隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们仅收集与您使用服务直接相关的必要信息，且遵循"最少够用"原则。我们不会收集与传奇私服查询无关的个人敏感信息，如身份证号码、银行账户、真实住址等。具体收集信息分为以下三类：

• 1. 您主动提供的信息：当您注册平台账号时，我们会收集您的用户名、电子邮箱地址及您设置的密码（经过加密存储）。当您参与服务器评价、提交工单或举报时，我们会收集您填写的反馈内容及您主动上传的截图附件。
• 2. 设备与技术信息：当您访问本平台时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问的页面路径以及点击行为日志。这些信息用于保障网络安全、分析流量来源及优化页面布局。
• 3. 本地存储信息：我们可能会在您的浏览器中存储少量数据，用于实现"最近浏览记录"、"服务器收藏"等功能。具体技术实现方式详见下文"Cookie与追踪技术"章节。

我们特别声明：本平台不涉及任何游戏客户端的数据读取行为。我们无法也不会通过网站技术手段获取您本地传奇私服客户端的账号密码、游戏角色信息或元宝资产数据。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升服务质量与保障平台安全，具体使用场景包括但不限于：

1. 核心功能提供：使用您的注册信息验证登录状态，确保您的收藏、评价记录能够与您的账号关联。
2. 个性化推荐：基于您的点击行为与服务器收藏记录，我们可能在首页为您展示您可能感兴趣的传奇SF版本类型（如您频繁查看冰雪复古类，则首页排行中该类权重会适当提升）。该功能不涉及用户画像的对外出售。
3. 安全风控：利用IP地址与行为日志进行异常流量监测，防止恶意爬虫抓取数据、防止撞库攻击及刷榜行为。
4. 沟通与客服：使用您提供的邮箱地址回复您的工单、发送服务器下架通知或重要政策变更公告。

我们承诺，绝不会将您的个人信息用于任何与传奇私服查询服务无关的商业活动，包括但不限于电话推销、短信轰炸、第三方广告精准投放。我们不会将您的邮箱或用户名与任何第三方广告平台进行关联匹配。

三、Cookie 与同类追踪技术说明

为了提升您的浏览体验，本平台使用Cookie及Local Storage（本地存储）技术。具体使用情况如下：

您可以通过浏览器设置拒绝或删除Cookie。但请注意，如果完全禁用Cookie，您将无法正常登录平台账号，且部分个性化功能（如服务器收藏）将无法使用。我们不会使用Cookie技术追踪您在第三方网站上的浏览行为。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 1. 统计分析服务商：我们可能将脱敏后的访问数据（不含用户名、邮箱）共享给数据分析服务商（如友盟、百度统计），以获取平台流量分析报告。该等服务商仅能接触到聚合数据，无法识别个人身份。
• 2. 云计算服务商：我们的服务器托管于阿里云或腾讯云机房，云服务商作为数据处理者，仅能接触到服务器日志文件，且受保密协议约束。
• 3. 法律合规要求：当我们收到法院传票、政府监管部门的正式调查函，或根据《网络安全法》等法律法规要求，我们可能被迫披露您的必要信息。我们会尽量在法律允许的范围内提前通知您。
• 4. 业务转让：若本平台发生合并、收购或资产转让，您的个人信息可能作为资产的一部分进行转移。我们将要求继任方继续受本隐私政策的约束，否则我们将要求其重新获得您的授权。

特别说明：本平台页面中可能包含指向外部传奇私服官网的跳转链接。一旦您点击该链接离开本平台，任何您向该外部网站提供的个人信息均不受本隐私政策保护，我们建议您仔细阅读目标网站的隐私条款。

五、您的权利：访问、更正与删除

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内响应您的请求。

• 1. 访问权：您有权询问我们是否持有您的个人信息，并请求获取该等信息的副本。对于注册账号，您可以自行登录后在"个人中心-账号设置"中查看。
• 2. 更正权：当您发现您的注册邮箱或用户名有误时，您可以自行修改，或联系客服协助更正。
• 3. 删除权：在以下情形下，您可以请求删除您的个人信息：a) 您主动注销账号；b) 我们不再为您提供服务；c) 您撤回授权同意。删除请求处理完成后，我们会通过邮件告知您。
• 4. 撤回同意权：对于基于您的同意而进行的处理活动（如接收平台推送邮件），您可随时通过邮件中的"退订"链接或联系我们来撤回同意。
• 5. 注销账号：您可以在"个人中心-安全设置"中自助申请注销账号。注销后，您的所有个人资料、收藏记录及评价记录将被永久删除，且不可恢复。注销审核期为7个工作日。

六、信息安全保障措施

我们采用行业通行的安全技术与组织管理措施来保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密：本平台全站启用HTTPS协议，您的数据在传输过程中均经过TLS 1.2及以上版本加密。
• 存储加密：您的密码经过加盐的bcrypt算法哈希后存储，即使数据库泄露，攻击者也无法逆向破解原始密码。
• 访问控制：我们的内部员工仅能在"最小权限"原则下访问用户数据，且所有访问行为均记录在审计日志中。
• 定期安全评估：我们每半年进行一次漏洞扫描与渗透测试，并针对常见的OWASP Top 10漏洞进行修复。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。如果发生个人信息安全