隐私说明：我们如何保护您在传奇私服平台的数据安全

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息，并明确告知收集目的。根据您使用的功能不同，收集的信息分为以下几类：

• 设备信息：当您访问本平台时，我们可能通过日志系统自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间及访问的页面路径。这些信息用于分析网站流量与诊断服务器故障，无法直接识别您的个人身份。
• 账号信息：当您在我们的合作服务器注册游戏账号时，该注册行为发生在服务器提供方的系统内。本平台仅接收经过脱敏处理的账号数量统计，不获取您的注册邮箱或密码。若您主动在本平台论坛发言，我们需要您提供昵称与邮箱，邮箱仅用于接收回复通知。
• 互动信息：您通过工单系统提交的咨询内容、截图、日志文件，我们会保留用于问题追踪与服务质量改进。这些数据在问题解决后30天内自动删除。
• Cookie 与本地存储：我们使用Cookie来记住您的偏好设置（如版本筛选条件、语言选择）。具体说明见下文第三节。

我们特别声明：本平台不收集任何与游戏内角色、装备、虚拟货币相关的数据。您的游戏数据仅存在于您所玩的私服服务器中，与本平台无直接关联。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几点，绝不会用于超出以下范围的用途：

1. 提供核心服务：用于展示您所请求的传奇私服发布信息，确保页面加载速度与兼容性。
2. 安全风控：分析IP地址与设备指纹，识别并阻止恶意爬虫、DDoS攻击及刷量行为。2023年，我们通过该机制拦截了超过2,000万次恶意请求。
3. 体验优化：基于页面访问热力图分析，调整栏目布局，使您更快找到传奇私服沉默版或傲世版等目标内容。
4. 法律合规：在收到司法机关依法出具的调查令时，配合提供必要的日志记录。

我们承诺，不会将您的个人信息出售、出租或交易给任何第三方。所有内部员工访问用户数据均需经过双重身份验证，并记录操作日志。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体使用情况如下：

• 必要Cookie：用于维持登录状态（如果您注册了本站账号）及记住您的"同意隐私政策"状态，此类Cookie无法禁用。
• 功能Cookie：用于记住您选择的服务器线路偏好（如电信/网通）以及每页显示的开区信息条数。有效期30天。
• 分析型Cookie：我们使用自建的统计脚本（非第三方工具）来收集匿名访问数据，如页面停留时长、跳出率。该数据不包含任何个人身份信息。

我们目前未接入任何广告联盟的追踪代码，因此不会有第三方Cookie在您访问本平台时被创建。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要Cookie可能导致部分功能（如自动登录）无法正常使用。

四、第三方数据共享政策

在以下特定且有限的情形下，我们可能会与第三方共享必要的信息，但均会事先征得您的明确同意或基于法律要求：

• 服务器托管商：我们的网站托管于阿里云与腾讯云的境内节点。虽然云服务商可能在维护层面接触到服务器日志，但他们已签署严格的保密协议，且无法读取我们加密存储的数据。
• 合作开区团队：当您通过我们平台跳转至某传奇私服服务器并注册账号时，我们不会向该服务器运营方传输您的任何个人信息。您的注册行为完全发生在对方网站。
• 执法机构：若收到具有法律效力的正式协查文件，我们将依法提供必要的IP日志与注册邮箱（如有）。

我们明确禁止任何合作方将我们提供的信息用于二次营销或用户画像分析。一旦发现违规，我们将立即终止合作并追究法律责任。

五、用户权利：访问、修改与删除

您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

• 查询与访问：您可以发送邮件至 [email protected]，申请获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供。
• 更正与补充：如果您发现您在本平台论坛注册的昵称或邮箱有误，可以登录后自行修改，或联系客服协助更正。
• 删除权：您可以要求我们删除您的论坛账号及相关发言记录。请注意，删除账号后，您的历史发言将匿名化处理（显示为"已注销用户"），但无法彻底移除，以维护社区讨论的连贯性。
• 撤回同意：您可以通过浏览器清除Cookie来撤回对功能Cookie的授权。对于分析型数据，我们提供"退出数据统计"的开关选项。

我们将对身份验证通过的权利请求免费处理，但对于重复、无实质内容或需要过多技术投入的请求，我们可能收取合理成本费。

六、信息安全保障措施

我们采用多重技术与管理手段保护您的数据安全：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保您与服务器之间的数据传输经过加密，防止中间人窃听。
• 存储加密：数据库中的敏感字段（如邮箱）使用AES-256算法进行加密存储，即使数据库文件泄露，也无法直接读取明文。
• 访问控制：实行最小权限原则，仅运维人员拥有数据库访问权限，且所有操作均需通过堡垒机审计。
• 漏洞管理：每月定期进行渗透测试与代码审计。2024年至今，我们已修复了3个中危漏洞，未发生任何数据泄露事件。

尽管我们采取了上述措施，但互联网环境并非绝对安全。请您也注意保护自己的账号安全，例如不在公共电脑上保存登录状态、定期更换密码。

七、政策更新与通知机制

随着法律法规的更新及平台功能的变化，我们可能适时修订本隐私说明。重大变更（如收集信息类型、使用目的、共享对象的实质性改变）将通过以下方式通知您：

• 在本网站首页顶部展示显著公告，持续至少7天。
• 向您注册时提供的邮箱发送通知邮件（如果您有注册）。

修订后的政策自公告发布之日起生效。若您继续使用本平台服务，即视为接受修订后的条款。我们建议您定期查看本页面，以了解最新动态。本政策最后更新日期为2024年10月1日。

八、联系我们与监管渠道

如您对本隐私说明有任何疑问、意见或投诉，请通过以下渠道与我们联系：

隐私保护专员邮箱：[email protected]

邮寄地址：上海市浦东新区张江高科技园区（隐私保护专员收）

我们将在收到您的请求后48小时内确认，并在15个工作日内给出实质性答复。如果您对我们的处理结果不满意，您有权向上海市浦东新区网信办或相关监管部门进行投诉举报。我们重视您的信任，并将持续努力，为您提供安全、透明的网络服务。