法识别到个人。
• 安全风控与反欺诈：使用IP和设备信息识别异常登录、恶意爬虫、刷量攻击等行为。在发现疑似欺诈行为时，我们可能会临时限制相关账号的访问权限。
• 合规审计：按照法律法规要求，保留必要的日志记录（如登录日志、操作日志）以备监管部门核查。日志保留期限为6个月，到期后自动删除。
• 信息推送（需授权）：在你主动订阅的情况下，我们通过邮件或微信推送开服提醒和平台公告。你可以随时通过邮件中的退订链接或微信设置取消订阅。

我们承诺：绝不会将你的个人信息出售给任何第三方，也绝不会将你的信息用于与传奇私服推荐无关的营销活动。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体使用情况如下：

必要Cookie：用于维持你的登录状态（如记住登录令牌）、记忆页面偏好（如版本筛选条件）。这些Cookie是网站运行所必需的，无法关闭。它们的有效期通常为30天，关闭浏览器后仍会保留。

分析型Cookie：我们使用自建的统计系统（非Google Analytics等第三方工具）来统计页面访问量、来源渠道和用户行为路径。这些数据经过聚合处理，不包含个人身份信息。分析Cookie的有效期为1年。

第三方Cookie：本平台目前不接入任何广告联盟或第三方追踪脚本，因此不存在第三方Cookie的植入。我们也不使用任何跨站追踪技术（如指纹识别）。

你可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要Cookie可能导致无法正常登录或使用部分个性化功能。具体操作方式请参考你所用浏览器的官方帮助文档。

四、第三方数据共享政策

本平台对外共享数据遵循"最小必要、明确告知、授权同意"三大原则。在以下特定场景中，我们可能会与第三方共享必要的信息：

• 云服务提供商：我们的服务器托管于国内知名云服务商（阿里云/腾讯云），云服务商可能接触到存储在服务器上的日志数据，但仅作为基础设施提供方，无权使用这些数据。我们与云服务商签订了严格的数据保密协议。
• 私服运营者：当你通过本平台跳转至某个私服官网时，你的浏览器会向该私服服务器发送请求，此过程属于正常网络行为。本平台不会主动将你的账号信息提供给私服运营者。但请注意，你在私服内注册的信息受该私服的隐私政策约束，建议查阅其相关条款。
• 法律合规要求：在收到法院传票、政府监管指令或涉及国家安全调查时，我们可能被要求提供指定用户的日志信息。我们将严格审查请求的合法性，并仅在法律强制要求下提供。
• 业务转让：如本平台发生合并、收购或资产转让，你的个人信息可能作为资产的一部分进行转移。我们将在转移前通过站内公告或邮件通知你，并确保接收方继续履行本政策的承诺。

除上述情况外，本平台不会向任何第三方出售、出租或共享你的个人信息。

五、用户权利：查看、修改与删除

根据《个人信息保护法》，你享有对个人信息的完整控制权。本平台为你提供以下便捷的行使渠道：

查看权：你可以在"个人中心-账号设置"页面查看你注册时提交的全部个人信息，包括用户名、邮箱、绑定手机等。自动采集的日志数据因涉及平台安全审计，暂不提供直接查看，但你可以通过邮件申请获取。

修改权：登录后，你可以在"个人中心-账号设置"中随时修改你的邮箱、密码等基本资料。修改邮箱后，需要重新验证新邮箱的有效性。对于无法自行修改的信息（如历史评论），请联系客服协助处理。

删除权：你有权要求删除你的账号及全部个人信息。请发送邮件至 [email protected]，邮件标题注明"账号注销申请"，并在正文中附上你的注册邮箱和用户名。我们将在3个工作日内完成删除操作，并通过邮件确认。注销后，你的所有数据将被不可逆地清除，包括收藏记录、订阅设置和评论历史。

撤回同意权：对于基于你同意而进行的处理（如邮件订阅），你可以随时撤回同意。撤回后，我们将停止相应的处理行为，但不影响撤回前基于同意已进行的处理合法性。

我们将在15个工作日内响应你的所有权利请求，且不收取任何费用（恶意重复请求除外）。

六、信息安全保障措施

本平台采用多层次的安全防护体系，确保你的数据安全：

• 传输加密：全站启用HTTPS协议（TLS 1.3），确保数据在传输过程中不被窃听或篡改。请认准浏览器地址栏的小锁标志。
• 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法还原原始密码。其他敏感字段（如邮箱）采用AES-256加密存储。
• 访问控制：平台内部实行严格的权限分级管理，仅极少数运维人员拥有数据库访问权限，且所有访问操作均留有审计日志。
• 漏洞防护：我们定期（每季度）聘请第三方安全机构进行渗透测试和代码审计，2025年共发现并修复中高危漏洞7个，未发生任何数据泄露事件。
• 备份与容灾：核心数据库每日自动备份，备份数据异地存储，确保在极端情况下（如机房故障）能够快速恢复，数据丢失风险控制在0.01%以内。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你妥善保管自己的账号密码，开启登录二次验证（如邮箱验证码），并避免在公共电脑上登录账号。

七、政策更新通知与联系方式

本隐私政策可能随着法律法规的完善和平台功能的发展进行修订。重大变更（如信息收集范围扩大、共享对象变化）将通过以下方式通知你：

• 站内显著位置公告（首页顶部横幅，持续展示至少30天）；
• 邮件通知（如果你已注册并绑定邮箱）；
• 微信公众号推送（如果你已关注）。

政策更新生效前，我们会预留至少7天的