隐私说明与数据保护政策

一、我们收集的信息范围与类型

在提供服务的过程中，我们仅收集实现服务功能所必需的最少信息。具体分为以下几类：

• 账号信息：当你注册本平台社区账号、参与评论或提交工单时，我们会收集你的用户名、电子邮箱地址及你自行设置的密码（采用bcrypt加密存储）。这些信息用于识别你的身份并提供相应的社区功能。
• 设备与技术信息：当你访问本平台时，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径以及点击行为日志。这些信息用于保障网站安全（如DDoS防护、恶意爬虫识别）和优化页面布局。
• 互动数据：当你对服务器进行评分、提交评论或参与投票时，我们会记录你的互动内容以及互动时间。请注意，你的评论和评分是公开的，其他访客可以看到你的用户名和评论内容。
• 通信记录：当你通过邮件或工单系统联系我们时，我们会保留完整的通信内容，以便追溯问题和改进服务质量。
• Cookie信息：详见下文"Cookie与追踪技术"章节。

敏感信息声明：我们不会主动收集你的身份证号码、银行账户、生物识别信息等个人敏感信息。如果某项功能确需此类信息（例如实名认证），我们会单独向你告知并获取你的明确同意。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，且不会超出必要范围进行使用：

1. 提供核心服务：使用你的账号信息登录社区、发布评论、提交工单，以及为你推荐匹配的传奇私服服务器列表。
2. 优化产品体验：分析站内访问热力图、点击流数据，以改进页面布局、提升信息检索效率。例如，如果我们发现大量用户搜索"无双版"关键词，我们会优化相关版本的展示位置。
3. 安全风控：利用IP地址和设备信息识别异常登录行为、防范恶意刷榜、广告机器人和网络攻击。我们保留在必要时临时封禁可疑IP段的权利。
4. 服务通知：使用你提供的邮箱地址，向你发送与你主动订阅相关的信息（如开服提醒、版本更新摘要）。我们承诺不会发送与传奇私服无关的营销邮件。
5. 法律合规：在收到司法机关依法出具的调查令或要求时，我们将依法配合提供必要的数据。

我们郑重承诺：绝不会将你的个人信息出售、出租或交易给任何第三方。任何数据的使用均以"最小必要"为原则。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体使用场景如下：

你可以通过浏览器设置随时禁用或删除Cookie。但请注意，禁用"必要Cookie"将导致你无法正常登录和评论，但基础的浏览功能不受影响。我们目前不使用任何跨站追踪技术（如第三方Cookie），也不使用指纹识别技术。

四、第三方数据共享与委托处理

我们不会向任何无关第三方透露你的个人信息。但在以下特定情形下，我们可能会与可信赖的合作伙伴共享必要的数据，且均会签署严格的数据保护协议：

• 云服务提供商：本平台部署在阿里云（华北2区），服务器日志和数据库备份存储在阿里云OSS服务中。阿里云作为数据处理者，仅提供基础设施，无权访问你的业务数据。
• 邮件推送服务：我们使用自建的邮件服务（基于Postfix）发送通知邮件，不会使用第三方营销平台。
• 工单系统：我们的工单系统部署在腾讯云轻量服务器上，数据存储于国内节点。
• 法律强制要求：在法律法规要求或政府主管部门的强制性指令下，我们可能会依法披露你的信息。我们会在法律允许的范围内，尽可能提前通知你（除非法律禁止通知）。

需要明确的是，你主动访问的传奇私服服务器属于独立运营的第三方平台。当你通过我们网站跳转至游戏服务器并注册账号时，你在该服务器上提供的个人信息（如手机号、微信号）由该服务器运营方负责，本平台不承担任何连带责任。我们建议你在注册游戏账号时，仔细阅读该服务器的隐私政策。

五、用户权利：访问、修改与删除

根据《个人信息保护法》，你享有以下权利，我们将在15个工作日内响应你的请求：

• 访问权：你可以通过发送邮件至 [email protected]，请求获取我们持有的关于你的个人信息副本。
• 更正权：如果你发现你的注册邮箱或用户名有误，可以自行在"个人中心"修改，或联系客服协助更正。
• 删除权：你可以要求删除你的账号及所有相关数据。请注意，删除账号后，你发布的评论和评分将变为"匿名用户"状态，无法恢复。
• 撤回同意权：对于基于你同意而进行的处理（如邮件订阅），你可以随时通过邮件中的"退订"链接或联系客服撤回同意。
• 注销权：你可以在"个人中心-账号安全"中自助注销账号。注销后，我们将立即删除你的个人信息，但根据法律法规要求需要保留的日志（如安全审计日志）除外。

为了保障你的账户安全，在处理上述请求前，我们可能需要验证你的身份（例如通过注册邮箱发送验证链接）。我们不会因为你在行使权利而对你收取任何费用，但重复、无端或过度的请求除外。

六、信息安全保障措施

我们采取了多层次的技术和管理措施来保护你的数据安全：

• 传输加密：全站启用HTTPS（TLS 1.3）加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希，即使数据库泄露，也无法逆向还原明文密码。敏感配置信息使用AES-256进行加密存储。
• 访问控制：服务器采用最小权限原则，仅运维人员拥有SSH密钥访问权限，且所有操作均记录审计日志。
• 安全监测：部署了基于ModSecurity的WAF（Web应用防火墙），实时拦截SQL注入、XSS跨站脚本等常见攻击。每月进行一次全量漏洞