隐私说明：我们如何保护您的数据安全

一、我们收集的信息范围与类型

在您使用本平台的过程中，我们会遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。具体而言，我们可能收集以下几类数据：

• 账号注册信息： 当您注册成为平台用户时，您需要提供用户名、电子邮箱地址或手机号码以及加密后的密码。这些信息用于创建您的唯一标识，并保障您后续的登录与评论功能。
• 设备与技术信息： 当您访问本平台时，我们的服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面以及点击流数据。这些信息用于分析网站流量、诊断服务器故障以及防范恶意攻击。
• 互动与反馈信息：
• 位置信息： 我们不会主动收集您的精确地理位置。仅当您使用开服提醒功能时，我们会根据您的 IP 地址推断您所在的城市级别区域（非精确到街道），以便为您推荐延迟较低的服务器线路。

我们特别提醒，您在使用第三方登录（如 QQ、微信）时，我们仅会获取您在第三方平台授权的公开信息（如昵称、头像），不会获取您的密码或其他敏感信息。

二、信息使用目的与方式

我们收集上述信息的目的，是为了向您提供更优质、更个性化的服务。具体使用场景包括但不限于：

1. 核心功能提供： 使用您的账号信息实现登录验证，确保只有您本人可以管理您的评论和收藏列表。
2. 个性化推荐： 基于您的浏览历史和点击行为，分析您偏好的传奇版本（如"最新传奇私服战神版"或"1.76 复古版"），从而在首页为您优先展示相关的"精品今日新开传奇私服"信息。
3. 服务优化与安全： 利用设备信息与技术日志来检测异常流量、防范 SQL 注入、DDoS 攻击等网络安全威胁，保障平台稳定运行。
4. 沟通与通知： 使用您提供的邮箱或手机号码，向您发送与您订阅相关的开服提醒、补丁更新通知以及账号安全警告。我们承诺，未经您的明确同意，不会向您发送任何与传奇游戏无关的商业推广信息。
5. 数据分析与研究： 我们对脱敏后的用户数据进行统计分析，以了解玩家群体的偏好趋势，从而改进我们的内容推荐算法和网站布局设计。这些分析数据不包含任何个人身份识别信息。

三、Cookie 与追踪技术说明

为了让您获得更流畅的访问体验，本平台使用 Cookie 及同类技术（如 Local Storage）。Cookie 是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态（有效期 7 天）和界面偏好设置（如列表视图/卡片视图）。

我们使用的 Cookie 主要分为两类：严格必要型 Cookie，这类 Cookie 是网站运行所必需的，无法关闭，例如用于维持登录会话的 Cookie；性能分析型 Cookie，这类 Cookie 帮助我们统计页面访问量、来源渠道等匿名数据，我们使用自建的 Matomo 分析系统，所有数据均存储在国内服务器，不会传输至境外。我们目前未接入任何第三方广告联盟的追踪 Cookie，因此您的浏览行为不会被用于跨站广告重定向。

您可以通过修改浏览器设置来禁用或删除 Cookie，但请注意，禁用 Cookie 可能导致您无法正常登录账号、无法使用开服订阅功能，甚至影响补丁下载的断点续传。因此，我们建议您保持 Cookie 的启用状态。

四、第三方数据共享政策

我们高度重视您的隐私，绝不会出售、出租或非法交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享您的部分信息，且均遵循合法、正当、必要的原则：

• 云服务提供商： 我们的网站托管于阿里云（华北 2 北京地域）与腾讯云（上海地域），这些服务商可能因维护服务器日志而接触到底层网络数据，但他们签署了严格的保密协议，仅能依据我们的指令处理数据。
• 安全检测机构： 当您上传可疑的补丁文件进行安全分析时，我们会将文件哈希值（非文件内容）发送给合作的安全厂商进行病毒特征比对，以确认是否存在安全风险。
• 执法与监管机构： 依据相关法律法规的要求，或应政府主管部门（如网信办、公安机关）的强制性要求，我们可能会被要求披露特定用户的信息。在此情况下，我们会在法律允许的范围内提前通知您（除非法律禁止）。
• 业务合作方（不涉及个人数据）： 我们与游戏服务器广告主共享的是脱敏后的统计数据（例如"来自某城市的用户占比 15%"），这些数据无法识别到具体个人。

除上述情况外，我们不会向任何第三方提供您的个人身份信息。未来若涉及公司合并、收购或资产转让，我们将确保承接方继续受本隐私政策的约束，否则我们将要求其重新获得您的授权。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

• 访问权： 您可以在"个人中心"页面查看您注册时填写的全部信息以及您的历史评论记录。
• 更正权： 如果您发现您的邮箱或手机号填写错误，您可以在个人中心自行修改，或联系客服协助更正。
• 删除权： 在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未经过您的同意收集信息、您注销了账号。您可以通过发送邮件至 [email protected] 提交删除申请，我们将在 15 个工作日内完成处理。
• 注销权： 您可以在个人中心"账号安全"板块申请注销账号。注销后，您的所有评论、收藏、订阅记录将被永久删除且不可恢复。注销流程通常需要 7 天冷静期。
• 撤回同意权： 对于基于您同意而进行的信息处理（如邮件推送），您可以随时通过点击邮件底部的"取消订阅"按钮或修改个人设置来撤回同意。

我们承诺，在接到您的请求后，不会因您行使上述权利而对您实行不合理的差别对待。所有权利请求均免费处理，但为防止恶意请求，我们可能会验证您的身份（如通过注册邮箱发送验证码）。

六、信息安全保障措施

保护您的信息安全是我们的首要任务。我们采取了以下技术与管理措施来防止信息泄露、篡改或丢失：

• 传输加密： 全站启用 HTTPS 协议（TLS 1.3），确保您在浏览器与服务器之间的数据传输经过高强度加密，防止中间人窃听。
• 存储加密： 您的密码经过 bcrypt 算法加盐哈希后存储，即使数据库发生泄露，攻击者也无法逆向破解原始密码。我们强烈建议您不要在其他网站使用相同的密码。
• 访问控制： 我们的服务器采用最小权限原则，仅极少数运维人员拥有数据库的访问权限，且所有操作均记录在审计日志中。
• 漏洞管理： 我们每季度委托第三方安全公司进行