隐私说明

一、信息收集范围与类型

我们仅收集为提供服务所必需的最少信息，主要分为以下三类：

1. 账号注册信息。当你注册成为平台用户时，我们会收集你的用户名、邮箱地址和加密后的密码。若你使用第三方账号（如微信、QQ）快捷登录，我们仅获取该账号的OpenID和昵称，不会获取你的任何隐私信息（如好友列表、聊天记录）。

2. 设备与日志信息。为保障服务安全及优化产品体验，当您访问本平台时，服务器会自动记录以下信息：IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径、点击行为（如下载了哪个补丁）。这些数据以匿名化形式存储，无法单独识别特定个人。

3. 主动提交的信息。当您通过"联系我们"页面提交工单、参与问卷调查或投稿"本月传奇私服心得"时，我们会收集您主动填写的联系方式（邮箱、电话）、问题描述以及可能包含在截图中的游戏信息。我们强烈建议您在截图时遮挡个人敏感信息（如真实姓名、身份证号）。

我们不收集任何与游戏账号密码、支付密码、身份证号码、生物识别信息相关的数据。请勿在工单或邮件中透露上述信息。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出合理范围进行二次利用：

• 提供核心服务：使用账号信息实现登录验证、补丁下载记录关联、心得文章发布与归属。
• 改善用户体验：分析日志信息中的页面访问热力图，优化导航结构，使"传奇私服网补丁"相关内容更容易被找到。
• 安全风控：利用IP地址和设备信息检测异常登录、防止恶意刷接口、拦截SQL注入等攻击行为。
• 个性化推荐：基于您的下载历史和浏览偏好，在站内为您推荐可能感兴趣的私服网版本和攻略。您可以在"个人中心-隐私设置"中随时关闭该功能。
• 法律合规：在法律法规要求或政府主管部门依法提出要求时，配合提供必要的用户信息。

我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方。任何未经您明确授权而使用您信息的行为，均违反我们的内部规定，将受到严肃处理。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升服务体验。具体应用场景如下：

1. 必需性Cookie。用于维持登录状态（Session ID）、记住用户偏好（如界面语言、补丁列表视图模式）。这类Cookie无法禁用，否则您将无法正常登录或下载补丁。

2. 分析性Cookie。我们使用自建的统计系统（非Google Analytics）来收集匿名访问数据，如独立访客数、页面停留时间、跳出率。这些数据帮助我们了解内容受欢迎程度，从而优化"本月传奇私服心得"的选题方向。

3. 广告Cookie（仅限合作方）。当您通过本平台跳转至合作私服网时，对方可能会设置独立的Cookie。我们无法控制第三方的Cookie行为，建议您在访问外部站点前查看其隐私政策。

您可以通过浏览器设置阻止或删除Cookie，但请注意，这可能导致部分功能（如一键登录、下载次数记录）无法正常使用。我们目前不响应"Do Not Track"（DNT）信号，因为行业尚未形成统一标准。

四、第三方数据共享政策

在以下特定且必要的情况下，我们可能会与第三方共享您的部分信息，并会通过协议约束其使用范围：

1. 云服务提供商：我们的服务器托管于国内知名云服务商（阿里云/腾讯云），他们仅作为数据存储和传输的底层服务方，无权访问您的业务数据。
2. 安全检测机构：当您下载的补丁文件被标记为可疑时，我们会将文件的哈希值（MD5）提供给安全实验室进行分析，此过程不涉及您的个人信息。
3. 执法机构：依据《网络安全法》第二十八条，在公安机关依法出具调取证据通知书后，我们会在法律允许的范围内提供必要的用户信息。
4. 业务合作伙伴：若您通过本平台报名参加线下玩家见面会，我们会将您的姓名（或昵称）和联系方式提供给活动执行方，仅用于活动签到和通知。

除上述情形外，我们不会向任何第三方提供您的个人信息。我们与所有合作方签署的协议中均包含数据安全保护条款，并保留对其进行审计的权利。

五、用户权利与选择

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过"个人中心-账号设置"页面或联系客服行使这些权利：

• 访问权：您有权查看我们持有的关于您的个人信息副本，包括注册资料、下载记录、登录日志。
• 更正权：如果您的个人信息（如邮箱、手机号）发生变更，您可以随时在账号设置中自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求删除您的个人信息：您主动注销账号、我们不再提供服务、信息被非法收集或使用。删除请求将在15个工作日内完成。
• 撤回同意权：对于基于您同意而进行的个性化推荐，您可以随时在设置中关闭，关闭后我们将停止基于该目的的数据处理。
• 注销权：您可以在"个人中心-安全中心"提交账号注销申请。注销后，您的所有数据将在30天内被永久删除，且无法恢复。

我们将在收到您的请求后15个工作日内予以答复。对于重复、无实质内容或需要过度技术投入的请求，我们可能酌情收取合理费用或予以拒绝。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，全方位保护您的数据安全：

技术层面：所有数据传输均采用TLS 1.3加密协议；用户密码使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文；后台管理界面启用二次验证（2FA）机制；每周进行全量数据备份，备份数据加密存储于异地机房。

管理层面：我们制定了严格的数据分级分类制度，只有极少数核心运维人员拥有数据库访问权限，且所有操作均记录审计日志。员工入职时需签署保密协议，离职时立即收回所有权限。每年我们都会委托第三方安全公司进行渗透测试和漏洞扫描，最近一次测试（2025年2月）未发现高危漏洞。

尽管我们有完善的安全措施，但请理解，互联网环境不存在绝对的安全。建议您也采取积极措施保护账号安全：使用高强度且不与其他网站重复的密码、定期修改密码