隐私说明与个人信息保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您使用的功能不同，我们收集的信息分为以下两类：

1. 非身份识别信息 (自动收集)

当您浏览本平台时，我们的服务器会自动记录您的网络日志信息。这包括但不限于：IP地址（经过脱敏处理，仅保留前24位）、浏览器类型（User-Agent）、操作系统版本、访问时间戳、浏览的页面路径（如您查看了哪些新开轻变传奇私服详情页）、以及在本站内的停留时长。此类信息用于分析网站流量趋势、优化页面布局及进行服务器负载均衡，无法直接识别您的个人身份。

2. 主动提交信息 (用户生成内容)

当您参与以下活动时，我们会收集您主动填写的内容：

• 账号注册：若您注册成为本站会员以使用"收藏服务器"或"订阅开服提醒"功能，我们需要收集您的用户名、电子邮箱地址及加密后的登录密码。我们支持匿名注册，您无需提供真实姓名或手机号。
• 评测发布：当您对某组服务器发表评价时，我们会记录您的IP地址（用于反垃圾审核）及评测内容本身。请注意，您的用户名与评测内容将公开展示，但您的IP地址绝不会公开展示。
• 举报与反馈：当您通过邮件或工单系统提交违规举报或问题反馈时，我们会收集您的联系方式（邮箱或QQ）以及您提交的附件内容（截图、日志文件），以便进行后续调查与回复。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息仅用于以下明确目的，绝不会用于与本站服务无关的商业用途。具体使用场景包括：

1. 提供核心排行服务：利用您的浏览记录（如频繁查看1.76版本信息）来优化推荐算法，使首页展示的"新开专属传奇私服"或"新开轻变传奇私服"排序更符合您的潜在兴趣。
2. 维护社区秩序：利用您提交的评测IP与内容进行交叉比对，识别并拦截恶意刷评、水军攻击及虚假宣传行为。我们的反作弊系统每天处理约2,000条评测数据，拦截率约为12%。
3. 安全风控：分析登录日志，检测异常登录行为（如异地登录、频繁密码错误），以保护您的账号安全。若检测到高风险操作，我们可能会临时限制该账号的登录权限，并通过您注册的邮箱进行验证。
4. 改善用户体验：汇总分析页面访问热力图，以确定哪些服务器详情页的布局更符合用户直觉，从而进行UI/UX优化迭代。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。我们对此进行如下透明化说明：

必要Cookie：用于维持您的登录状态（Session ID）、记忆您的偏好设置（如版本筛选条件）。此类Cookie为功能性必需，若禁用将导致无法正常使用会员功能，但您仍可浏览公开的排行信息。

分析性Cookie：我们接入自建的统计系统（非Google Analytics等第三方工具），使用Cookie记录匿名流量数据。我们刻意避免使用任何第三方广告追踪器，因为我们深知传奇私服玩家对广告骚扰的厌恶。目前，我们仅使用第一方Cookie，且不包含任何跨站追踪指纹。

Cookie管理：您可以通过浏览器设置随时清除或禁用Cookie。但请注意，禁用Cookie可能导致"开服提醒"、"收藏"等个性化功能失效。我们不会使用Flash Cookie或EverCookie等难以清除的追踪技术。

四、第三方数据共享与委托处理

我们承诺，绝不贩卖、出租或非法向任何第三方泄露您的个人身份信息。但在以下特定场景中，我们可能需要与有限的第三方服务商共享必要的数据：

• 云服务提供商：我们的网站托管于阿里云（中国大陆节点）及AWS（海外节点）。这些服务商仅在技术运维层面接触到底层日志数据，且受到严格的数据保密协议的约束，禁止访问业务数据库中的用户评测内容。
• 邮件服务商：当我们需要向您发送开服提醒或账号安全通知时，我们会使用阿里云邮件推送服务。该服务商仅处理您的邮箱地址，用于发送事务性邮件，严禁用于营销推广。
• 法律合规要求：当收到具有法律效力的传票、搜查令或政府监管要求时，我们可能被迫披露特定用户的信息。在法律法规允许的范围内，我们会尽力通知受影响的用户（除非法律禁止）。

特别声明：我们与任何传奇私服服务器运营方之间不存在数据共享协议。您在本站的评测记录、浏览历史绝不会提供给任何游戏GM或运营团队作为参考。

五、用户权利：访问、修改与删除

我们尊重您对个人数据的控制权。根据《中华人民共和国个人信息保护法》及相关法规，您享有以下权利：

1. 访问权：您可以通过登录账号，在"个人中心-账号设置"中查看我们持有的关于您的全部个人信息（包括注册邮箱、用户名、最近登录IP及时间）。
2. 更正权：若您的注册信息（如邮箱地址）发生变更，您可以在个人中心自行修改。出于安全考虑，修改敏感信息（如密码）时，可能需要通过旧邮箱进行二次验证。
3. 删除权：您有权要求删除您的账号及所有关联数据。您可以在"个人中心-账号安全-注销账号"中发起注销流程。账号注销后，我们将在一个工作日内删除您的所有个人信息，但您历史上发布的评测内容可能会以"匿名用户"的形式保留（用于维持社区讨论的连贯性），此匿名化处理将移除所有与您身份相关的标识符。
4. 撤回同意权：对于基于您同意而进行的处理活动（如接收开服推送邮件），您随时可以通过邮件中的"退订"链接或联系客服撤回同意。

若您需要行使上述权利或提出投诉，请发送邮件至 [email protected]。我们将在15个工作日内（法定时效）回复您的请求。

六、信息安全保障措施

我们深知传奇私服领域黑产猖獗，因此采取了行业领先的安全防护体系来保护您的数据：

• 传输加密：全站启用HTTPS (TLS 1.3) 加密传输协议，确保您在浏览与提交数据时，信息不被中间人窃听或篡改。
• 存储加密：用户密码采用bcrypt算法（cost factor 12）进行不可逆哈希存储，数据库内即使发生泄露，攻击者也无法通过彩虹表破解原始密码。敏感日志数据（含IP）在静态存储时使用AES-256进行加密。
• 访问控制：内部员工访问用户数据库实行"最小权限原则"与双因素认证（2FA）机制。任何对用户数据表的查询操作均记录在审计日志中，由安全负责人定期复核。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试与代码审计。最近一次于2024