隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会遵循"最小必要"原则，仅收集与提供服务直接相关的信息。我们收集的信息主要分为以下几类：

• 账号注册信息：当您注册成为本站会员以使用论坛发帖、收藏服务器等功能时，我们需要收集您的用户名、电子邮箱地址及经过加密处理的密码。我们支持使用第三方账号（如QQ、微信）快捷登录，届时我们将仅获取您在第三方平台授权的公开信息（如昵称、头像）。
• 设备与技术日志信息：为了保障服务安全与稳定，当您访问本站时，我们会自动收集您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及点击行为。这些信息属于匿名化的技术数据，无法单独识别您的身份。
• 交互与偏好信息：当您使用搜索功能查找传奇sf、在评测文章下留言或参与投票调查时，我们会记录您的搜索关键词、留言内容及投票选项。这些信息用于优化我们的推荐算法和内容生产方向。
• 网络环境信息：为了向您推荐网络延迟最低的服务器，我们可能会在获得您授权后，收集您当前的网络运营商类型（如电信/联通/移动）及大致的地理区域（精确到城市级别）。

我们特别提示，本平台不主动收集您的身份证号码、银行账户、精准定位信息等敏感个人数据。在未获得您明确同意的情况下，我们亦不会收集您的生物识别信息。

二、信息使用目的与处理方式

我们收集上述信息的目的在于为您提供更优质、更个性化的服务，具体使用场景包括但不限于：

1. 核心功能提供：使用您的账号信息实现登录验证、论坛发帖身份识别以及收藏列表的云端同步。
2. 个性化推荐：基于您的浏览历史和搜索关键词（如"1.76怀旧"、"微变版本"），向您推荐可能感兴趣的传奇私服服务器。我们使用加密哈希技术对您的偏好进行建模，确保模型无法反向推导出您的原始行为序列。
3. 服务优化与研发：分析匿名化的访问日志，以了解页面访问热点、功能使用率，从而改进我们的站点布局、提升加载速度。例如，2024年我们根据用户访问数据，将服务器列表页的加载时间从3.2秒优化至1.1秒。
4. 安全风控：利用IP地址和设备信息进行异常流量检测，防止恶意爬虫抓取数据、防范DDoS攻击以及识别盗号等违规行为。
5. 法律合规：在法律法规要求的期限内，留存必要的日志记录以备监管机构核查。

我们承诺，绝不会将您的个人信息用于与本站服务无关的商业目的，例如向您发送与传奇游戏无关的第三方推广邮件。我们也不会使用您的数据从事任何形式的"大数据杀熟"行为。

三、Cookie 与追踪技术使用说明

为使您获得更轻松的访问体验，您访问本站时可能会在您的设备上存储名为 Cookie 的小型数据文件。Cookie 通常包含标识符、站点名称以及一些数字和字符。我们使用以下几种类型的Cookie：

• 严格必要型Cookie：此类Cookie是网站运行所必需的，例如用于维持您的登录状态（Session ID）、记忆您的安全偏好设置。若禁用此类Cookie，您将无法正常登录或使用核心功能。
• 性能分析型Cookie：我们使用自建的统计系统（非第三方，如百度统计）来收集匿名流量数据，例如访问量、来源渠道。这些数据帮助我们了解哪些内容最受欢迎，以便进行优化。该Cookie不包含任何个人身份信息。
• 功能偏好型Cookie：用于记忆您的界面偏好，如您选择的服务器列表排序方式（按开区时间/按人气）、文字大小等，以提升您的个性化体验。

我们目前未接入任何第三方广告联盟，因此不存在由广告商设置的追踪Cookie。您可以通过浏览器设置管理或删除Cookie。但请注意，如果禁用Cookie，您可能无法享受最佳的服务体验，部分功能也可能无法正常使用。我们不会使用任何指纹追踪技术来绕过您的浏览器隐私设置。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交换您的个人信息：

• 服务器托管方：我们的网站服务器部署于阿里云（华东1地域）。作为数据处理者，阿里云仅能根据我们的指令维护硬件和网络，无权访问您的业务数据。我们已与其签署了严格的数据处理协议。
• 邮件服务提供商：当您接收密码重置邮件或订阅的服务器开区提醒时，我们使用腾讯企业邮服务。该服务商仅处理您的电子邮箱地址用于发送邮件，不得用于其他任何用途。
• 第三方登录平台：若您使用QQ或微信登录，我们会将您的OpenID与本站账号进行绑定。该过程由腾讯/微信官方接口完成，我们不会存储您的第三方平台密码。
• 执法机构：当法律法规、诉讼或政府主管部门依法提出要求时，我们可能被迫披露您的信息。我们将仅在法律强制要求的最小范围内提供，并尽可能提前通知您（除非法律禁止）。

除上述情况外，如需将您的信息共享给其他任何第三方，我们将在共享前向您告知接收方的名称、联系方式、处理目的和处理方式，并征得您的单独同意。

五、您享有的数据权利与行使方式

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过登录账号后在"个人中心-账号设置"中自行操作，或通过本政策末尾的联系方式向我们提出书面请求。

• 查阅权：您有权访问我们持有的关于您的个人信息，包括注册信息、浏览历史记录（保留期内）。
• 更正权：若您发现您的个人信息不准确或不完整，您有权要求我们进行更正或补充。您可在个人中心直接修改昵称、邮箱等资料。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集使用、或法律法规规定的其他情形。您注销账号后，我们将依法删除或匿名化处理您的数据。
• 撤回同意权：对于基于您同意进行的处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可以在"个人中心-安全设置"中申请注销账号。注销后，您的所有数据将在15个工作日内被清除，且无法恢复。
• 投诉举报权：若您认为我们的处理行为损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。

我们将在15个工作日内对您的权利请求进行响应。对于重复、无实质内容或需要付出不成比例成本的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施与政策更新

为保障您的个人信息安全，我们采取了符合行业标准的安全技术和管理措施：

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输通道，防止数据在传输过程中被窃听或篡改。
• 存储加密：您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解出原始密码。其他敏感字段使用AES-256算法加密。
• 访问控制：我们建立了严格的内部数据访问权限体系，只有经过授权的运维人员才能接触生产数据库，且所有访问操作均记录在审计日志中。
• 安全审计：我们每半年委托第三方安全公司进行渗透测试和代码审计。2024年10月的审计中，未发现高危漏洞。

本隐私政策可能适时修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更（如收集范围、使用目的的变化），我们会在网站首页发布显著通知，并在变更生效前至少7日进行公示。若您继续使用我们的服务，即表示您同意接受修订后的政策约束。

如果您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄至上海市浦东新区张江路665号德宏大厦11层法务部（邮编201203）。我们设有专门的个人信息保护负责人，将在15个工作日内予以答复。