隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与您使用本网站服务直接相关的必要信息，主要分为以下三类：

• 1. 您主动提供的信息：当您注册网站账号、参与社区互动、提交问卷或联系客服时，我们可能收集您的用户名、电子邮箱地址、QQ号/微信号（选填）以及您主动提交的反馈内容。例如，在提交"开服信息举报"时，我们可能需要您的联系方式以便回访核实。
• 2. 自动采集的设备与技术信息：当您访问本网站时，我们会通过日志文件记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面（Referrer）以及点击行为。这些信息用于分析网站流量趋势、优化页面布局及防范恶意攻击。
• 3. 本地存储信息：我们使用浏览器本地存储（LocalStorage）来记录您的偏好设置，例如您筛选过的版本类型、收藏的区服列表，以提升您的下次访问体验。这些数据仅存储在您的设备上，我们不会主动读取。

我们不会收集您的身份证号码、银行账户、游戏内账号密码等敏感个人信息。请您切勿在社区、评论等公开区域透露此类信息。

二、信息使用目的与方式

我们收集信息的目的明确且有限，具体包括：

• 核心服务提供：用于向您展示您所请求的开服信息、版本库内容，以及实现账号登录、收藏、评论等基本功能。
• 个性化推荐：基于您的浏览历史与点击行为，我们可能向您推荐您可能感兴趣的传奇私服版本或即将开服的区服。您可以在浏览器设置中禁用Cookie以关闭此功能，但这可能影响部分个性化体验。
• 安全与风控：利用IP地址与设备信息进行异常流量监测、识别并阻止恶意爬虫、暴力破解及DDoS攻击。例如，当同一IP在短时间内发起超过100次访问请求时，系统将自动触发安全验证。
• 服务优化与改进：通过分析用户访问路径，我们持续改进网站导航结构、提升信息检索效率。2025年，我们依据用户行为数据重构了"开服表"页面，使信息查找效率提升了35%。
• 法律合规：在涉及法律纠纷、监管要求时，依法配合相关部门提供必要的数据。

我们不会将您的个人信息用于与上述目的无关的用途。如未来需将信息用于新用途，我们将再次征求您的明确同意。

三、Cookie与追踪技术说明

本网站使用Cookie及类似技术（如Web Beacon、像素标签）来提升服务体验。Cookie是存储在您设备上的小型文本文件，分为两类：会话Cookie（在您关闭浏览器后自动删除）与持久Cookie（在设定有效期前一直保留，最长不超过18个月）。

我们使用的Cookie主要分为：必要型Cookie（维持网站基本功能，如登录状态，无法关闭）；功能型Cookie（记住您的偏好设置，如版本筛选条件）；分析型Cookie（用于统计访问量、来源渠道，我们使用自建统计系统，不接入第三方分析工具，确保数据不出域）。

我们不使用任何跨站追踪Cookie，也不参与任何广告联盟的定向广告推送。您可以通过浏览器的隐私设置来管理或清除Cookie。请注意，禁用必要型Cookie可能导致您无法正常登录或使用网站核心功能。

四、第三方数据共享政策

我们高度重视您的数据隐私，实行严格的"最小化共享"原则。除以下情形外，我们不会向任何第三方共享或转让您的个人信息：

• 1. 服务提供商：我们可能将您的邮箱地址共享给邮件服务提供商（如阿里云邮件推送），以向您发送您订阅的开服提醒邮件。该服务商仅能根据我们的指令处理数据，不得用于其他目的。
• 2. 法律要求：当法律法规、法律程序、诉讼或政府主管部门要求时，我们可能依法披露您的信息。例如，根据《网络安全法》要求，配合公安机关调查网络犯罪。
• 3. 业务转让：若发生合并、收购、资产转让等情形，您的个人信息可能作为交易资产的一部分被转移。我们将提前以网站公告或邮件形式通知您，并确保接收方继续受本政策约束。
• 4. 去标识化数据：我们可能将聚合后的、无法识别个人身份的数据（如某版本私服的总访问量）用于行业分析报告或与合作伙伴分享，此类数据不包含任何个人信息。

我们郑重承诺，绝不出售您的个人信息给任何第三方用于营销目的。自网站成立以来，我们未发生任何一例数据泄露或违规共享事件。

五、用户权利与数据管理

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利，您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内响应您的请求：

• 访问权：您有权询问我们是否持有您的个人信息，并获取该等信息的副本。
• 更正权：若您发现您的个人信息不准确或不完整，您有权要求我们进行更正或补充。
• 删除权：在特定情形下（如我们不再需要该信息用于原定目的），您可以要求我们删除您的个人信息。请注意，删除账号后，您在社区发布的帖子、评论可能仍以匿名形式保留。
• 撤回同意权：对于基于您同意而进行的处理，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在"个人中心-账号安全"中自助注销账号。注销后，您的所有个人资料将被匿名化处理，且无法恢复。

为保障安全，处理您的请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。我们不会因您行使权利而向您收取任何费用，除非您的请求明显超出合理范围（如重复提交）。

六、信息安全保障措施

我们采用多种技术与组织措施保护您的个人信息安全：

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，确保您在浏览、提交信息过程中的数据不被窃听或篡改。
• 存储加密：数据库中存储的密码均采用bcrypt算法加盐哈希处理，即使数据库泄露，攻击者也无法逆向破解原始密码。
• 访问控制：内部员工访问用户数据需经过严格授权与双因素认证（2FA），且所有访问操作均记录在审计日志中，日志保留期不少于6个月。
• 漏洞管理：我们每月进行一次内部安全扫描，每季度委托第三方安全公司进行渗透测试。2025年共发现并修复中高危漏洞7个，未发生任何实际被利用事件。
• 数据备份：核心数据库每日凌晨进行全量备份，备份数据加密存储于异地机房，保留周期为30天，确保极端情况下可快速恢复。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。如不幸发生个人信息安全事件，我们将按照《网络安全法》要求，在72小时内向主管部门报告，并通过邮件或站内信通知受影响的用户。

七、政策更新与通知机制

本政策可能适时修订，以反映法律法规的变化、技术发展或业务调整。我们将在本页面发布最新版本，并在页面顶部标注"最近更新日期"。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过以下方式显著通知您：

• 在网站首页顶部展示为期7天的弹窗公告；
• 向您的注册邮箱发送邮件通知（如您已注册）；
• 在修改