隐私说明与用户数据保护政策

一、信息收集的范围与类型

我们坚持「最小化收集」原则，仅收集为你提供服务所必需的最少信息。我们收集的信息分为两大类：主动提供的信息与自动采集的信息。

1. 你主动提供的信息

• 账号注册信息：当你注册成为我们网站会员时，需要提供用户名、电子邮箱及密码。邮箱仅用于接收找回密码邮件及重要的服务通知，我们不会用于商业推广。
• 互动反馈信息：当你通过「联系我们」页面提交投诉、建议或合作申请时，我们会收集你的联系方式（如邮箱）以及你提交的反馈内容。这些信息仅用于处理你的具体请求。
• 服务器提交信息：如果你是传奇私服运营者并提交服务器信息，我们会收集你的联系方式及服务器技术参数，以便进行审核与收录。

2. 我们自动采集的信息

• 日志数据：当你访问我们网站时，服务器会自动记录你的IP地址、浏览器类型、操作系统、访问时间、来源页面及浏览行为（如点击了哪个开区预告）。这些数据是匿名的，用于分析网站流量趋势及优化页面布局。
• 设备信息：我们可能会收集关于你用于访问我们服务的设备型号、唯一设备标识符、网络类型等信息，以确保我们提供的下载资源与你的设备兼容。

二、信息使用目的与方式

我们承诺，所有收集到的信息都将被用于明确且合法的目的。具体使用场景如下：

• 提供核心服务：使用你的账号信息登录网站，使用你的偏好设置（如常看的传奇版本）来为你筛选更相关的传奇私服SF榜推荐。
• 优化用户体验：分析匿名化的日志数据，了解用户对哪类传奇sf开机预告更感兴趣，从而调整首页信息流排序，提升信息获取效率。
• 安全与风控：使用IP地址等信息来识别和防范恶意攻击、刷榜行为、垃圾信息以及其他违法违规活动。例如，当同一IP在短时间内大量提交服务器信息时，系统会自动触发风控验证。
• 法律合规：在法律法规要求或行政机关、司法机关依法提出要求时，我们可能会在必要范围内披露相关信息。

我们绝对不会将你的个人信息出售、出租或交易给任何第三方用于其独立的营销目的。未经你的明确同意，我们不会将你的数据用于本政策未载明的其他用途。

三、Cookie 与追踪技术说明

为了提升你的访问体验，我们的网站使用Cookie及类似技术。Cookie是存储在您设备上的小型文本文件，能够帮助我们识别你的浏览器。

我们使用的Cookie类型：

• 必要型Cookie：这是网站运行所必需的，例如用于保持你的登录状态。禁用此类Cookie将导致你无法正常登录或使用核心功能。
• 偏好型Cookie：用于记住你的偏好设置，例如你选择的语言、你常浏览的传奇私服版本分类（如「只看1.76版本」）。
• 分析型Cookie：我们使用自建的统计脚本（非第三方工具）来收集匿名访问数据，例如页面访问量、独立访客数。这有助于我们了解内容受欢迎程度，而不涉及任何跨站追踪。

我们目前不接入任何第三方广告联盟，因此不存在第三方广告Cookie的追踪行为。你可以通过浏览器设置删除或阻止Cookie，但请注意，这可能会影响网站部分功能的正常显示。

四、第三方数据共享政策

我们非常重视你的数据安全，在数据共享方面采取极为审慎的态度。我们仅在以下特定且必要的情形下，可能与第三方共享你的部分信息：

• 服务器托管服务商：我们的网站及数据库托管于国内知名的云计算服务商（如阿里云）。这些服务商仅提供基础设施支持，无权访问你的个人数据内容，且受到严格的数据安全保密协议的约束。
• 执法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露相关信息。我们会对此类请求进行严格的法律审查，并在法律允许的范围内尽量提前通知你。
• 业务转让：如果我们涉及合并、收购或资产出售，你的个人信息可能作为交易的一部分被转移。我们将通过网站公告或邮件的方式提前通知你，并确保受让方继续遵守本政策的约定。

除上述情况外，我们不会向任何外部机构提供你的个人数据。我们也不会通过「数据接口」的方式向其他传奇私服导航站共享我们的用户数据库。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，我们保障你对自身个人信息行使以下权利。你可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内处理你的请求。

• 访问权：你有权要求我们提供一份我们持有的关于你的个人数据副本。
• 更正权：如果你发现我们存储的个人信息不准确或不完整，你有权要求我们进行更正或补充。
• 删除权：在特定条件下，你有权要求我们删除你的个人数据。例如，你撤回了授权同意，或者我们不再需要该数据用于最初收集时的目的。
• 撤回同意权：对于我们基于你的同意而进行的处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销权：你可以通过联系我们注销你的网站账号。注销后，我们将删除或匿名化处理你的所有个人数据，但法律法规要求保留的日志记录除外。

六、信息安全保障措施

我们采用了多层次的安全防护体系，以保护你的数据免受未经授权的访问、泄露、篡改或破坏。具体措施包括：

• 传输加密：全站启用HTTPS协议，通过TLS 1.3加密传输层数据，确保你在浏览器与服务器之间传输的数据（如登录密码）不被窃听。
• 存储加密：你的密码经过加盐哈希处理（使用bcrypt算法），即使数据库发生泄露，攻击者也无法直接获取你的明文密码。
• 访问控制：我们的服务器采用严格的防火墙策略，仅开放必要的端口。数据库部署在私有网络内，外部无法直接访问。
• 安全审计：我们定期对系统进行漏洞扫描与渗透测试。同时，我们建立了安全事件应急响应预案，一旦发现数据安全事件，将立即启动调查，并在72小时内向监管机构及受影响用户报告。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全，没有任何一种传输或存储方法是100%无懈可击的。我们建议你也在客户端采取防护措施，例如使用复杂密码并定期更换。

七、政策更新与通知机制

随着法律法规的更新以及我们业务的发展，本隐私说明可能适时进行调整。我们将在本页面发布更新后的政策，并同步更新页面顶部的「生效日期」。

对于涉及你重大权益的实质性变更（例如信息收集范围扩大、使用目的改变），我们将通过网站首页弹窗或你预留的邮箱地址发送显著通知，确保你在充分知情的前提下决定是否继续使用我们的服务。我们建议你定期回访本页面，查看最新的隐私政策。

如果你对本隐私说明或我们的数据处理实践有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们承诺在15个工作日内予以答复。如果你对我们的处理结果不满意，你还可以向网信部门或相关监管机构进行投诉举报。