隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。根据你使用的功能不同，我们可能收集以下类别的数据：

• 账号注册信息：当你注册成为平台用户时，我们会收集你的用户名、电子邮箱地址及加密后的密码。邮箱仅用于账号找回与重要通知，不会用于任何营销目的。
• 设备与技术信息：当你访问网站时，我们的服务器日志会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面及访问的页面路径。这些信息用于网站安全监控与流量统计分析。
• 互动与偏好信息：当你对服务器进行评价、收藏、下载资源时，我们会记录这些行为数据，以便为你提供更精准的推荐服务。例如，我们根据你的收藏记录，在"猜你喜欢"模块推荐同类玩法的传奇私服。
• 主动提交的信息：当你通过联系我们页面提交咨询、投诉或举报时，我们会收集你填写的姓名（可选）、联系方式及问题描述。这些信息仅用于处理你的请求。
• Cookies 与本地存储：我们使用 Cookies 和 Local Storage 技术来提升你的访问体验。具体说明见下节。

我们明确承诺，不收集任何与你的身份证号码、银行卡号、支付密码等敏感金融信息，除非你主动进行虚拟交易且交易平台要求实名认证（此情况会另行单独告知）。

二、信息使用目的与方式

我们收集的信息将被用于以下明确目的，且不会超出这些范围进行二次使用：

1. 提供核心服务：包括但不限于服务器信息展示、资源下载、账号登录验证、评价发布。例如，我们需要验证你的登录状态才能允许你下载传奇私服脚本工具。
2. 安全与风控：通过分析 IP 地址与行为模式，识别并阻止恶意爬虫、撞库攻击、垃圾信息发布等危害平台安全的行为。我们保留对异常行为进行封禁的权利。
3. 体验优化与个性化：基于你的浏览记录与收藏偏好，优化页面布局，推荐你可能感兴趣的传奇私服玩法。如果你不希望接收个性化推荐，可在账号设置中关闭"个性化推荐"选项。
4. 法律合规与权益保护：当法律法规要求，或为保护本平台、其他用户或公众的合法权益所必需时，我们可能在法律允许的范围内使用和披露相关信息。

我们不会将你的个人信息用于任何与上述目的无关的商业活动。在涉及用户信息的使用目的变更时，我们会通过站内信或邮件形式提前 30 天通知你，并重新获取你的授权。

三、Cookie 与追踪技术说明

本平台使用 Cookies 和类似技术来维持你的登录状态、记住你的偏好设置并分析网站流量。具体说明如下：

必要型 Cookies：这些 Cookies 是网站运行所必需的，例如用于会话保持的 Session Cookie。关闭此类 Cookies 将导致你无法正常登录或使用核心功能。必要型 Cookies 不包含任何个人身份信息。

功能型 Cookies：用于记住你的语言偏好、字体大小、上次浏览位置等个性化设置。这些 Cookies 的有效期为 30 天，过期后自动清除。

分析型 Cookies：我们使用自建的、不依赖第三方服务的流量分析系统（基于 Matomo 开源方案），统计页面访问量、来源渠道、热力图等数据。该系统的数据存储在中国境内的服务器上，且我们已开启 IP 匿名化处理，确保无法通过 Cookie 反向识别个人身份。

第三方 Cookie：本平台不加载任何第三方广告联盟的追踪代码，因此不存在跨站追踪行为。你可以在浏览器设置中查看所有已加载的 Cookie 列表，并随时手动清除。

四、第三方数据共享政策

我们高度重视你的数据隐私，在未经你明确授权的情况下，不会向任何第三方出售、出租或交易你的个人信息。但以下特定场景除外：

• 服务提供商：我们可能将数据委托给为我们提供基础设施服务的境内合作方（如云服务器提供商、邮件推送服务商）处理，但这些合作方仅能基于我们的指令处理数据，且必须遵守不低于本政策的保密义务。
• 法律要求：当公安机关、司法机关依照法定程序要求我们提供特定用户数据时，我们会在核实法律文书后依法提供。我们会在法律允许的范围内，尽可能通知你相关情况。
• 合并或收购：若本平台发生合并、收购或资产转让，你的个人信息可能作为交易资产的一部分进行转移。我们会在转移发生前通过显著方式通知你，并确保接收方继续履行本政策下的义务。
• 匿名化数据：经过匿名化处理（无法识别特定个人身份）的统计数据，如服务器热度排行、玩法分布比例等，可能会用于行业分析报告或对外展示，此类数据不属于个人信息范畴。

我们承诺，所有数据跨境传输均严格遵守《中华人民共和国个人信息保护法》的相关规定，目前所有数据均存储于中国境内（成都、贵州数据中心）。

五、用户权利：查看、修改与删除

根据《个人信息保护法》，你享有以下法定权利。你可以通过登录账号后在"账号设置"中自行操作，或通过联系我们页面提交请求。

• 访问权：你有权获取我们持有的关于你的个人信息副本。我们将在 15 个工作日内响应你的访问请求。
• 更正权：当你发现个人信息有误时，有权要求我们进行更正。你可以在账号设置中自行修改邮箱、密码等信息。
• 删除权：在以下情形下，你有权要求我们删除你的个人信息：处理目的已实现、你撤回授权、我们违反法律法规处理信息、法律规定的其他情形。删除请求将在 30 个工作日内完成。
• 撤回授权权：对于基于你同意进行的处理活动，你有权随时撤回同意。撤回后，我们将停止基于该同意进行的处理，但不影响撤回前已进行处理的合法性。
• 注销账号权：你可以在账号设置中申请注销账号。注销后，我们将删除你的所有个人数据，但根据法律法规需要保留的日志数据（如安全审计日志）除外，此类数据最长保留 6 个月。

为保障安全，处理上述请求时，我们可能需要验证你的身份（如通过邮箱验证码）。我们不会因你行使权利而收取任何费用，但重复、无端或过度的请求除外。

六、信息安全保障措施

我们采取了一系列技术和管理措施来保护你的信息安全，防止数据泄露、篡改或丢失。

传输加密：全站启用 HTTPS 协议，使用 TLS 1.3 加密传输层数据，确保你与服务器之间的通信不被窃听或篡改。

存储加密：数据库中的密码字段使用 bcrypt 算法加盐哈希存储，即使数据库泄露，原始密码也无法被还原。邮箱等敏感字段在存储时进行 AES-256 加密。

访问控制：我们的服务器采用最小权限原则，不同岗位的员工仅能访问其工作所需的最小数据集。所有敏感操作（如导出用户数据）均需双人复核并留存审计日志。

安全监测：我们部署了 Web 应用防火墙（WAF）与入侵检测系统（IDS），对 SQL 注入、XSS 攻击、暴力破解等常见攻击进行实时拦截。2024 年全年，我们成功拦截各类攻击尝试 2,300 万次，未发生一起数据泄露事件。

应急响应：我们制定了数据安全事件应急预案，一旦发生安全事件，将在 72 小时内向