隐私说明与个人信息保护政策

一、信息收集范围与类型

我们坚持"最小化收集"原则，仅收集为你提供服务所必需的信息。根据你使用的功能不同，我们收集的信息分为以下几类：

• 账号注册信息：当你注册平台账号时，我们收集你的用户名、电子邮箱地址、手机号码（选填）、注册IP地址。其中电子邮箱用于接收开服提醒和密码找回。
• 设备与技术信息：当你访问本平台时，我们的服务器会自动记录你的浏览器类型、操作系统版本、设备型号、屏幕分辨率、访问时间、浏览的页面路径、点击行为日志以及网络请求来源IP。这些信息用于保障网站安全、分析流量来源及优化页面布局。
• 互动与提交信息：当你参与服务器评测、提交投诉工单、在论坛发布帖子或回复时，我们收集你主动填写的内容，包括但不限于评测文字、上传的截图、选择的评分项。
• Cookie与本地存储信息：我们使用Cookie和Local Storage技术来记住你的登录状态、语言偏好以及最近浏览的开服记录。具体说明见下文第三节。

我们特别提示：本平台不收集任何与游戏账号密码、游戏内角色信息、支付密码相关的敏感数据。你与第三方传奇私服服务器之间的账号注册行为，属于你与该服务器运营方之间的独立法律关系，本平台不承担相应数据保管责任。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确目的。未经你的单独同意，我们不会将信息用于其他用途。

1. 提供核心服务：使用注册信息验证你的身份，确保你能正常使用收藏、投票、评论功能；使用设备信息确保网站页面在不同终端上的正常渲染。
2. 个性化推荐：基于你的浏览历史和收藏记录，向你推荐你可能感兴趣的新开传奇私服新区。例如，如果你频繁浏览复古版本，我们会调整首页"今日必玩爆火热血传奇sf"推荐列表的排序权重。你可以通过浏览器设置禁用个性化推荐。
3. 安全风控：使用IP地址、设备指纹、行为日志进行恶意流量识别、撞库攻击防护、垃圾信息过滤。例如，当同一IP在1小时内提交超过20条开服评测时，系统将自动触发反垃圾机制，暂时限制该IP的提交权限。
4. 服务改进与数据分析：我们会对聚合后的匿名数据（不包含个人标识）进行统计分析，以了解用户偏好趋势、功能使用率、页面跳出率等。例如，2024年2月的数据分析显示，78%的用户通过移动设备访问平台，因此我们优先优化了移动端的开服信息展示样式。
5. 法律合规：当法律法规、司法机关或行政机关依法要求时，我们会在法律允许的范围内提供必要的用户信息。

三、Cookie与追踪技术说明

本平台使用Cookie及类似技术来提升你的访问体验。Cookie是存储在您设备上的小型文本文件。我们使用的Cookie主要分为以下几类：

你可以通过浏览器设置管理或删除Cookie。以Chrome浏览器为例，进入"设置-隐私和安全-Cookie及其他网站数据"，可以选择"阻止所有Cookie"或"仅阻止第三方Cookie"。但请注意，禁用严格必要Cookie将导致你无法正常登录平台账号。此外，我们目前不响应浏览器的"Do Not Track"（请勿追踪）信号，因为行业尚未形成统一标准。

四、第三方数据共享政策

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租、交易或共享你的个人身份信息。

• 服务提供商：我们可能将你的邮箱地址共享给电子邮件发送服务商（如MailChimp、SendCloud），用于向你发送开服提醒邮件。这些服务商仅被授权代表我们处理数据，不得将数据用于任何其他目的。
• 数据分析合作方：我们使用百度统计、友盟+等工具分析网站流量。这些工具会收集你的匿名化访问数据（IP地址脱敏处理），其数据处理行为受各自隐私政策约束。
• 法律要求：当我们收到法院传票、搜查令或其他法律程序要求时，我们可能被迫披露特定用户的信息。在法律允许的范围内，我们会尝试提前通知受影响的用户（除非法律禁止通知）。
• 业务转让：如果本平台涉及合并、收购或资产出售，你的个人信息可能作为交易的一部分被转移。我们将在发生此类事件时通过网站公告或邮件通知你。

需要明确的是，本平台上的新开传奇私服新区信息由第三方GM团队提供。当你点击开服信息并跳转至第三方服务器网站时，你在该网站提供的信息不受本隐私政策保护。我们强烈建议你在访问任何第三方网站时，仔细阅读其隐私政策。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你享有以下法定权利。我们将全力保障这些权利的实现。

1. 访问权：你可以通过登录平台账号，在"个人中心-账号设置"中查看我们持有的你的基本个人信息（用户名、邮箱、手机号）。如需导出更完整的数据副本，请发送邮件至隐私邮箱提出申请，我们将在15个工作日内提供结构化、机器可读的电子文件。
2. 更正权：如果你发现注册信息有误，可以随时在"个人中心"自行修改。如需修改注册邮箱，出于安全考虑，你需要通过旧邮箱完成验证后，才能绑定新邮箱。
3. 删除权：你可以通过"个人中心-账号设置-注销账号"功能删除你的账号及关联数据。注销后，你的个人资料、收藏记录、评测历史将在30天内被彻底删除且不可恢复。请注意，注销账号不会影响你曾经在论坛发布的帖子（帖子将保留但显示为"已注销用户"）。
4. 撤回同意权：对于基于你同意而进行的处理（如接收营销邮件），你可以随时通过邮件中的"退订"链接撤回同意。撤回同意不影响撤回前基于同意已进行的处理合法性。
5. 投诉权：如果你认为我们的数据处理行为侵害了你的合法权益，你有权向网信部门等监管机构投诉举报。

六、信息安全保障措施

我们采用多种技术和管理措施保护你的信息安全，具体包括：

• 传输加密：全站启用HTTPS协议，使用TLS 1.2及以上版本加密数据传输，防止数据在传输过程中被窃听或篡改。
• 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向还原明文密码。邮箱地址在数据库中通过AES-256算法加密存储。
• 访问控制：平台内部实行最小权限原则，仅极少数运维人员拥有数据库访问权限，且所有敏感操作均记录审计日志。
• 定期安全审计：我们每季度委托第三方安全机构进行渗透测试和代码审计。2023年第四季度的审计中，共发现并修复2个中危漏洞（一个为XSS反射型，一个为越权访问），未发现高危漏洞。
• 应急响应预案：我们制定了数据泄露应急响应预案。若发生安全事件，我们将在72