隐私说明：您的数据安全与我们的责任

一、信息收集范围与类型

我们仅收集与提供核心服务所必需的最少信息，并遵循合法、正当、必要的原则。我们收集的信息分为两大类：非个人身份信息与个人身份信息。

1. 非个人身份信息（自动收集）

当您访问本平台时，我们的服务器会自动记录您的浏览器类型、操作系统版本、访问时间、访问页面路径、来源网址、IP地址（经过脱敏处理，仅保留前三位网段）以及屏幕分辨率等基础日志信息。这些数据用于分析网站流量趋势、优化页面加载速度以及防范恶意攻击。这些信息无法直接识别您的个人身份。

2. 个人身份信息（主动提供）

仅当您主动注册账号、开启开服提醒服务或提交工单时，我们才会收集以下信息：邮箱地址（用于接收开服提醒及账号找回）、手机号码（可选，用于增强账号安全性）、您设置的偏好标签（如关注的传奇私服版本类型——微变传奇sf或轻变传奇私服）。我们不会强制要求您提供真实姓名、身份证号或家庭住址等敏感个人信息。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不会超出必要范围进行使用。具体使用场景包括：

• 提供核心功能：您的偏好标签（如选择轻变传奇sf）用于向您精准推送相关开服排行信息；您的邮箱地址用于发送您主动订阅的开服提醒通知。
• 优化服务体验：非个人身份信息（如页面停留时长、点击热力图）帮助我们了解玩家最关注哪些服务器版本，从而调整首页推荐算法，提升信息检索效率。
• 安全风控：IP地址（脱敏后）与操作日志用于检测并阻止恶意注册、数据爬取、撞库攻击等危害平台安全的行为。
• 法律合规：在涉及法律纠纷或监管要求时，我们可能在法律允许的范围内保存并提供必要的数据记录。

特别说明：我们绝不会将您的个人信息出售、出租或交易给任何第三方用于市场营销目的。我们也不会将您的数据用于任何与传奇私服排行服务无关的用途。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体使用情况如下：

严格必要型Cookie：用于维持您的登录状态（Session ID），该Cookie在您关闭浏览器后即失效。若您禁用此类Cookie，将无法使用账号登录、收藏服务器等核心交互功能。

功能性Cookie：用于记住您的界面偏好（如列表视图模式、筛选条件），有效期为30天。我们不会使用任何第三方广告追踪Cookie，也不会将您的访问数据共享给广告联盟（如Google Adsense、百度联盟）。

统计分析技术：我们自建了轻量级统计脚本（非第三方工具），用于统计页面访问量（PV/UV）与功能使用率。该脚本不采集您的键盘输入、鼠标移动轨迹或表单填写内容。您可以通过浏览器设置清除或阻止Cookie，但这可能导致部分个性化功能无法正常使用。

四、第三方数据共享政策

我们遵循「非必要不共享」的原则。在以下极少数情况下，我们可能向特定第三方披露您的有限信息：

1. 邮件服务提供商：我们使用国内合规的邮件推送服务商（如阿里云邮件推送）来发送开服提醒邮件。服务商仅获得您的邮箱地址，且仅被允许用于发送我们指定的邮件内容，不得用于任何其他目的。我们与服务商签订了严格的数据处理协议（DPA）。
2. 云服务器托管商：我们的网站托管于阿里云（华北2地域），您的访问日志数据存储于该服务商的服务器中。服务商仅提供基础设施支持，无权访问或使用您的业务数据。
3. 执法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露必要的信息。我们会要求执法机构提供合法文件，并尽可能缩小披露范围。

除上述情况外，我们不会与任何其他公司、组织或个人共享您的个人信息。我们亦不会将您的数据用于构建用户画像进行跨平台广告投放。

五、您的权利：访问、修改与删除

我们尊重您对个人信息的控制权。根据《中华人民共和国个人信息保护法》及相关法规，您享有以下权利：

• 访问权：您可以通过登录账号，在「个人中心」-「账号安全」中查看我们存储的您的邮箱、手机号及偏好设置信息。
• 更正权：若您的联系方式发生变化，您可以随时在「个人中心」中自行修改。如需修改注册邮箱，出于安全考虑，需通过旧邮箱验证或联系客服进行人工核验。
• 删除权：您有权要求我们删除您的个人账号及相关数据。您可以在「个人中心」-「账号设置」最下方点击「注销账号」。注销后，我们将于15个工作日内删除您的所有个人数据（包括邮箱、偏好标签、收藏列表），但根据法律法规要求需要留存的部分日志记录（如安全审计日志）除外，该类日志将匿名化处理并保留不超过6个月。
• 撤回同意权：您可以通过关闭「开服提醒」开关来撤回对邮件推送的授权。撤回后，我们将立即停止推送，但不会影响撤回前基于您同意已进行的处理活动的合法性。

如需行使上述权利，您也可以通过发送邮件至 [email protected] 提交申请，我们将在15个工作日内处理您的请求。

六、信息安全保障措施

我们采用业界领先的技术与管理措施来保护您的数据安全：

传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，确保您在浏览器与服务器之间传输的数据不被窃听或篡改。您的密码使用bcrypt算法（cost factor=10）进行不可逆哈希加密存储，即使数据库泄露，攻击者也无法还原原始密码。

访问控制：仅有极少数经过严格背景审查的运维人员拥有数据库访问权限，且所有敏感操作均记录在审计日志中。我们实行最小权限原则，不同岗位的员工只能访问与工作职责相关的数据子集。

漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并实时监控安全公告，及时修补已知漏洞。同时，我们设立了安全应急响应小组（SRC），若发生数据安全事件，我们将在72小时内通过网站公告或邮件方式通知受影响的用户，并上报至属地网信部门。

七、政策更新与通知机制

随着业务发展或法律法规变化，我们可能适时修订本隐私说明。重大变更（如收集信息范围扩大、信息使用目的改变）将通过以下方式显著通知您：

1. 在网站首页发布为期至少7天的弹窗公告。
2. 向您注册时使用的邮箱发送邮件通知（若您已注册账号）。
3. 更新本页面顶部的「最后修订日期」。

修订后的政策自公布之日起生效。若您继续使用本平台服务，则视为您已阅读并接受修订后的政策。我们建议您定期查阅本页面，以了解最新的隐私实践。

八、联系我们与隐私投诉

若您对本隐私说明有任何疑问、意见或投诉，或发现您的个人信息权益受到侵害，请通过以下渠道与我们联系：

隐私保护专用邮箱： [email protected] （该邮箱由法务专员直接管理，响应速度更快）。

邮寄地址： 中国广东省广州市天河区黄埔大道中660号汇金国际金融中心B座12层1208室 法务部（数据保护专员）收，邮编510630。

我们将在收到您的反馈后15个工作日内予以答复。若您对我们的答复不满意，或认为我们的处理方式损害了您的合法权益，您有权向广州市天河区网信办或电信管理部门进行投诉举报，或依据相关法律通过司法途径寻求解决。