隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在为你提供传奇私服信息导航服务的过程中，我们仅收集实现服务功能所必需的最少信息。具体分为以下三类：

• 1. 基础设备信息：当你访问本平台时，服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面及访问的私服详情页ID。这些信息用于保障网站安全运行、生成匿名统计数据，无法直接识别你的个人身份。
• 2. 主动提交信息：当你使用以下功能时，需要主动提供相应信息：提交私服收录申请（需提供联系邮箱、服务器IP）、参与玩家评分或评论（需填写昵称，邮箱为选填）、通过邮件联系我们（需提供邮箱地址及邮件内容）。我们仅将上述信息用于对应功能的实现。
• 3. 偏好设置信息：当你使用"开区订阅推送"功能时，我们会记录你选择的订阅偏好（如仅关注电信传奇私服、仅关注今日首开打金服），以便向你推送精准的开区通知。

特别说明：本平台不收集任何形式的身份证号码、银行账户、支付密码等敏感个人信息。如果你在游戏内遇到要求提供此类信息的"客服"，请立即通过举报通道联系我们。

二、信息使用目的与合法依据

我们承诺，所有收集的信息仅用于以下明确目的，不会用于与这些目的无关的用途：

1. 核心服务提供：使用基础设备信息来确保网站稳定运行，防止DDoS攻击和恶意爬虫抓取数据。
2. 个性化推荐：基于你的浏览历史和订阅偏好，在首页为你优先展示更符合你需求的传奇私服信息，例如优先展示电信传奇私服或今日首开打金私服传奇。
3. 服务质量改进：通过分析匿名访问数据，我们能够了解哪些版本的私服更受欢迎、哪些页面的跳失率较高，从而优化信息架构和内容质量。
4. 安全风控：对异常访问行为（如高频请求、批量注册）进行识别和拦截，保护平台及所有用户的正常使用权益。

在法律依据方面，我们依据《中华人民共和国个人信息保护法》第十三条的规定，在取得你同意的基础上处理个人信息。你可以随时通过本政策末尾的联系方式撤回同意。

三、Cookie 与追踪技术说明

为了让你的访问体验更加便捷，本平台使用Cookie及类似技术（如LocalStorage）。具体使用场景如下：

• 会话维持：当你登录平台账号（用于提交开区信息或管理评论）时，Cookie用于维持你的登录状态，有效期至浏览器关闭。
• 偏好记忆：记录你选择的"电信专区"或"打金服专区"筛选条件，下次访问时自动应用，有效期30天。
• 匿名统计：我们使用自建的统计脚本（非第三方工具）分析页面访问量，该脚本不跨站追踪，不采集点击流以外的数据。

你可以通过浏览器设置随时清除或禁用Cookie。但请注意，禁用Cookie后，部分个性化功能（如订阅推送、筛选记忆）将无法正常使用，但基础的浏览和搜索功能不受影响。我们目前不设置任何跨域追踪Cookie，也不与广告联盟共享Cookie数据。

四、第三方数据共享与委托处理政策

传奇私服全网将严格保护你的个人信息，不向任何第三方出售或非法提供你的个人数据。但在以下特定场景中，存在必要的共享或委托处理情况：

• 1. 云服务提供商：我们的网站托管于国内正规云服务商（阿里云/腾讯云），服务器日志数据将存储于其数据中心。我们已与其签订数据保护协议，明确其仅作为存储受托方，不得访问或使用数据内容。
• 2. 邮件服务提供商：用于发送开区订阅通知和回复咨询邮件的邮件系统，由第三方邮件服务商提供技术支持。传输过程中采用TLS加密，服务商仅处理收件人地址和邮件内容，不得用于其他目的。
• 3. 法律合规要求：当收到监管机构依据法定程序提出的正式调查令、传票时，我们可能依法披露相关信息。除此之外，我们不会主动向任何第三方提供你的个人信息。

我们郑重承诺，传奇私服全网不存在任何形式的"数据换量"或"用户信息买卖"行为。自2016年成立以来，我们从未出售过任何用户数据。

五、您的权利：访问、更正与删除

根据《个人信息保护法》第四章的规定，你对自己在本平台产生的个人信息享有以下权利。我们将为你提供便捷的行使渠道。

• 访问权：你可以通过发送邮件至 [email protected]，申请获取我们持有的关于你的个人信息副本。我们将在15个工作日内提供。
• 更正权：如果你发现我们记录的信息有误（如邮箱地址），可随时通过邮件申请更正。
• 删除权：你可以申请删除你的浏览记录、订阅偏好及账号信息。收到申请后，我们将在30日内完成删除操作，但依据法律法规需要保留的日志记录（如安全审计日志）除外。
• 撤回同意权：你可以随时取消开区订阅推送，取消后我们将停止基于该同意基础的信息处理。
• 注销权：如果你注册了平台账号，可通过邮件申请注销账号。注销后，你的所有个人信息将被匿名化处理。

为保障账户安全，行使上述权利时，我们需要验证你的身份。请使用你注册时填写的邮箱发送申请，我们会在验证通过后进行处理。

六、信息安全保障措施

我们采取了符合行业标准的安全技术和管理措施，以防止个人信息未经授权访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 传输加密：全站启用HTTPS（TLS 1.3）加密传输协议，确保数据在传输过程中的机密性和完整性。
• 访问控制：服务器采用最小权限原则，仅运维人员拥有后台管理权限，且所有操作均有日志记录。
• 数据备份：核心数据库每日自动备份至异地容灾存储，备份数据同样加密存储。
• 安全监测：部署Web应用防火墙（WAF）和入侵检测系统（IDS），7×24小时监测异常流量和攻击行为。
• 内部审计：每季度进行一次内部数据安全审计，每年委托第三方安全公司进行渗透测试。

尽管我们采取了上述措施，但请理解，互联网环境不存在100%的安全。我们建议你妥善保管自己的账号密码，不要与任何人共享。如果发现个人信息泄露事件，我们将按照《网络安全法》的要求，在72小时内向主管部门报告，并通知受影响的用户。

七、政策更新与通知机制

随着法律法规的调整和平台功能的迭代，本隐私政策可能适时更新。更新后的政策将在本页面发布，并同步更新页面顶部的"最后修订日期"