隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息，并明确告知收集目的。根据您使用功能的不同，我们可能收集以下类别的数据：

1. 账号注册信息：当您注册成为传奇私服发布网首区会员时，我们需要收集您的邮箱地址、自定义用户名及密码（加密存储）。邮箱用于账号激活、密码找回及重要通知推送。我们强烈建议您使用非游戏主邮箱注册，以降低关联风险。

2. 设备与技术信息：当您访问网站时，我们的服务器会自动记录日志信息，包括IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面及点击流数据。这些信息仅用于站点安全防护、流量统计分析及优化页面加载速度，无法单独识别您的个人身份。

3. 互动与UGC内容：当您在站内发表私服评测、参与论坛讨论或提交工单时，我们会收集您主动发布的内容（文字、图片）以及关联的账号信息。请注意，您在公开区域发布的内容对任何访客可见，请勿在公开内容中透露个人敏感信息。

4. 工具使用数据：如果您下载并使用了"传奇浏览器"或"开服雷达"，我们会收集您的软件版本号、设备唯一标识符（非IMEI）、崩溃日志及功能使用频率。这些数据仅用于改进产品性能，不涉及任何游戏账号或游戏内数据。

我们不收集任何与您游戏角色、装备、虚拟货币相关的数据，也不收集您的真实姓名、身份证号、银行卡号等敏感个人信息。除非您主动在工单中提供。

二、信息使用目的与方式

我们收集的所有信息，仅在以下明确目的下使用，且不会超出必要范围：

• 提供核心服务：使用账号信息验证您的身份，以便您使用收藏、订阅、评分、评论等功能；使用设备信息为您推送匹配您系统的开服雷达更新。
• 个性化推荐：基于您的点击历史和收藏偏好，在传奇sf排行榜中为您优化排序展示。我们仅使用站内行为数据进行推荐，不会跨站追踪您的网络行为。
• 安全风控：利用IP地址和日志信息识别异常登录、恶意爬虫、DDoS攻击等安全威胁，保护站点及用户数据安全。我们保留对涉嫌恶意攻击的IP进行封禁的权利。
• 服务改进与调研：使用聚合后的匿名统计数据（如热门版本类型、平均访问时长）来分析用户需求趋势，用于内容规划和产品迭代。该统计无法反推至个人。
• 法律合规：当法律法规、司法机关或行政机关依法要求时，我们将配合提供必要的信息。

我们绝不会将您的个人信息出售、出租或交易给任何第三方。也不会将您的数据用于与传奇私服资讯无关的商业营销（如电话推销、短信轰炸）。

三、Cookie与追踪技术说明

传奇私服发布网首区使用Cookie及类似技术来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的登录状态、记忆您的偏好设置（如榜单筛选条件）以及统计页面访问量。

我们使用的Cookie主要分为两类：严格必要型Cookie（用于维持登录会话和防止跨站请求伪造攻击，无法禁用）和功能型Cookie（用于记住您的语言偏好、主题模式等）。我们不使用任何第三方广告追踪Cookie，也不接入任何形式的跨站追踪像素（如Facebook Pixel、Google Ads追踪）。

您可以通过浏览器设置管理或删除Cookie。但请注意，如果您禁用所有Cookie，可能导致无法正常登录、无法使用收藏功能，甚至影响开服雷达的数据同步。我们建议您允许本站的Cookie，以获得完整功能体验。

四、第三方数据共享政策

我们极其珍视您的信任，在数据共享方面秉持"非必要不共享"的极简原则。目前，我们仅与以下类别的服务提供商共享必要的技术数据，且均签署了严格的保密协议：

1. 云服务与CDN提供商：我们使用国内主流云服务商（如阿里云、腾讯云）部署服务器，使用CDN加速静态资源。这些服务商可能接触到您的IP地址和访问日志，但仅用于网络传输和缓存加速，无权将数据用于任何其他目的。

2. 邮件推送服务商：用于向您发送账号激活邮件、密码重置邮件及您主动订阅的"开服预警"邮件。我们仅共享您的邮箱地址，且服务商禁止将邮箱用于任何形式的营销推广。

3. 数据分析工具：我们使用自建的分析系统（非Google Analytics等第三方工具）进行流量统计，因此您的行为数据不会经过任何外部分析服务商。

在以下特殊情况下，我们可能依法披露信息：（1）根据法律法规或有权机关（如法院、检察院、公安机关）的明确要求；（2）为维护社会公共利益或保护他人合法权益所必需；（3）在涉及合并、分立、解散等重大变更时，我们将要求继受方继续遵守本政策。

五、用户权利与数据管理

根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

访问权：您可以在"个人中心-账号设置"中查看我们存储的您的全部个人信息（包括邮箱、用户名、注册时间、登录日志）。

更正权：如您的邮箱或手机号（如有）发生变化，您可以在账号设置中自行修改，或联系客服协助更正。

删除权：您可以随时在"账号设置-注销账号"处提交注销申请。注销后，我们将于7个工作日内删除您的全部个人数据（包括评测记录、收藏列表、积分余额），且不可恢复。注销操作需通过您注册邮箱中的验证链接确认，以防账号被盗后被恶意注销。

撤回同意权：如果您不希望我们继续使用您的行为数据进行个性化推荐，您可以在"设置-隐私偏好"中关闭"智能推荐"开关。关闭后，您将看到按时间排序的通用榜单。

可携带权：您可以发送邮件至[email protected]，申请导出我们存储的关于您的全部数据副本（JSON格式），我们将在10个工作日内提供。

六、信息安全保障措施

我们采用"纵深防御"的安全架构来保护您的数据：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保您在浏览器与服务器之间的数据传输均经过高强度加密，有效防止中间人攻击。
• 存储加密：密码采用bcrypt算法加盐哈希存储（非明文），即使数据库被攻破，攻击者也无法还原您的原始密码。其他敏感字段（如邮箱）在数据库中以AES-256算法加密存储。
• 访问控制：服务器采用最小权限原则，数据库仅允许内网访问，且所有运维操作均需通过堡垒机进行双因素认证。
• 安全监测：部署了Web应用防火墙（WAF）和入侵检测系统（IDS），7×24小时监控异常流量。我们每月进行一次全面的漏洞扫描，每季度进行一次渗透测试。
• 数据备份：数据库每日凌晨进行全量备份，备份文件加密后存储于异地灾备机房，保留周期为30天，确保在极端情况下能够快速恢复。

尽管我们采取了上述措施，但请理解，互联网环境不存在100%的安全。我们建议您也采取必要的防护措施，如使用独特且复杂的密码、不在公共电脑上登录账号、定期清理浏览器缓存等。

七、政策更新与通知机制

随着法律法规的演进和业务功能的发展，本隐私说明可能适时更新。我们将通过以下方式通知您重大变更：

1. 站内公告：在网站首页顶部显著位置展示"隐私政策已更新"的提示条，持续展示至少7天。

2. 邮件通知：对于涉及您重大权益的变更（如信息使用目的改变、数据共享范围扩大），我们将通过您注册的邮箱发送单独的通知邮件。

3. 版本记录：本政策每次更新后，我们将在文末更新"生效日期"并简要说明主要变更内容。当前版本生效日期为2026年1月1日。

如果您在政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的政策内容。若您不同意更新后的条款，您有权停止使用服务并申请注销账号