一、信息收集范围与类型
我们仅会收集与您使用本平台服务直接相关的必要信息，且遵循"最小化收集"原则。具体而言，我们可能收集以下三类信息：
1. 您主动提供的信息：当您注册平台账号、参与论坛讨论、提交服务器评测或联系客服时，我们可能会收集您的用户名、电子邮箱地址、QQ号或微信号（用于客服沟通）。当您提交服务器入驻申请时，我们还会收集您的服务器名称、联系方式、服务器IP地址等运营信息。请勿在公开论坛或评论区域提交敏感个人信息（如身份证号、银行卡号），以免被他人获取。
2. 我们自动收集的信息：当您访问本平台时，我们的服务器会自动记录您的浏览器类型、操作系统版本、IP地址、访问时间、浏览的页面路径以及点击行为日志。这些信息属于无法直接识别您个人身份的间接信息，主要用于分析平台流量趋势、优化页面布局以及防范恶意攻击（如DDoS攻击、SQL注入）。
3. 本地存储信息：为提升您的访问体验，我们可能会在您的浏览器中存储少量数据，包括登录状态令牌（Token）和用户偏好设置（如您偏好的服务器版本筛选条件）。这些数据仅存储在您的设备本地，在您清除浏览器缓存后即会消失。
二、信息使用目的与方式
我们承诺，所收集的全部信息仅用于以下明确目的，绝不会超出范围进行二次利用：
- 提供核心服务：使用您的账号信息用于登录验证，使用您的偏好设置用于向您推荐更符合需求的传奇世界私服列表。
- 改善用户体验：分析匿名化的访问日志数据，识别访问量最高的页面和功能模块，以便优化导航结构，使您能更快找到所需信息。例如，我们发现大量用户通过"沙巴克攻城"关键词进入平台，因此将该栏目提升至首页主导航位置。
- 安全风控：利用IP地址和访问行为数据，识别并阻止恶意爬虫、垃圾广告发布者及潜在的网络安全威胁。在2023年，我们的风控系统平均每天拦截恶意访问请求超过5,000次。
- 客户服务：使用您提供的联系方式，对您提交的咨询、投诉或建议进行回复与跟进。
- 法律合规：在法律法规要求的情况下，配合监管机构进行必要的调查与取证。
我们不会将您的个人信息用于任何形式的"用户画像"进行自动化决策，也不会用于向您推送与传奇游戏无关的第三方商业广告。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如Beacon、像素标签）来保障网站正常运行并提升服务效率。Cookie是存储在您浏览器中的小型文本文件，它无法执行任何程序或携带病毒。
我们使用的Cookie主要分为两类：会话性Cookie，其为临时Cookie，在您关闭浏览器后即被删除，用于维持您登录状态的连续性；持久性Cookie，其会在您的浏览器中保留一段时间（通常为30天至1年），用于记住您的偏好设置（如语言选择、浏览历史记录），以便您下次访问时无需重新设置。
我们目前未与任何第三方广告联盟（如Google AdSense）合作，因此本平台不包含任何第三方追踪Cookie。您可以通过修改浏览器设置来禁用或删除Cookie，但请注意，禁用Cookie后，您可能无法正常登录账号，且部分个性化功能（如"最近浏览的服务器"）将无法使用。具体设置方法请参考您所用浏览器的官方帮助文档。
四、第三方数据共享政策
我们高度重视您的隐私，我们不会出售、出租或交易您的任何个人信息给任何第三方。在以下特定且必要的情形下，我们可能会与第三方共享必要的信息，并会要求其严格遵守本政策及保密义务：
1. 服务器托管与云服务提供商：我们的网站运行在阿里云（或腾讯云）的服务器上，这些服务商可能因维护服务器日志的需要，接触到我们存储的匿名化访问日志，但他们无权将数据用于任何其他目的。
2. 技术支持与工具服务商：我们使用第三方数据分析工具（如百度统计）来了解网站访问趋势。该工具仅收集匿名化的访问数据（如IP地址、访问来源、页面停留时间），且该数据由工具提供商独立存储，我们无法通过该工具反向识别到具体个人。
