隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。我们收集的信息分为两大类：您主动提供的信息以及通过技术手段自动采集的信息。

1. 您主动提供的信息

• 账号注册信息：当您在本平台注册账号以使用评论、收藏或下载功能时，我们需要收集您的用户名、电子邮箱地址以及您设置的密码（加密存储）。
• 反馈与举报信息：当您通过邮件或在线表单向我们提交关于"本月传奇私服装备"的错误反馈或举报违规服务器时，我们会收集您的联系方式（如邮箱或手机号）以及您提交的具体内容。
• 问卷调查信息：在开展玩家偏好调研时，我们可能会收集您的游戏版本偏好、在线时长等自愿填写的统计信息。

2. 自动采集的信息

• 日志数据：当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型、操作系统、访问时间、浏览的页面路径以及点击行为。这些数据用于分析站点流量与优化页面布局。
• 设备信息：我们可能收集您设备的硬件型号、唯一设备标识符（如IMEI/Android ID，仅在法律法规允许的范围内）、网络类型（Wi-Fi/4G/5G）等信息，以确保下载服务与您的设备兼容。
• 位置信息：我们仅收集城市级别的粗略位置信息（基于IP推断），用于统计不同地区的玩家分布情况，以便优化CDN节点部署。我们不会收集您的精确GPS定位。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于明确、合法的用途，绝不会超出必要范围进行二次利用。具体使用场景包括但不限于：

• 核心功能提供：使用您的账号信息验证登录状态，确保您能正常使用收藏、评论以及下载"本月传奇私服装备"补丁包的功能。
• 个性化内容推荐：基于您的浏览历史与点击行为，我们可能向您推荐您更感兴趣的传奇私服版本或装备攻略。您可以在浏览器设置中关闭个性化推荐。
• 服务优化与安全风控：分析日志数据以识别站点的高频访问路径，优化栏目结构。同时，通过IP与设备信息检测异常流量，防止恶意爬虫抓取数据或进行撞库攻击。
• 法律合规与纠纷处理：在涉及法律纠纷或主管部门调查时，我们有权依据相关法律法规的要求，向有权机关提供必要的用户信息。

我们特别声明：我们绝不会将您的个人信息出售、出租或交易给任何第三方用于营销目的。所有内部使用行为均遵循《中华人民共和国个人信息保护法》的相关规定。

三、Cookie 与追踪技术说明

为了提升您的访问体验并分析站点运营状况，本平台使用Cookie及同类技术（如Web Beacon、LocalStorage）。

Cookie 的主要用途

• 会话维持：用于在您登录后保持登录状态，避免每次页面跳转都需要重复输入账号密码。该Cookie为会话级，关闭浏览器后自动失效。
• 偏好记忆：记录您选择的服务器版本筛选条件（如：仅显示冰雪复古单职业sf），以便您下次访问时直接呈现符合偏好的列表。
• 流量统计：我们使用自建的统计脚本（非第三方工具）来记录页面访问量，该脚本不会跨站追踪您的行为。

您可以通过浏览器设置禁用或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录账号或无法使用部分个性化功能。本平台目前不响应浏览器的"Do Not Track"信号，因为我们的统计系统不涉及跨站追踪。

四、第三方数据共享与委托处理

在特定情况下，我们可能需要与可信赖的合作伙伴共享必要的数据，以维持平台的正常运行。我们仅共享实现服务所必需的最少数据，并要求合作伙伴签署严格的保密协议。

可能涉及数据共享的场景

• 云服务提供商：我们的服务器托管于国内知名云服务商（如阿里云/腾讯云）。这意味您的日志数据将存储于其数据中心，但我们与云服务商之间的协议禁止其访问或使用您的业务数据。
• CDN加速服务商：为加快客户端下载速度，我们使用CDN服务。CDN节点可能会短暂缓存您的请求日志，但不会包含个人敏感信息。
• 执法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定用户的信息。我们会尽力在法律允许的范围内通知受影响的用户。

除上述情况外，我们不会主动向任何第三方提供您的个人信息。我们亦不会将您的数据用于训练或优化任何第三方人工智能模型。

五、您的权利与数据管理

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内响应您的请求。

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：若您发现您的个人信息存在错误或不完整，您有权要求我们进行修改或补充。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律法规收集使用信息等。但请注意，删除账号信息可能导致您无法继续使用依赖该账号的全部功能。
• 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在"个人中心-账号安全"页面自行注销账号。注销后，我们将删除或匿名化处理您的所有个人信息。

六、信息安全保障措施与政策更新

我们采用多层次的安全防护体系来保护您的数据免受未授权访问、公开披露、篡改或破坏。

技术防护措施

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，确保您在浏览和提交信息过程中的数据完整性。
• 存储加密：您的密码经过加盐的bcrypt算法哈希处理后存储，即使数据库泄露，攻击者也无法逆向还原明文密码。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）授权，且所有访问操作均记录在审计日志中。

政策更新通知

我们可能适时修订本隐私政策。当发生重大变更（如收集信息类型变化、使用目的调整）时，我们将在网站首页显著位置发布通知，并更新本页面顶部的"最后修订日期"。重大变更生效前，我们将通过您注册时提供的邮箱发送邮件通知。若您在政策更新后继续使用本平台服务，即视为您已阅读并接受更新后的政策。

如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：[email protected]。我们设有专门的个人信息保护负责人，将及时处理您的问题。