一、信息收集范围与类型

我们仅收集为提供和优化服务所必需的最少信息。根据你使用功能的不同，收集的信息分为以下三类：

1. 自动收集的信息（日志数据）

当您访问本平台时，我们的服务器会自动记录您的浏览器类型、操作系统版本、IP 地址、访问时间、访问页面、点击流数据、屏幕分辨率等信息。此类信息用于分析用户行为趋势、优化网站布局、防范恶意攻击，无法单独识别您的个人身份。我们保留此类日志数据的期限为 6 个月，到期后自动匿名化处理。

2. 您主动提供的信息

当您使用以下功能时，需要主动提供相应信息：注册账号（需提供用户名、邮箱、密码）、参与评论（需提供昵称）、提交私服纠错（需提供联系方式）、申请测试员（需提供 QQ/微信、游戏经历）、商务合作（需提供公司名称、联系人、联系电话）。其中，邮箱和手机号仅用于身份验证和重要通知，不会用于营销推送。

3. 第三方来源信息

在您通过 QQ 或微信第三方账号登录时，我们将从该第三方平台获取您的公开信息（头像、昵称、OpenID），但不会获取您的私密信息。我们承诺，所有第三方获取的信息仅用于账号关联和身份识别，不做任何其他用途。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的，未经您的单独同意，不会用于其他用途：

• 提供核心服务：展示您请求的传奇私服排行、开服表信息，处理您的下载请求，实现私服入口直达功能。
• 个性化推荐：基于您的浏览历史和收藏记录，向您推荐可能感兴趣的私服版本和开服信息。您可在账号设置中随时关闭个性化推荐功能。
• 安全风控：检测并防范恶意注册、刷量、爬虫抓取、DDoS 攻击等危害平台安全的行为。在此过程中，我们可能临时处理您的 IP 地址和设备指纹信息。
• 服务改进：分析用户行为数据以优化页面布局、提升搜索准确率、改进开服信息展示方式。分析结果仅以统计聚合形式呈现，不涉及个人识别信息。
• 法律合规：根据法律法规要求，配合司法机关调查取证，或处理用户投诉、纠纷。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似追踪技术来提升用户体验和平台安全性。具体说明如下：

Cookie 的类型与用途

您可以通过浏览器设置拒绝或删除所有 Cookie，但请注意，禁用必要 Cookie 将导致无法正常登录账号和下载客户端。我们目前不使用任何跨站追踪技术（如第三方广告追踪像素、指纹识别），也不会将 Cookie 数据共享给任何第三方广告平台。

四、第三方数据共享政策

我们高度重视您的数据安全，除以下明确列出的情形外，我们不会向任何第三方出售、出租、交易或共享您的个人信息：

• 服务提供商：我们可能将您的信息提供给为平台运行提供必要支持的服务商，包括：云服务器托管商（阿里云/腾讯云）、邮件发送服务商、短信验证码服务商。这些服务商仅能在完成服务所必需的范围内处理您的数据，且受保密协议约束。
• 法律要求：当法律法规、法律程序、诉讼或政府主管部门要求时，我们可能披露您的信息。在符合法律要求的前提下，我们会尽可能提前通知您。
• 业务转让：若本平台发生合并、收购、资产转让等情形，您的信息可能作为交易资产的一部分被转移。我们将通过站内公告和邮件方式提前通知您，并确保受让方继续受本政策约束。
• 匿名化数据：我们可能将经过匿名化处理（无法识别个人身份）的统计数据与行业研究机构共享，用于传奇私服行业趋势分析报告。此类数据不包含任何个人识别信息。

特别说明：本平台不向任何私服运营方提供玩家的注册信息、浏览记录或联系方式。您通过本平台跳转至私服网站后的行为，不受本政策约束，建议您查阅目标网站的隐私政策。

五、用户权利：查看、修改与删除

您对自身个人信息享有以下权利，可通过发送邮件至 [email protected] 行使相关权利。我们将在 15 个工作日内响应您的请求：

1. 访问权：您有权获取我们持有的关于您的个人信息副本，包括账号信息、浏览记录概要、登录日志等。
2. 更正权：如您发现个人信息有误或过时，有权要求我们进行更正或补充。您也可在账号设置中自行修改大部分信息。
3. 删除权：您有权要求我们删除您的个人信息，但法律法规要求保留的除外（如涉及交易记录、安全审计日志）。
4. 撤回同意权：对于基于您同意而进行的处理（如个性化推荐），您可随时撤回同意。撤回不影响撤回前处理的合法性。
5. 注销账号：您可在账号设置中申请注销账号。注销后，您的所有个人信息将在 30 天内被匿名化处理，无法恢复。
6. 投诉权：如您认为我们的处理行为侵犯了您的合法权益，您有权向网信部门或公安部门投诉举报。

六、信息安全保障措施

我们采用业界领先的安全技术和组织管理措施，全方位保护您的信息安全：

• 传输加密：全站启用 HTTPS 协议，使用 TLS 1.3 加密传输层数据，有效防止数据在传输过程中被窃取或篡改。
• 存储加密：密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露也无法还原原始密码。其他敏感字段（如邮箱、手机号）使用 AES-256 算法加密存储。
• 访问控制：内部员工访问用户数据需经过严格审批流程，且所有访问操作均有日志记录。最小权限原则确保员工仅能访问完成工作所必需的数据。
• 安全审计：每季度进行内部安全审计，每半年委托第三方安全公司进行渗透测试。2023 年全年未发生任何数据泄露事件。
• 应急响应：如不幸发生数据安全事件，我们将在 72 小时内通过站内公告、邮件等方式通知受影响用户，并向主管部门报告。

七、政策更新与通知机制

我们可能适时修订本政策。政策更新后，我们将在首页顶部展示显著公告，并通过站内信或邮件方式通知您（如您已注册账号）。政策变更自公告发布之日起 7 日后生效。

重大变更包括但不限于：收集信息范围扩大、信息使用目的改变、第三方共享范围扩大、数据跨境传输等。对于重大变更，我们将以弹窗形式再次