3. 执法机构与监管要求：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求披露特定用户的注册信息或访问日志。我们会在法律允许的范围内，尽力通知受影响的用户（除非法律禁止通知）。
除此之外，我们不会向任何其他第三方提供您的个人信息。当我们需要进行数据统计或行业报告时，我们仅会使用经过脱敏处理的聚合数据（例如"平台30%的用户偏好1.76版本"）。
五、用户权利：访问、修改与删除
我们尊重您对个人信息的控制权。根据《中华人民共和国个人信息保护法》及相关法规，您享有以下权利：
- 访问权：您有权通过登录平台账号，在"个人中心-账号设置"中查看您提交的全部个人信息。
- 更正权：若您发现您的个人信息（如邮箱地址、QQ号）有误，您可以在"个人中心"中自行修改，或联系客服协助更正。我们会在收到请求后的3个工作日内完成更正。
- 删除权：在以下情形下，您有权要求我们删除您的个人信息：(1) 我们处理个人信息的行为违反法律法规；(2) 我们未经您的同意收集、使用您的个人信息；(3) 我们处理个人信息的行为严重违反本政策约定。您可以通过发送邮件至 [email protected] 提出删除申请。我们将在核实您的身份后15个工作日内完成删除操作。请注意，删除账号信息将导致您无法继续使用平台的全部功能，且已发表的论坛帖子可能无法完全清除（我们会做匿名化处理）。
- 注销权：您可以在"个人中心-账号安全"中申请注销账号。注销后，您的所有信息将被匿名化处理或删除，且无法恢复。
- 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理活动的合法性。
六、信息安全保障措施
我们采用了符合行业标准的安全防护措施来保护您的个人信息，防止其遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
在技术层面，我们采取了以下措施：加密传输：网站全站启用HTTPS协议，通过TLS 1.2及以上版本的加密证书，确保您在浏览器与服务器之间传输的数据（如登录密码）在传输过程中不被窃听或篡改。加密存储：您的登录密码经过加盐哈希处理（采用bcrypt算法）后存储，即使数据库发生泄露，攻击者也无法直接获取您的明文密码。访问控制：我们的服务器采用严格的防火墙策略，仅开放必要的端口，并对后台管理界面实施IP白名单访问控制，仅允许公司内部特定IP段的设备访问。
在管理层面，我们与所有能够接触用户数据的员工签署了保密协议，并定期进行数据安全培训。我们建立了数据安全事件应急响应预案，一旦发生安全事件，我们将按照预案启动应急流程，并在48小时内通过站内信或邮件的方式告知受影响的用户，同时向有关监管部门报告。
七、政策更新与通知机制
随着法律法规的完善和平台业务的发展，我们可能会适时修订本隐私政策。我们鼓励您在每次访问平台时都查阅本页面，以了解最新的隐私保护实践。
对于本政策的重大变更（例如收集信息的范围、使用目的或共享对象发生根本性变化），我们将通过以下方式显著通知您：(1) 在本平台首页发布为期至少7天的公告；(2) 向您的注册邮箱发送电子邮件通知。在重大变更生效前，我们会为您提供合理的时间来审阅变更内容并做出选择。自变更生效之日起，若您继续使用我们的服务，即视为您接受修订后的政策。
本政策的最新版本更新日期为2025年1月1日，生效日期为2025年1月8日。
八、联系我们与隐私投诉
如您对本隐私政策有任何疑问、意见或建议，或想要行使您的任何合法权利，请通过以下方式与我们联系：
隐私保护负责人邮箱： [email protected] (请在邮件主题中注明"隐私相关")
数据保护专员电话： 400-XXX-2025 (工作时间：周一至周五 9:30-18:00)
我们通常会在收到您的请求后15个工作日内予以答复。如果您对我们的答复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉或举报，或者向有管辖权的人民法院提起诉讼。