隐私说明与个人信息保护政策

一、信息收集范围与类型

本平台仅收集与提供服务所必要的最少信息。根据您使用的功能不同，我们可能收集以下几类信息：

1. 账户注册信息

当您注册成为本平台用户时，我们需要收集您的邮箱地址或手机号码、您设定的用户名及密码。邮箱或手机号用于账号验证、登录保护及接收开区提醒。密码采用不可逆加密算法（bcrypt）存储，即使数据库泄露，也无法还原原始密码。

2. 个人偏好设置

您在使用"偏好设置"功能时，我们可能记录您选择的传奇版本类型（如1.76复古、1.85合击）、关注的服务器标签等。此类信息仅用于优化"今日开区"列表的展示顺序，提升信息匹配效率。

3. 设备与技术日志信息

当您访问本平台时，我们的服务器会自动记录您的浏览器类型、操作系统版本、IP地址、访问时间、浏览的页面路径等标准日志信息。这些信息用于保障网站安全（如识别DDoS攻击）、分析流量来源及优化页面加载速度。

4. 您主动提交的反馈与投诉

当您通过"联系我们"页面提交投诉、建议或举报时，我们会收集您填写的联系方式（如邮箱、QQ号）以及您提供的具体问题描述、截图等证据材料。这些信息仅用于处理您所提交的事项。

特别说明：本平台不收集任何与游戏账号相关的敏感信息（如游戏密码、二级密码、充值卡密）。任何以本平台名义索要此类信息的行为均属诈骗，请务必警惕。

二、信息使用目的与方式

我们严格遵守法律法规及与用户的约定，将收集的信息用于以下目的。未经您的单独同意，我们不会将您的个人信息用于超出以下范围的用途。

• 提供核心服务：基于您的偏好设置，向您展示"传奇私服新开列表今日开区"的个性化排序；根据您的订阅设置，向您发送开区提醒通知（邮件或微信）。
• 账号安全与风控：利用IP地址、设备指纹等信息进行异常登录检测，防范账号盗用、撞库攻击等安全风险。当检测到异常操作时，我们可能暂时冻结账号并要求二次验证。
• 服务优化与研发：分析用户群体的浏览行为趋势（仅使用聚合数据，不涉及个人身份信息），用于改进"本月传奇私服私服榜"的算法模型、优化页面交互设计、提升推荐准确性。
• 法律合规与纠纷处理：在涉及法律纠纷、监管要求或维护平台合法权益时，依法保留并提供相关信息。

我们承诺，绝不会将您的个人信息出售、出租或用于任何形式的广告精准投放。本平台目前不接入任何第三方广告联盟，页面展示的推荐位均为人工编辑或算法生成，与您的个人浏览历史无关。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景如下：

（1）必需性Cookie：用于维持您的登录状态（Session ID）、记忆语言偏好、实现页面防重复提交等功能。此类Cookie为网站运行所必需，无法关闭。有效期不超过30天，关闭浏览器后部分自动失效。

（2）功能性Cookie：用于记录您在"今日开区"列表中的筛选条件（如版本类型、线路数量），以便您下次访问时恢复上次的设置。此类Cookie有效期7天。

（3）分析性Cookie：我们使用自研的轻量级统计脚本（非第三方工具，如非Google Analytics）来统计页面访问量、热门搜索词等。该脚本不跨站追踪，不采集您的浏览行为用于其他网站。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必需性Cookie将导致您无法正常登录账号，但浏览公开的开区列表仍不受影响。本平台不响应浏览器的"Do Not Track"信号，因为目前我们本身就不进行跨站追踪。

四、第三方数据共享政策

本平台高度重视信息共享的透明度。除以下明确列出的情形外，我们不会向任何第三方共享您的个人信息：

特别强调：本平台与任何传奇私服服务器运营方（GM）之间，不存在共享您个人信息（如注册邮箱、手机号）的机制。您在平台上的注册信息与游戏内的角色信息完全隔离。当您通过平台跳转至服务器登录器时，我们不会将您的任何身份信息传递给该服务器。

五、您的权利与行使方式

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使以下权利，我们将在15个工作日内予以答复。

1. 查询与复制权：您有权获取我们持有的关于您的个人信息副本。我们将在验证身份后，以结构化、通用的格式向您提供。
2. 更正权：若您发现个人信息有误（如绑定邮箱输入错误），您可登录"个人中心"自行修改，或联系客服协助更正。
3. 删除权：在以下情形下，您有权要求我们删除您的个人信息：已实现处理目的、您撤回授权、我们违反法律收集使用、涉及未成年人信息等。删除请求将在30日内完成。
4. 撤回同意权：您可通过"个人中心-偏好设置-授权管理"随时撤回对开区提醒、个性化推荐等功能的授权。撤回不影响撤回前基于同意进行的处理。
5. 注销账号权：您可在"个人中心-账号安全"中申请注销账号。注销后，您的所有个人信息将在7天内被匿名化处理或删除，且无法恢复。注销前请确保您已导出需要保留的信息。
6. 投诉举报权：若您认为我们的处理行为侵害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。

六、信息安全保障措施

我们已采取符合行业标准的安全防护措施，以保护您的个人信息免受意外损失、不当使用、未经授权访问或披露。具体措施包括但不限于：

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，防止中间人攻击。
• 存储加密：数据库中的敏感字段（如密码、手机号）采用AES-256算法加密存储，备份数据同样加密。
• 访问控制：实行最小权限原则，仅极少数运维人员拥有数据库访问权限，且所有访问操作均记录审计日志。
• 安全监测：部署Web应用防火墙（WAF）与入侵检测系统（IDS），7x24小时监测异常流量与攻击行为。
• 应急响应：制定数据安全事件应急预案，若发生泄露事件，将在72小时内通过站内信、邮件等方式告知您，并上报监管部门。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。您也应妥善保管自己的账号密码，避免使用与其他网站相同的密码，并定期更换。