隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用本平台的过程中，我们会根据您使用的具体功能，在取得您同意的前提下，收集以下几类信息。这些信息的收集是为了向您提供更优质的服务，并保障平台运行安全。我们不会收集与提供服务无关的个人信息。

• 1. 账号注册信息：当您注册成为本平台用户时，我们需要收集您的用户名、电子邮箱地址和/或手机号码，以及您设置的密码。这些信息是您登录平台、参与评论或使用下载功能的基础。
• 2. 设备与技术日志信息：当您访问本平台时，我们的服务器会自动记录您的浏览器类型、操作系统版本、IP地址、访问时间、访问页面、点击流数据以及您使用的设备标识符（如IMEI/IDFA，仅在您授权后获取）。这些信息用于分析网站流量、诊断服务器故障以及防范恶意攻击。
• 3. 互动与反馈信息：当您在传奇私服榜单下提交评分、发表评论、参与投票或向我们提交工单、发送邮件时，我们会收集您主动提供的内容信息，包括您的观点、问题描述以及可能包含在其中的个人资料。
• 4. 位置信息（非精确）：我们可能会通过您的IP地址推断您所在的城市或地区级别的位置信息（精度不超过城市范围），用于统计不同地区的私服玩家偏好，以便优化传奇私服榜单的地区推荐逻辑。我们不会收集您的精确GPS定位信息。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确的目的。除非获得您的单独同意，我们不会将您的个人信息用于其他任何用途。

1. 提供核心服务：使用您的账号信息为您提供登录验证、保存您的榜单评分与收藏记录、向您推送您关注的私服开服提醒。
2. 优化与改进：分析技术日志信息，用于了解用户对网站各版块的访问热度，从而改进页面布局、提升内容推荐准确性，以及修复系统漏洞。
3. 安全风控：利用IP地址和设备信息进行异常流量监测，识别并阻止恶意爬虫、撞库攻击、垃圾信息发布等危害平台安全的行为。
4. 沟通与客服：使用您留下的邮箱或电话，就您提交的工单、反馈或投诉进行回复，并在必要情况下（如服务器重大变更）向您发送通知。
5. 合规审计：在法律法规要求或政府主管部门依法提出要求时，配合进行信息调取与审计。

三、Cookie 与同类追踪技术说明

为了让您获得更便捷的访问体验，并帮助我们更有效地了解用户行为，本平台使用Cookie及同类技术（如Web Beacon、Local Storage）。Cookie是存储在您设备上的小型文本文件，它不会包含可识别您个人身份的直接信息（如姓名、身份证号），但可能包含唯一的标识符。

我们使用的Cookie主要分为以下几类：（1）严格必要型Cookie：用于维持您的登录状态，防止跨站请求伪造攻击，此类Cookie无法禁用。（2）性能分析型Cookie：我们使用自建的统计系统（非第三方广告追踪工具）来收集页面访问量、来源渠道等聚合数据，帮助我们优化网站性能，此类Cookie不涉及跨站追踪。（3）偏好设置型Cookie：用于记住您的界面语言选择、榜单排序偏好等个性化设置。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。我们可能会在以下场景中，在最小必要范围内共享您的信息：

• 1. 服务提供商：我们可能会将您的邮箱地址共享给为我们提供邮件发送服务的平台，以便向您发送您主动请求的开服提醒邮件。这些服务提供商仅被允许为我们处理数据，不得将您的信息用于任何其他目的。
• 2. 私服运营方（特定场景）：当您在下载某个私服客户端后，因游戏内账号问题需要追溯时，我们可能在获得您明确授权的情况下，将您的平台用户名及注册时间共享给该私服运营团队，用于身份核实。
• 3. 法律合规要求：当我们有充分理由相信，为了遵守适用的法律法规、法院命令或政府机关的要求，或为了保护本平台的权利、财产或安全，或保护我们的用户或公众的权利、财产或安全时，我们可能会披露您的信息。
• 4. 合并或收购：若本平台涉及合并、收购或资产出售，您的个人信息可能作为交易的一部分被转移。我们将在发生此类事件前，通过网站公告的方式通知您。

五、您的权利与选择

根据适用的法律法规，您对您的个人信息享有以下权利。您可以通过本政策末尾提供的联系方式，向我们提交行使权利的申请。

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：当您发现您的个人信息（如注册邮箱）有误时，您有权要求我们进行更正。
• 删除权：在特定条件下，您有权要求我们删除您的个人信息。例如，您注销了账号，或者我们处理您信息的目的已达成。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号：您可以在登录后，通过"账号设置"页面中的"注销账号"功能，一键注销您的平台账号。账号注销后，我们将停止为您提供服务，并依据法律要求删除您的个人信息，但法律法规另有规定的除外（如税务记录）。

六、信息安全保障措施

我们采用了符合行业标准的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

1. 加密传输：本平台全站启用HTTPS协议，确保您与服务器之间的数据传输经过TLS 1.2及以上版本加密。
2. 加密存储：您的登录密码经过加盐哈希算法（bcrypt）处理后再存储于数据库，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。
3. 访问控制：我们建立了严格的内部数据访问权限管理制度，仅授权员工在履行工作职责所必需的最小权限范围内访问您的数据，并实施日志审计。
4. 漏洞管理：我们定期对网站进行安全扫描与渗透测试，及时修复潜在的安全漏洞。同时，我们建立了安全事件应急响应预案，一旦发生安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响。

七、政策更新与通知机制

随着业务的发展或法律法规的变化，我们可能会适时修订本隐私说明。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（例如，收集信息范围扩大、信息使用目的改变），我们会通过在本平台首页发布显著公告或向您发送站内信/邮件的方式通知您。修订后的政策自公告或通知中载