隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供服务所必需的最少信息，且遵循"合法、正当、必要"原则。根据您使用的具体功能，我们可能收集以下类别的信息：第一类是账号注册信息，包括用户名、密码（经过加密存储）、电子邮箱、手机号码（选填）。其中密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原原始密码。

第二类是设备与技术信息，当您访问我们的网站时，我们会自动收集您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径等日志信息。这些信息用于保障网站安全、分析流量来源和优化页面加载速度。第三类是互动信息，包括您通过工单系统提交的问题描述、截图附件、以及您参与社区讨论时发布的帖子内容。

我们特别说明：本平台不主动收集您的精确地理位置信息（GPS）、通讯录、短信记录等敏感个人数据。同时，我们不会要求您提供游戏内的银行账号、支付密码等高度敏感信息。若您发现任何以本平台名义索要此类信息的行为，请立即通过官方渠道举报。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的：核心功能服务（如账号验证、游戏下载、服务器列表展示）、用户体验优化（如分析页面访问热点、改善导航结构）、安全风控（如检测异常登录、防范DDoS攻击与爬虫抓取）、以及合规要求（如配合司法机关调查）。除上述目的外，我们不会将您的个人信息用于其他未经授权的用途。

在营销信息推送方面，我们仅在您主动订阅的情况下，向您发送平台活动通知、新服开服提醒等邮件或站内信。每封邮件均提供"一键退订"功能，退订操作即时生效。我们承诺不会向任何第三方出售、出租或交易您的个人信息。在数据使用过程中，我们采用数据最小化原则，即仅向处理任务所需的最少人员开放数据访问权限。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。我们使用的Cookie主要分为三类：必要型Cookie（用于维持登录状态、防止跨站请求伪造攻击，该类Cookie无法禁用）、功能型Cookie（用于记住您的偏好设置，如语言选择、服务器列表排序方式）、分析型Cookie（用于统计访问量、页面停留时间等匿名数据）。

我们使用的分析工具为自建的"访问统计系统"，该系统不依赖任何第三方分析服务商（如Google Analytics），因此您的访问数据不会传输至境外服务器。所有分析数据均经过聚合与匿名化处理，无法反向识别到个人身份。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要型Cookie将导致您无法正常登录或使用核心功能。

关于第三方SDK或嵌入内容：我们网站的部分页面可能嵌入视频播放器（如B站、抖音）或社交分享按钮。这些第三方服务可能会在您点击或播放时设置自己的Cookie。由于我们无法控制第三方Cookie的行为，建议您在访问这些嵌入内容时，查看第三方自身的隐私政策。

四、第三方数据共享与委托处理

我们不会向任何与本平台服务无关的第三方共享您的个人信息。但在以下特定情形下，我们可能进行数据共享或委托处理：第一，为提供下载服务，我们与CDN服务商（如阿里云、腾讯云）合作，您的IP地址将传输至CDN节点以完成文件分发，但CDN服务商仅作为数据处理者，不得将数据用于任何其他目的。

第二，在涉及服务器托管、数据存储等环节，我们可能将加密后的数据存储于合作的IDC机房。所有合作方均需签署严格的《数据委托处理协议》，并接受我们的安全审计。第三，若涉及合并、收购、资产转让等重大交易，我们将在转移数据前以显著方式通知您，并确保接收方继续履行本政策的义务。第四，根据法律法规、诉讼争议解决或行政/司法机关的强制性要求，我们可能依法披露您的必要信息。

我们郑重承诺：本平台目前不存在任何形式的广告联盟SDK，因此您的数据不会因广告展示而被共享给广告主。我们坚持"无广告、无骚扰"的运营理念，这也是我们区别于其他传奇私服网站的核心优势之一。

五、用户权利与数据管理

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利：访问权（您有权获取您的个人信息副本）、更正权（发现信息错误时有权要求修改）、删除权（在特定条件下有权要求删除您的个人信息）、撤回同意权（对于基于同意处理的个人信息，您有权撤回授权）、以及注销权（您有权注销账号，我们将删除或匿名化处理您的所有数据）。

您可以通过以下途径行使上述权利：登录网站后进入"账号中心"→"隐私设置"进行在线操作；或发送邮件至[email protected]，邮件主题请注明"隐私权利请求"。我们将在15个工作日内对您的请求进行验证与处理。对于重复、无根据或超出现行法律要求的请求，我们可能收取合理费用或予以拒绝。

关于数据存储期限：我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，最长不超过账号注销后180天。日志数据保留期限为6个月，超过期限后将自动进行匿名化或删除处理。需要特别注意的是，若您的账号涉及未完结的投诉或法律纠纷，相关数据将保留至纠纷处理完毕。

六、信息安全保障措施

我们采用行业领先的安全技术和管理措施来保护您的个人信息安全。在技术层面，网站全站启用HTTPS加密传输（TLS 1.3协议），数据库采用AES-256加密存储，关键字段（如密码、邮箱）额外进行哈希处理。我们部署了Web应用防火墙（WAF）、入侵检测系统（IDS）和DDoS高防系统，2025年全年成功拦截各类网络攻击超过1.2亿次。

在管理层面，我们建立了严格的数据访问控制制度，员工访问用户数据需经过双重审批，且所有访问操作均留有日志记录。我们定期（每季度）组织内部安全培训与应急演练，确保每位员工都具备数据保护意识。同时，我们每年委托第三方安全机构进行渗透测试与合规审计，确保安全措施的有效性。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。我们建议您也采取积极措施保护个人信息，例如：使用高强度且唯一的密码、定期更换密码、不向任何人透露账号信息、在公共电脑上使用后及时退出登录。若您发现个人信息发生泄露，请立即通过紧急联系电话告知我们，我们将按照应急预案启动响应流程，并依法履行报告义务。

七、政策更新与通知机制

随着法律法规的更新以及业务的发展，我们可能适时修订本政策。政策发生重大变更时，我们将通过以下方式通知您：在网站首页展示