隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们收集的信息分为两大类：一是你在主动使用特定功能时提供的个人信息；二是我们在你访问网站或使用登录器时自动收集的匿名技术数据。

主动提供的信息：当你在本平台注册账号时，我们会收集你的用户名（非真实姓名）、电子邮箱地址以及你设置的密码（经过加密哈希处理，我们无法获取明文）。当你在联系我们或提交工单时，我们会收集你的邮箱地址以及你主动填写的反馈内容。我们不会强制要求你提供真实姓名、身份证号、手机号码或家庭住址等敏感个人信息。

自动收集的技术数据：为了保障网站安全、优化服务体验，我们会通过日志系统自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问的页面路径（如"找私服"版块点击记录）、以及在本站停留的时长。这些数据均为匿名化处理，无法直接识别到你的个人身份。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确的、合法的目的，且不会超出这些范围进行二次使用：

• 账号管理与服务提供：使用你的邮箱和用户名来创建并维护你的平台账号，用于登录登录器、保存你的服务器收藏列表（如"我的关注"功能）。
• 沟通与反馈处理：使用你提交的联系方式（邮箱）来回复你的咨询、处理你的投诉举报、以及发送与平台运营相关的必要通知（如服务器认证状态变更提醒）。
• 安全与风控：分析自动收集的IP地址和访问日志，用于检测并阻止恶意攻击（如DDoS攻击、撞库尝试、爬虫抓取），保障平台数据安全。
• 服务优化与数据分析：基于聚合的、匿名的访问数据（如页面点击热力图），分析用户偏好，从而优化我们的"传奇私服解说"文章布局和"找私服"筛选逻辑。我们绝不会将你的个人浏览行为用于任何形式的用户画像或精准广告推送。

我们郑重承诺，绝不会将你的个人信息出售、出租或交易给任何第三方。所有信息处理活动均基于"履行合同所必需"或"基于你的同意"的合法基础。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升你的访问体验。具体使用场景如下：

必要型Cookie：用于维持你的登录状态（Session ID），当你登录平台账号后，该Cookie会保存在你的浏览器中，有效期为7天，以便你下次访问时无需重复登录。此类Cookie是提供服务所必需的，无法关闭。

功能型Cookie：用于记住你的偏好设置，例如你在"找私服"版块选择的筛选条件（如版本类型、经验倍率区间）。这些信息仅存储在你的本地浏览器中，不会上传至我们的服务器。

统计型技术：我们使用自建的、不依赖第三方服务的轻量级统计脚本（非Google Analytics等外部工具），用于记录页面访问次数和来源。该脚本不跨站追踪用户，不读取其他网站Cookie，不采集任何指纹信息。我们尊重你的隐私，因此本平台不包含任何广告联盟的追踪代码。

你可以通过浏览器设置（如Chrome的"清除浏览数据"功能）随时删除或阻止Cookie，但这可能导致部分功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们高度重视数据隐私，在以下极其有限的情形下，我们可能会与特定第三方共享必要的、最小化的信息：

• 云服务提供商：我们的网站服务器和数据库托管于国内知名的云服务商（如阿里云）。这些服务商作为数据处理者，可能在其基础设施维护过程中接触到存储的数据，但他们受合同约束，严禁将数据用于任何其他目的。
• 执法与监管机构：在法律法规要求或应有权机关（如公安机关、网信部门）依法定程序提出的要求时，我们可能会披露相关信息。我们会在法律允许的范围内，尽量通知你（除非法律禁止）。
• 合并或收购：如果本平台涉及合并、收购或资产出售，你的个人信息可能作为资产的一部分被转移。在此类事件发生前，我们将通过网站公告的方式明确通知你，并要求新的承接方继续遵守本隐私政策的约束。

除了上述情况，我们不会向任何外部公司、组织或个人共享你的个人信息。我们不会与广告联盟、数据经纪商等第三方共享任何可识别个人身份的信息。

五、用户权利：访问、修改与删除

根据《个人信息保护法》，你享有对自己个人信息的充分控制权。具体权利及行使方式如下：

• 访问权与复制权：你可以通过登录平台账号，在"个人中心"->"账号设置"中查看你注册时提供的所有基本信息。如需获取信息副本，请发送邮件至 [email protected]，我们将在15个工作日内提供。
• 更正权：如果你的注册邮箱或用户名需要更正，请通过QQ群联系管理员或发送邮件申请。出于安全考虑，我们可能需要你验证账号的注册邮箱所有权。
• 删除权：你可以随时通过"个人中心"->"账号设置"->"注销账号"功能来删除你的账号。注销后，你的所有账号信息（用户名、邮箱哈希值、收藏列表）将在7个工作日内被永久删除且不可恢复。请注意，注销账号将同时失去你在平台上的所有积分与等级权益。
• 撤回同意权：对于基于你同意而进行的处理活动（如接收邮件通知），你有权随时撤回同意。你可以通过取消邮件订阅或调整账号设置来实现。

我们将在收到你的请求后15个工作日内完成处理。对于明显无意义或重复过度的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施

保护你的信息安全是我们的首要任务。我们采取了一系列符合行业标准的技术与组织安全措施：

• 传输加密：全站启用HTTPS协议（TLS 1.3），确保你在浏览器与服务器之间的数据传输经过高强度加密，防止中间人窃听。
• 存储加密：你的密码通过bcrypt算法（cost factor=12）进行单向哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向破解出你的明文密码。我们强烈建议你在其他平台也使用不同的密码。
• 访问控制：仅授权的内容编辑与运维人员（共计5人）拥有数据库的访问权限，且所有访问操作均记录在审计日志中。
• 定期安全审计：我们每季度委托第三方安全团队进行一次渗透测试与漏洞扫描，确保系统无已知高危漏洞。

尽管我们采取了上述措施，但请注意，互联网环境不存在100%绝对的安全。如果发生不幸的安全事件（如数据泄露），我们将在72小时内通过网站公告及邮件方式通知受影响的用户，并向有关主管部门报告。

七、政策更新与通知机制

随着法律法规的更新或平台业务的发展，我们可能会适时修订本隐私说明。我们将在本页面发布最新版本，并在页面顶部标注"最后更新日期"（当前版本生效日期：2024年5月20日）。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过以下方式显著通知你：

• 在网站首页发布弹窗公告，持续展示7天。
• 向你注册时填写的邮箱发送邮件通知。

重大变更将在通知发布后30天正式生效。若你在生效日期后继续使用我们的服务，即视为你已阅读并理解更新后的政策。我们建议你定期查看本页面，以了解最新的隐私实践。