隐私政策与用户数据保护说明

一、我们收集的信息范围与类型

在您使用本平台各项功能的过程中，我们可能收集以下几类信息，这些信息是提供优质服务的基础，也是保障平台安全运营的必要条件。

• 账号注册信息：当您注册平台账号时，我们需要收集您的用户名、电子邮箱地址、手机号码（选填）、以及您设置的密码（经过加密存储）。这些信息用于识别您的身份，保障账号安全，并提供密码找回功能。
• 设备与技术日志信息：当您访问本平台时，我们的服务器会自动记录您的浏览器类型、操作系统版本、IP地址、访问时间、访问页面、点击流数据以及浏览器插件信息。这些数据用于分析平台访问趋势、诊断服务器故障、优化页面布局以及防范恶意攻击。
• 互动与偏好信息：您在平台上的搜索关键词（如"新开传奇私服"、"高爆率版本"）、收藏的服务器列表、对服务器的评分/评论内容，以及您参与问卷调查时提交的答案。这些信息帮助我们为您推荐更符合您偏好的游戏内容。
• 客服沟通记录：当您通过邮件、在线客服或其他方式联系我们时，我们会保存您的沟通记录、问题描述以及我们提供的解决方案，用于提升服务质量并处理潜在纠纷。

我们特别提示，本平台不会主动收集您的身份证号码、银行账户、支付密码等敏感金融信息。任何涉及充值的操作均发生在第三方游戏服务器或支付平台，本平台不介入交易环节，也不承担因第三方交易产生的任何风险。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确且合法的目的，不会超出必要范围进行使用。未经您的单独同意，我们不会将您的个人信息用于与收集目的无关的用途。

1. 提供核心服务：用于账号登录验证、服务器信息展示、搜索与筛选功能实现、收藏列表同步等，确保您能够正常使用平台的基础功能。
2. 个性化推荐：基于您的搜索记录、浏览历史和收藏偏好，向您推荐可能感兴趣的传奇私服版本和开区信息。您可以在账号设置中随时关闭"个性化推荐"功能。
3. 安全风控与反欺诈：利用IP地址和设备信息进行异常登录检测、识别机器批量注册、防范爬虫抓取数据以及恶意刷量行为，保护平台和广大玩家的合法权益。
4. 服务改进与研发：对聚合后的匿名数据进行统计分析，了解用户群体的使用习惯和功能偏好，从而优化产品设计、提升用户体验。
5. 法律合规与纠纷处理：在涉及法律纠纷、监管调查或用户投诉时，依据法律法规要求，保存并提供必要的数据记录。

三、Cookie 与追踪技术说明

为使您获得更轻松的访问体验，本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）。Cookie是网站存储在您设备上的小型文本文件，用于记录您的登录状态和偏好设置。我们使用的Cookie主要分为以下几类：

• 必要型Cookie：用于维持您登录状态的会话保持，若禁用此类Cookie，您将无法正常登录和浏览平台。
• 功能型Cookie：用于记住您的语言偏好、界面主题设置以及上次浏览的服务器筛选条件，提升您的使用便捷性。
• 分析型Cookie：我们使用自建的统计脚本（非第三方工具）来收集匿名访问数据，如页面停留时间、跳出率等。这些数据仅用于内部优化，不会与任何第三方广告商共享。

我们不使用任何第三方广告联盟的追踪Cookie，也不参与跨站追踪行为。您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要型Cookie可能导致平台部分功能无法正常使用。

四、第三方数据共享与委托处理

我们高度重视您的个人信息安全，承诺绝不对外出售或出租您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享或委托处理部分信息，且均会通过协议约定其保密义务和安全责任：

• 云服务提供商：我们的服务器托管于国内知名的云计算服务商（如阿里云、腾讯云），其可能因维护服务器日志而在极短时间内接触到原始技术日志，但已签署严格的保密协议。
• 邮件服务提供商：用于发送系统通知、密码重置邮件或您订阅的服务器开区提醒。我们仅提供您的邮箱地址，且服务商不得将邮箱用于任何其他用途。
• 执法与监管机构：当法律法规、法律程序、诉讼或政府主管部门要求我们披露个人信息时，我们将在法律允许的范围内进行配合。
• 业务合并或转让：若本平台发生合并、收购、资产转让或破产清算，您的个人信息可能作为交易的一部分被转移。我们将通过公告和/或邮件方式通知您相关情况，并要求新的承接方继续受本政策约束。

除此之外，我们不会向任何第三方提供您的可识别个人信息。对于聚合后的、无法识别特定个人身份的统计数据（如"30%的用户偏好180合击版本"），我们可能用于对外分享或行业报告，此类数据不属于个人信息范畴。

五、您的权利：访问、修改与删除

您对您的个人信息拥有充分的控制权。根据《中华人民共和国个人信息保护法》及相关法律法规，您享有以下权利，您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以回复。

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：当您发现您的个人信息不准确或不完整时，您有权要求我们进行更正或补充。
• 删除权：在特定情形下（如我们不再需要该信息用于初始收集目的、您撤回了同意），您可以要求我们删除您的个人信息。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在"账号设置-账号注销"页面自助申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规另有规定的除外。
• 投诉权：如果您认为我们的处理行为侵害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。

六、信息安全保障措施

我们采用业界领先的安全技术和组织管理措施，全方位保护您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密：本平台全站启用HTTPS协议，通过TLS 1.3加密技术确保您与服务器之间的数据传输安全，防止中间人攻击和窃听。
• 存储加密：您的账号密码采用bcrypt算法加盐哈希存储，即使数据库发生泄露，攻击者也无法直接还原明文密码。敏感操作日志同样进行加密存储。
• 访问控制：平台内部实施最小权限原则，只有经过授权的核心运维人员才能接触原始数据，且所有访问行为均有详细的操作日志记录。
• 安全审计：我们定期（每季度）聘请第三方安全机构对