隐私说明：我们如何保护您的传奇之旅

一、信息收集范围与类型

我们仅收集与提供核心服务直接相关的必要信息，具体分为以下三类：

1. 您主动提供的信息：当您注册论坛账号、参与人气榜投票、提交服务器评测或联系客服时，我们可能收集您的用户名、电子邮箱地址、QQ 号码及您主动填写的反馈内容。这些信息仅用于识别您的身份、回复您的咨询及记录投票结果。

2. 设备与日志信息：当您访问本平台时，我们的服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面及点击行为。这些日志信息用于分析网站访问流量、优化页面布局及防范恶意攻击（如 CC 攻击、SQL 注入）。日志数据仅保留 30 天，之后将进行匿名化处理。

3. 客户端运行信息：当您使用我们推荐的传奇私服客户端时，客户端可能向我们的服务器发送加密的版本号、游戏区服及异常崩溃报告（Crash Report）。这些信息仅用于技术兼容性分析，不涉及您的任何游戏内角色数据或聊天记录。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的：

• 提供核心服务：用于维护传奇私服网站人气榜的排序算法、提供开服日历订阅提醒、推送您关注的服务器开服状态。
• 优化用户体验：分析页面访问热力图，改进导航结构，缩短您的信息检索路径。例如，若我们发现大量用户搜索「长久传奇私服新开发布」，我们将优化该关键词的搜索结果展示。
• 安全风控：通过 IP 与设备指纹识别，拦截恶意刷票、批量注册机器人及盗号行为。我们使用加密的 HMAC-SHA256 算法对设备指纹进行哈希处理，确保无法逆向还原您的真实设备信息。
• 法律合规：在法律法规要求或政府主管部门强制性要求时，配合提供必要的用户信息。

我们绝不会将您的个人信息用于与上述目的无关的商业用途，例如向第三方出售、出租或交换您的任何个人数据。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景如下：

1. 必要型 Cookie：用于维持您的登录状态（Session ID），有效期至您关闭浏览器。此类 Cookie 无法禁用，否则将导致您无法正常登录论坛或参与投票。

2. 偏好型 Cookie：用于存储您的界面语言偏好、区服筛选条件及主题模式（暗色/亮色）。有效期 180 天，您可通过浏览器设置清除。

3. 统计型 Cookie：我们使用自研的访问统计脚本（非第三方工具）来记录页面浏览量、独立访客数及来源渠道。该脚本不跨域追踪，不采集您的浏览历史。

我们不使用任何第三方广告联盟的追踪 Cookie，也不参与跨站指纹追踪网络。您可以通过浏览器设置（如 Chrome 的「清除第三方 Cookie」选项）控制或删除 Cookie，但这可能会影响部分功能的正常使用。

四、第三方数据共享政策

我们高度重视您的数据安全，仅在以下特定且必要的情形下，可能向第三方共享您的部分信息：

1. 服务器运营方：当您在特定传奇私服服务器注册账号时，该服务器的运营方（作为独立的数据控制者）将依据其自身的隐私政策收集您的账号信息。我们仅向服务器运营方提供必要的防作弊数据（如设备指纹哈希值），以协助其封禁外挂使用者。我们不会将您的网站登录凭证或邮箱地址提供给服务器运营方。

2. 云服务提供商：我们的网站托管于阿里云服务器，日志数据存储于腾讯云 COS。这些服务商仅作为数据处理者，受我们与您签订的合同约束，不得将您的数据用于任何其他目的。

3. 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定用户信息。我们会在法律允许的范围内，尽可能提前通知受影响的用户（除非法律禁止）。

除上述情况外，我们不会向任何第三方出售、出租或共享您的个人信息。我们与所有合作伙伴均签订了严格的《数据保护协议》（DPA），明确数据用途与安全保障义务。

五、您的权利：访问、修改与删除

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以回复。

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括注册邮箱、用户名及日志数据摘要。
• 更正权：若您发现您的个人信息有误，您有权要求我们进行更正。您也可在论坛「个人设置」中自行修改。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律法规收集信息、或法律规定的其他情形。删除请求将在 10 个工作日内完成。
• 撤回同意权：您有权撤回对我们处理您个人信息的授权同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可通过联系客服注销您的论坛账号。账号注销后，我们将于 7 日内删除您的所有个人数据，但根据法律要求需要保留的日志记录除外。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，全方位保护您的个人信息：

传输安全：全站启用 HTTPS 加密传输（TLS 1.3 协议），确保数据在传输过程中的机密性与完整性。我们的 SSL 证书由 Let's Encrypt 签发，有效期自动续期。

存储安全：您的密码经过 bcrypt 算法加盐哈希后存储，即使数据库泄露，也无法逆向破解原始密码。敏感操作（如修改邮箱）需要二次验证。

访问控制：我们的服务器采用最小权限原则，仅极少数授权运维人员拥有数据库访问权限，且所有访问操作均记录在审计日志中。我们每月进行一次内部安全审计，每季度委托第三方安全公司进行渗透测试。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全，我们无法保证 100% 的数据安全。建议您也采取积极措施保护个人信息，例如使用唯一且复杂的密码、定期更换密码、不向任何人透露您的账号凭证。

七、政策更新通知机制

我们可能会适时修订本隐私说明，以反映法律法规的变化、技术发展及业务调整。政策更新后，我们将在网站首页发布显著公告，并更新本页面顶部的「生效日期」。对于重大变更（如信息收集范围扩大、数据共享方增加），我们将通过您注册时提供的邮箱发送单独的通知