隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为你提供服务所必需的最少信息。根据你使用功能的不同，收集的信息类型分为以下两类：

1. 非个人身份信息（自动收集）

当你浏览本平台时，我们的服务器会自动记录你的浏览器类型（如Chrome、Firefox）、操作系统（如Windows 11、macOS）、IP地址（经过脱敏处理，仅保留前两段）、访问时间、访问的页面路径以及点击行为。这些信息用于分析网站流量趋势、优化页面布局，且无法直接识别你的个人身份。

2. 个人身份信息（主动提供）

仅在以下场景中，我们会要求你主动提供个人信息：

• 注册账号：当你注册成为平台用户以使用收藏、评分功能时，需要提供用户名、电子邮箱地址及密码（加密存储）。
• 联系客服：当你通过邮件或在线客服提交问题咨询时，我们会收集你的联系方式（邮箱或QQ号）以及问题描述中可能包含的信息。
• 举报违规：当你举报不良服务器时，我们会收集你的举报内容及联系方式，以便核实和反馈处理结果。

我们明确承诺：绝不收集你的身份证号码、银行账户、支付密码等敏感金融信息。任何游戏内的充值行为均发生在第三方服务器运营方的支付平台上，与本平台无关。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：

1. 提供核心服务：使用非个人身份信息来生成开服表的热度排行、优化推荐算法，确保你看到最相关的新开主打传奇私服信息。
2. 改善用户体验：分析点击流数据，识别导航栏中的死链或低效入口，每季度进行至少一次UI/UX优化迭代。
3. 安全风控：通过IP段分析，识别并阻止恶意爬虫、DDoS攻击及刷榜行为。2024年我们通过该机制拦截了超过120万次异常访问请求。
4. 沟通反馈：使用你留下的联系方式，向你回复客服工单的处理结果、发送举报处理通知。我们不会向你的邮箱发送任何营销推广邮件，除非你主动勾选"订阅开服快讯"。

我们不会将你的个人信息用于任何与本政策无关的目的。若未来需要将信息用于其他用途，我们会事先征求你的明确同意。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage）来提升你的访问体验。具体使用情况如下：

你可以在浏览器设置中随时清除或禁用Cookie。但请注意，禁用必要Cookie将导致你无法正常登录账号，但浏览公开的开服表不受影响。我们目前未使用任何指纹追踪技术（如Canvas Fingerprinting）。

四、第三方数据共享政策

我们高度重视你的数据安全，除以下情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

• 数据分析服务商：我们使用第三方统计工具（如友盟、百度统计）来分析流量，这些服务商仅能访问脱敏后的聚合数据，不能识别个人身份。
• 服务器运营方（特定场景）：当你点击"进入游戏"跳转至第三方服务器官网时，你的IP地址将根据网络协议自动发送至该服务器，这属于互联网通信的必要组成部分。我们建议你在访问第三方站点前，查阅其独立的隐私政策。
• 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们会依法配合提供必要的信息。

我们郑重承诺：绝不与任何第三方共享你的账号密码、邮箱地址用于其独立的营销活动。所有合作的数据处理方均需签署严格的保密协议。

五、用户权利：访问、修改与删除

依据《个人信息保护法》，你享有以下法定权利。我们将免费为你提供行使这些权利的渠道：

1. 访问权：你可以通过登录账号后进入"个人中心-账号设置"页面，查看我们存储的关于你的全部个人信息。
2. 更正权：如发现你的邮箱地址或用户名填写错误，可随时在"个人中心"自行修改，或联系客服协助更正。
3. 删除权：你可以通过"个人中心-注销账号"功能，一键删除你的账号及所有关联数据。注销后，我们将于24小时内清除数据库中的全部记录，且不可恢复。
4. 撤回同意权：对于基于你同意而进行的处理（如订阅邮件），你可以随时通过邮件中的"退订"链接撤回同意。
5. 投诉权：若你认为我们的处理行为侵犯了你的合法权益，你有权向网信部门或相关监管机构进行投诉。

我们将在15个工作日内处理所有权利请求。对于复杂或大量的请求，处理期限可延长至30个工作日，并会提前通知你原因。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织措施，以防止数据泄露、损毁或丢失。

技术层面：网站全站启用HTTPS加密传输（TLS 1.3协议），确保数据在传输过程中的机密性。用户密码采用bcrypt算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向破解出明文密码。我们的服务器部署于国内主流云服务商（阿里云/腾讯云），并配置了Web应用防火墙（WAF）与DDoS高防IP。

组织层面：我们实行最小权限原则，仅极少数核心运维人员拥有数据库的访问权限，且所有访问操作均记录在审计日志中。每年至少进行一次数据安全应急演练，确保在发生安全事件时能迅速响应。2024年，我们顺利通过了等保二级的年度测评。