隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供网站服务直接相关的必要信息，具体分为以下三类：

• 1. 您主动提供的信息：当您注册网站账号、参与评论、填写调查问卷或联系客服时，我们可能会收集您的用户名、电子邮箱地址、QQ号/微信号（选填）以及您主动提交的反馈内容。其中，电子邮箱为注册必填项，用于接收账号验证及密码找回邮件。
• 2. 自动采集的信息：当您访问本网站时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径（如点击了哪个传奇私服网网的推荐链接）、以及屏幕分辨率等设备信息。这些信息用于保障网站安全运行及优化页面布局。
• 3. 本地存储信息：为提升您的浏览体验，我们会在您的设备上存储少量数据，包括但不限于：登录状态令牌（Token）、用户偏好设置（如版本分类筛选条件）、以及用于反作弊的临时标识符。

我们特别声明：本网站不收集任何形式的个人敏感信息（如身份证号码、银行账户、健康记录等），也禁止用户在评论区上传包含他人隐私的图片或文字。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下场景，不会用于任何与本网站服务无关的用途：

1. 核心功能提供：使用您的账号信息完成登录验证，确保您能正常使用收藏、评分、评论等功能。
2. 个性化推荐：基于您的浏览历史（如频繁查看复古176版本），我们可能在首页为您优先展示同类传奇私服推荐。您可以随时在"账号设置"中关闭个性化推荐功能，关闭后您将看到按时间排序的通用列表。
3. 安全风控：利用IP地址和浏览器指纹信息识别异常登录行为，防范恶意爬虫、撞库攻击及刷榜作弊行为，保护全体用户的账号安全。
4. 服务改进与沟通：我们可能使用您注册的邮箱向您发送服务器紧急维护通知、重大版本更新公告或账号安全提醒。我们承诺营销类邮件发送频率每月不超过1次，且每封邮件均包含一键退订链接。

我们不会将您的个人信息用于"大数据分析"、"用户画像出售"等商业变现行为，也不会将您的数据与任何第三方广告联盟（如Google Adsense）共享用于定向广告投放。

三、Cookie 与追踪技术说明

本网站使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升服务体验。具体使用情况如下：

您可以通过浏览器设置（如Chrome的"清除浏览数据"）删除已存储的Cookie。但请注意，禁用Cookie将导致您无法正常登录账号、无法使用评论及评分功能。我们目前不响应"Do Not Track"（DNT）信号，因为本网站不涉及跨站追踪行为。

四、第三方数据共享政策

我们承诺：除以下明确列举的特定情形外，我们不会向任何第三方出售、出租、交易或转让您的个人信息：

• 服务器运营方：当您通过本网站跳转至某个传奇私服网网并注册游戏账号时，我们不会将您的网站账号信息传递给游戏运营方。您在游戏内产生的数据（角色名、充值记录）由该游戏运营方独立负责，适用其自身的隐私政策。
• 技术基础设施服务商：我们的网站托管于阿里云（ECS服务器），日志数据存储于阿里云OSS。这些服务商仅根据我们的指令处理数据，且受保密协议约束，不得用于任何其他目的。
• 法律合规要求：若因法律法规、诉讼需要或政府主管部门依法提出要求，我们可能会披露您的必要信息。我们将在此类情况下尽力通知您，除非法律禁止。
• 合并或收购：若本网站发生合并、收购或资产转让，您的个人信息可能作为交易资产的一部分被转移。我们将提前在网站显著位置发布通知，并确保受让方继续受本政策约束。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过登录网站后进入"个人中心-账号设置"页面行使这些权利，或发送邮件至 [email protected] 联系我们：

1. 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供。
2. 更正权：若您发现您的邮箱、用户名等信息有误，可自行在账号设置中修改，或联系我们协助更正。
3. 删除权：您有权要求我们删除您的账号及全部个人信息。请注意，删除账号后，您在本网站发布的评论、评分记录将做匿名化处理（显示为"已注销用户"），无法恢复。
4. 撤回同意权：对于基于您同意进行的处理活动（如接收营销邮件），您可随时通过邮件中的退订链接或联系客服撤回同意。
5. 注销账号：您可以在"账号设置-安全中心"中自助注销账号。注销流程为即时生效，注销后您的所有数据将在30天内彻底清除。

我们将在收到您的请求后24小时内确认，并在15个工作日内完成处理。涉及敏感操作（如注销账号）时，我们可能需要额外验证您的身份（如通过注册邮箱发送验证码），以确保是本人操作。

六、信息安全保障措施

我们采用多层次的安全防护体系，确保您的数据安全：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性和完整性。
• 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。
• 访问控制：内部员工访问用户数据实行"最小权限原则"，仅技术支持人员可访问工单相关数据，且所有访问操作