一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集提供核心服务所必需的数据。具体分为以下三类：

1. 您主动提交的信息

• 注册信息：当您创建账户时，需提供用户名、电子邮箱（用于接收验证邮件）及密码（经bcrypt加密存储，我们无法查看明文）。
• 站长提交信息：若您申请收录服务器，需提供服务器名称、IP地址、开区时间表、游戏版本说明、联系方式（QQ或邮箱）。此为建立服务器列表的必要数据。
• 反馈与投诉内容：您通过邮件、工单或在线客服提交的问题描述、截图（可能包含游戏界面信息）。

2. 设备与日志信息

当您访问本平台或使用工具链时，我们的服务器会自动记录以下信息：IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、点击的服务器详情页ID、以及工具链的版本号与异常崩溃日志。这些数据用于诊断网络连接问题、防范DDoS攻击及优化页面加载策略。

3. 位置信息

我们仅获取您IP地址对应的粗略地理位置（精确到城市级别），用于分析不同地区玩家的服务器延迟偏好，以优化推荐算法。我们不会获取GPS或Wi-Fi精确定位数据。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会用于与这些目的无关的用途：

• 核心服务提供：使用您的IP与设备信息，确保工具链的接入码生成、补丁下载服务正常运作，防止恶意批量注册。
• 个性化推荐：基于您的点击历史与服务器偏好标签（如"热血传奇韭菜服"），优化首页展示顺序。我们使用基于会话的推荐模型，不会构建跨站追踪画像。
• 安全风控：分析登录日志与操作行为，识别异常登录（如异地登录）、脚本攻击、垃圾信息发布等风险。用于保障平台与用户账户安全。
• 服务改进：聚合分析服务器收录后的玩家访问量、跳出率、平均停留时长，以评估服务器质量评分体系（韭菜服指数）的准确性。

我们不会将您的个人信息出售、出租或交易给任何第三方。我们亦不会使用您的数据用于发送与传奇私服无关的商业推广邮件。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术以提升用户体验。具体使用情况如下：

您可以通过浏览器设置删除或阻止Cookie。但请注意，禁用严格必要型Cookie将导致无法正常登录及使用工具链的接入功能。我们目前不采用设备指纹识别或Canvas指纹追踪技术。

四、第三方数据共享政策

我们仅在以下有限且必要的情形下，与特定类型的第三方共享您的数据，且均通过数据处理协议（DPA）约束其用途：

• 云服务提供商：阿里云、腾讯云。他们作为数据处理者，存储您的日志与数据库备份。我们要求其遵守严格的安全标准（ISO 27001认证）。
• 邮件服务商：用于发送验证邮件、密码找回邮件。我们仅提供您的邮箱地址，不提供其他信息。
• 服务器站长（有限情况）：当您在某个传奇私服服务器内遇到账号问题，且该问题需要服务器侧排查时，经您明确授权后，我们可能将您的注册用户名及问题描述转达给该服务器管理员。我们不会主动共享您的邮箱或IP。
• 执法机构：依据法律法规要求，配合公安机关调查网络犯罪、侵犯知识产权等案件时，我们可能在法律允许的范围内提供必要数据。

除上述情况外，我们不会与任何广告联盟、数据经纪商共享您的任何信息。我们亦不参与跨网站行为广告网络。

五、用户权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及相关法规，您对自身数据享有以下权利。您可以通过登录平台账户，在"账户设置"中行使大部分权利，或通过邮件联系我们。

• 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权：若您的注册邮箱、联系方式等信息有误，可在账户设置中自行修改。站长提交的服务器信息，可在后台编辑。
• 删除权（被遗忘权）：您可以申请注销账户并删除所有个人信息。注销后，您的游戏收藏记录、评论记录将匿名化处理。请注意，基于服务器审核合规要求，站长提交的服务器基本信息（如IP、开区公告）可能需保留180天以应对纠纷核查，但会去除您的个人联系方式。
• 撤回同意权：对于基于同意处理的数据（如Cookie分析），您可通过浏览器设置撤回。
• 限制处理权：在您对数据准确性提出异议期间，我们可以暂停处理该数据。

如需行使上述权利，请发送邮件至 [email protected]，邮件标题注明"数据主体请求"。我们会在验证您的账户身份后（通常要求提供注册邮箱验证码）进行处理，不收取额外费用。

六、信息安全保障措施

我们采用多层次安全架构保护您的数据免受未授权访问、泄露或篡改：

• 传输加密：全站启用TLS 1.3协议，证书由Let's Encrypt签发，确保数据传输过程中的机密性与完整性。
• 存储加密：数据库中的密码字段使用bcrypt加盐哈希（cost factor=12）。敏感字段（如站长联系QQ）使用AES-256-GCM算法加密后存储。
• 访问控制：内部员工访问生产数据库需通过堡垒机双因素认证，且操作行为全程审计日志记录。仅极少数核心运维人员拥有数据导出权限。
• 漏洞管理：每季度委托第三方安全公司进行渗透测试，每年进行代码审计。高危漏洞修复时间不超过48小时。
• 数据备份：数据库每日全量备份至异地存储（距离主节点超过500公里），保留周期为30天。备份数据同样加密。

尽管我们采取上述措施，但互联网环境不存在100%绝对安全。若发生安全事件，我们将在72小时内通过站内信及邮件通知受影响用户，并上报属地网信部门。

七、政策更新通知机制

我们可能适时修订本隐私政策，以适应法律法规变化或平台功能迭代。更新规则如下：

• 重大变更：涉及信息收集范围扩大、数据共享对象新增、用户权利实质性缩减等，我们将提前至少15天在平台首页顶部横幅公示，并向注册用户发送邮件通知。
• 非重大变更：如措辞优化、章节顺序调整，将直接在页面底部更新"最后修订日期"，不另行通知。
• 生效日期：每次修订后的政策自公示期结束或页面标注的生效日期起自动生效。您继续使用本平台服务即视为接受修订后的政策。

我们建议您定期查看本页面。本政策的最后修订日期为2025年5月20日。

八、联系我们与监管渠道

若您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过以下渠道联系我们：

• 隐私专项邮箱：[email protected]（响应时效：2个工作日内）
• 数据保护负责人：张明远（信息安全部总监），邮箱 [email protected]
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼，法务与合规部（收），邮编201203

若您认为我们在处理个人信息时侵犯了您的