隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供网站服务直接相关的必要信息，且遵循"最小化收集"原则。具体分为以下两类：

1. 您主动提供的信息

• 账户信息：当您注册成为平台用户（用于收藏服务器、参与评价）时，需要提供用户名、电子邮箱及加密后的密码。我们采用bcrypt加密算法存储密码，任何人无法通过后台查看您的明文密码。
• 互动内容：您对服务器的评价、评论、举报内容以及通过邮件或工单系统提交的咨询信息。
• 问卷调查：偶尔我们可能会发起关于游戏偏好的匿名问卷，您可以选择不参与。

2. 自动收集的信息

• 日志数据：当您访问网站时，服务器自动记录您的IP地址、浏览器类型（User-Agent）、访问时间、浏览的页面路径、点击流数据。这些数据仅用于网站安全分析及流量统计，不包含任何个人身份识别信息。
• 设备信息：操作系统版本、屏幕分辨率、设备型号（仅用于前端兼容性优化）。
• 位置信息：仅通过IP地址推断至城市级别，用于分析不同地区玩家对版本类型的偏好，绝不涉及精确地理位置。

特别说明：我们不会收集您的游戏账号密码、游戏内聊天记录、支付账户信息等敏感数据。您在任何私服客户端中输入的账号密码均与本站无任何关联。

二、信息使用目的与方式

我们收集信息的目的仅限于提升网站服务质量与用户体验，具体使用场景包括：

1. 核心功能提供：用于实现用户登录、收藏列表同步、评价发布与展示。
2. 个性化推荐：基于您的浏览历史和收藏偏好，向您推荐可能感兴趣的传奇私服版本（如2026传奇SF公益版、复古微变等）。您可以在"账户设置"中随时关闭个性化推荐功能。
3. 安全风控：分析日志数据以检测异常访问行为（如DDoS攻击、恶意爬虫），保障服务器稳定运行。
4. 服务改进：聚合分析用户行为模式（如热门版本分布），用于优化榜单排序算法和页面布局。
5. 沟通反馈：使用您提供的邮箱回复您的咨询、发送重要服务通知（如服务器关停公告、版本更新预告）。

我们承诺，绝不会将您的个人信息用于任何与网站服务无关的商业用途，如向第三方出售用户数据。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）以提升您的浏览体验。具体使用情况如下：

您可以通过浏览器设置删除或阻止Cookie。但请注意，禁用严格必要Cookie可能导致您无法使用登录、评价等核心功能。我们不会使用任何跨站追踪技术（如Canvas指纹识别）来监控您在其他网站的行为。

四、第三方数据共享政策

我们高度重视您的数据隐私，在未经您明确授权的情况下，不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能共享必要的非敏感数据：

• 云服务提供商：我们的网站托管于阿里云（中国大陆节点），服务器运维方可能接触到日志数据，但已签署严格的保密协议（NDA），且仅能用于故障排查。
• 邮件服务商：用于发送系统通知的邮件服务商（如阿里云邮件推送）会处理您的邮箱地址，但仅限于发送目的。
• 法律合规要求：当收到具有法律效力的传票、搜查令或政府机关依法提出的要求时，我们可能被迫披露相关信息。我们会尽最大努力在允许范围内通知您（除非法律禁止）。
• 企业并购或转让：若发生合并、收购或资产转让，您的个人信息可能作为资产的一部分进行转移。我们将在转移前通过网站公告显著通知您，并确保接收方继续受本政策约束。

关于私服GM团队：需要特别澄清，当您点击跳转至某个私服官网时，您将离开本平台。您在私服官网及游戏客户端内提供的信息（如账号、身份证号等）由该GM团队独立负责，本平台不承担任何责任。建议您在进入私服前仔细阅读其隐私政策。

五、用户权利与数据管理

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内处理您的请求。

1. 访问权：您有权获取我们持有的关于您的个人信息副本。
2. 更正权：若您发现您的个人信息（如邮箱地址）有误，您可以在"账户设置"中自行修改，或联系客服协助更正。
3. 删除权：您可以通过"注销账户"功能删除您的账户及关联的个人信息。账户注销后，您的评价记录将匿名化处理，无法再关联到您个人。
4. 撤回同意权：对于基于您同意进行的处理（如个性化推荐），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
5. 限制处理权：在特定情况下（如您认为数据处理不合法），您可以要求我们暂时限制对您数据的处理。
6. 可携带权：您有权要求我们将您的个人数据以结构化、常用、机器可读的格式传输给您指定的第三方。

数据存储期限：我们仅在实现本政策所述目的所必需的期限内保留您的个人数据，除非法律要求更长的保留期。用户账户数据在注销后立即删除；日志数据保留最长6个月；评价内容在匿名化后永久保留（用于统计分析）。

六、信息安全保障措施

我们采用行业领先的安全技术和管理措施，防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，确保您在浏览器与服务器之间的数据交互不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如邮箱、密码）采用AES-256算法进行加密存储，密码额外经过bcrypt加盐哈希处理。
• 访问控制：实施严格的内部权限管理机制，仅极少数运维人员拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中。
• 漏洞管理：每季度委托第三方安全公司进行渗透测试和代码审计，及时修复已知漏洞。2025年全年共修复中高危漏洞17个。
• 应急响应：制定数据安全事件应急预案。若发生数据泄露事件，我们将在72小时内通过网站公告及邮件通知受影响的用户，并向相关监管部门报告。

安全提示：尽管我们采取了上述措施，但互联网环境并非绝对安全。请您妥善保管自己的账户密码，建议启用复杂的密码组合（大小写字母+数字+符号），并避免在多个平台重复使用同一密码。