隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们可能会在以下场景中收集必要的信息。我们坚持"最小化收集"原则，仅收集为提供服务所必需的信息。

• 主动提供的信息：当您注册论坛账号、参与评论、提交服务器收录申请或联系客服时，需要提供用户名、电子邮箱地址及可选填的手机号码。手机号码仅用于账号安全验证，不会用于营销推送。
• 自动采集的日志信息：当您访问本站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及点击行为。这些数据用于分析站点流量来源、优化页面布局，并用于安全审计（如检测DDoS攻击）。日志数据保留周期为30天，之后自动脱敏处理。
• 设备信息：当您下载并使用我们的传奇私服通用登录器时，程序会收集您的设备唯一识别码（硬盘序列号哈希值）、操作系统版本及登录器版本号。此信息用于绑定VIP账号、防止登录器功能被恶意破解。
• 位置信息：我们仅根据IP地址推断您所在的城市级别（非精确GPS定位），用于分析不同地区玩家对服务器线路的偏好，以便推荐更合适的网络节点。

二、信息使用的目的与方式

我们承诺，所收集的每一类数据都有明确且必要的使用场景，绝不会进行超出本政策范围的二次利用。

1. 提供核心服务：使用您的账号信息用于登录认证、评论发布身份验证以及服务器信息提交的审核联系。
2. 个性化推荐：基于您的浏览历史与点击行为（非敏感数据），向您推荐可能感兴趣的传奇私服版本或服务器。您可以在浏览器设置中禁用Cookie以停止此类推荐。
3. 安全风控：利用IP地址与设备信息进行异常行为检测，例如识别恶意刷帖、批量注册、登录器逆向破解等行为，以保护平台及其他用户的合法利益。
4. 服务改进：聚合分析用户访问数据，用于优化2026新开传奇私服发布网入口的页面排序算法，提升信息检索效率。

重要声明：我们不会将您的个人信息出售、出租或交易给任何第三方。我们也不会将您的数据用于任何与传奇私服信息导航无关的商业活动，如精准广告投放（DSP）或用户画像出售。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体使用情况如下：

您可以通过浏览器设置（如Chrome的"清除浏览数据"或Firefox的"增强跟踪保护"）来管理或删除Cookie。但请注意，禁用严格必要型Cookie将导致您无法正常登录论坛或使用服务器收藏功能。

四、第三方数据共享与委托处理

在特定情况下，我们可能需要与关联服务提供商共享有限的数据，但均受本隐私政策的约束，并要求合作方签署严格的保密协议。

• 云服务提供商：我们的网站服务器与数据库托管于阿里云（华东2区域）与腾讯云（上海区域）。这些服务商仅作为数据处理者，按照我们的指令存储数据，无权访问业务数据内容。
• 安全服务合作方：为进行恶意代码查杀，当您下载登录器时，文件哈希值可能会提交给火绒安全或360安全大脑的公开查杀接口进行检测。此过程仅传输文件哈希，不涉及您的个人身份信息。
• 法律合规要求：在收到公安机关、法院或其他有权机关依法出具的正式法律文书后，我们将在法律允许的范围内提供必要的用户数据。

跨境传输声明：我们所有数据均存储于中国境内服务器，不存在任何数据出境行为。

五、您的权利与数据管理

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过在论坛"个人中心"操作或联系我们的数据保护专员来行使这些权利。

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：若您发现个人信息有误（如注册邮箱填写错误），可随时自行修改或要求我们更正。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律法规处理信息。请注意，删除账号记录将同时清除您的论坛发帖记录与积分。
• 撤回同意权：对于基于同意进行的处理（如接收特定推送），您可随时通过邮件撤回。
• 注销权：您可以在"个人设置-账号安全"中自助注销账号。注销后，我们将于15个工作日内删除或匿名化处理您的所有数据。

为保障安全，处理上述请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。我们将在15个工作日内（法定节假日顺延）完成处理。

六、信息安全保障措施与未成年人保护

我们采用了多种技术与管理措施来保护您的数据安全，防止数据泄露、损毁或丢失。

• 传输加密：全站启用HTTPS（TLS 1.3）加密协议，确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中的用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，原始密码也无法被还原。
• 访问控制：内部员工访问用户数据遵循"最小权限"原则，并启用双因素认证（2FA）进行身份验证。所有访问操作均记录于不可篡改的审计日志中。
• 漏洞管理：每季度委托第三方安全公司进行渗透测试与代码审计，最近一次测试时间为2025年11月，未发现高危漏洞。

未成年人保护特别条款：本平台主要面向成年人提供游戏信息导航服务。若您为未满18周岁的未成年人，请在监护人指导下使用本网站，且不得注册论坛账号或使用付费服务。我们不会故意收集未成年人的个人信息，若发现误收集，将立即删除。

七