隐私说明：我们如何收集、使用与保护您的个人信息

一、我们收集的信息范围与类型

在您使用本站的过程中，我们可能会收集以下几类信息，收集范围严格限定于为您提供服务所必需的最小化信息：

• 账户注册信息：当您注册本站账号时，我们会收集您的用户名、电子邮箱地址及加密后的密码。邮箱仅用于找回密码和接收开服订阅通知，不会用于任何商业营销。
• 设备与技术日志信息：当您访问本站时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及点击行为。这些信息用于分析网站流量、诊断服务器故障以及防范恶意攻击。日志数据保留期限不超过6个月。
• 互动与反馈信息：当您通过工单系统提交咨询、参与玩家评分或发表评论时，我们会收集您填写的联系方式（如QQ、微信）以及您主动提交的文本内容。请注意，您的评论内容可能会公开显示，请勿在评论中透露敏感个人信息。
• 订阅信息：如果您订阅了"本月传奇私服免费开服提醒"服务，我们会存储您的邮箱地址或微信OpenID（仅限用于推送通知，不会用于其他目的）。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，且不会超出这些范围进行二次利用：

提供核心服务：利用设备信息，我们能够为您优化页面排版，确保网站在您的设备上正常显示。利用IP地址，我们能够识别网络攻击行为（如DDoS攻击、SQL注入尝试），保护平台安全。利用账户信息，我们才能为您提供开服日历订阅、收藏服务器等个性化功能。

改善用户体验：通过对点击行为与页面停留时长的分析，我们能够了解玩家更倾向于查看哪类版本（如中变传奇私服排行中的哪些条目更受关注），从而调整推荐算法，使榜单更符合大众需求。我们不会将您的个人身份信息与行为分析结果关联用于精准广告投放。

三、Cookie 与追踪技术说明

本站使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。我们使用的Cookie主要分为两类：必需型Cookie，这类Cookie是维持网站基本功能所必需的，例如保持您的登录状态（Session ID），防止跨站请求伪造攻击（CSRF Token）。这类Cookie无法关闭，否则将影响您正常使用网站功能。

分析型Cookie，我们使用自建的Matomo分析系统（而非Google Analytics），以匿名化形式记录访问数据。该工具不会跨站追踪您的行为，也不会将您的数据共享给第三方广告平台。我们默认不启用跨站追踪。您可以通过浏览器设置（如Chrome的"清除第三方Cookie"选项）来阻止分析型Cookie，但这不会影响您浏览本站内容，仅会使我们无法统计到您的匿名访问数据。

四、第三方数据共享政策

我们郑重承诺：我们不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方披露有限的信息：

服务提供商：我们可能将您的邮箱地址提供给我们的邮件发送服务商（如阿里云邮件推送），仅用于向您发送您主动订阅的邮件通知。该服务商受保密协议约束，不得将您的信息用于任何其他目的。我们可能将您的IP地址提供给DDoS防护服务商（如阿里云高防），用于识别和拦截恶意攻击流量。

法律合规要求：当监管机构（如公安机关、网信办）依据法定程序要求我们提供特定用户信息时，我们会在核实对方执法身份与法律文书后，依法提供必要的数据。同时，若我们平台自身遭遇黑客攻击，导致数据泄露，我们会在72小时内通过网站公告及短信/邮件方式通知受影响的用户，并向属地网信部门报告。

五、您的权利：访问、更正与删除

根据《个人信息保护法》，您对您的个人信息享有以下权利，您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内响应您的请求：

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：如果您发现您的注册信息（如邮箱地址）有误，您可以自行在"个人中心"修改，或请求我们协助更正。
• 删除权：您有权要求我们删除您的账户及相关的个人信息。请注意，出于法律合规或安全审计的需要，部分日志数据可能无法立即删除，但我们会进行匿名化处理，使其无法关联到您的身份。
• 撤回同意权：对于基于您同意进行的处理活动（如邮件订阅），您有权随时撤回同意。撤回后，我们将停止该等处理行为。
• 注销权：您可以在"个人中心-账号安全"中自助注销账号。注销后，您的所有数据将在30天内被永久删除且无法恢复。

六、信息安全保障措施

我们采取了全面的技术和管理措施来保护您的数据安全：传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，确保数据在传输过程中不被窃听或篡改。存储加密：数据库中的密码字段采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。访问控制：我们的服务器采用最小权限原则，仅授权运维人员可通过堡垒机进行访问，所有操作均有审计日志。

此外，我们每月进行一次内部漏洞扫描，每季度委托第三方安全公司（如奇安信）进行渗透测试。在2025年度的测试中，我们成功抵御了所有模拟攻击，未发现高危漏洞。我们建议您也采取必要的安全措施，例如：使用与游戏账号不同的高强度密码（建议12位以上，包含大小写字母、数字及特殊符号），并定期更换。

七、政策更新与通知机制

随着法律法规的更新以及平台功能的变化，我们可能会适时修订本隐私政策。对于重大变更（例如收集信息的范围扩大、信息使用目的改变），我们将在网站首页发布显著公告，并通过您预留的邮箱发送通知，确保您在变更生效前有足够的时间了解并做出选择。政策的最新修订日期将始终显示在本页面顶部。若您在政策更新后继续使用我们的服务，即视为您接受修订后的条款。

如果您对本隐私政策有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们设有专门的个人信息保护负责人，通常会在3个工作日内予以答复。若您对我们的答复不满意，您有权向上海市浦东新区网信办或消费者协会进行投诉举报。我们重视您的信任，并将持续致力于保护您的隐私权益。