隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅收集与提供服务所必要的最少信息，具体分为以下三类：

1. 您主动提供的信息：当您通过联系我们页面提交咨询、举报或商务合作申请时，我们会收集您的联系邮箱、QQ号或手机号码，以及您在留言内容中主动透露的其他信息（如游戏角色名、服务器名称）。当您参与平台发起的问卷调查或有奖活动时，可能会被要求提供昵称与联系方式用于奖励发放。

2. 在您使用服务过程中自动采集的信息：为了保障平台安全与优化服务体验，我们会通过日志系统记录您的设备信息（包括设备型号、操作系统版本、浏览器类型）、网络信息（IP地址、网络运营商、宽带类型）、访问时间与浏览记录（包括您点击的开服信息、停留时长）。这些信息均为匿名化处理，无法直接识别您的个人身份。

3. 来自第三方的信息：当您通过第三方平台（如微信、QQ）授权登录我们的社区功能时，我们会从该平台获取您的公开资料（头像、昵称），但不会获取您的密码或私密信息。若您使用积分兑换功能，我们可能会从合作支付渠道获取您的订单编号与支付金额，但不会存储您的银行卡号或支付密码。

请您特别注意：本平台不主动收集任何未满14周岁未成年人的个人信息。若您是未成年人，请在监护人指导下使用本平台服务。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的，不会超出必要范围进行二次使用：

• 核心服务提供：用于向您展示您所请求的传奇私服开服信息、推送您订阅的今日传奇私服资讯、处理您的下载请求与安装支持。
• 安全风控：利用IP地址与设备信息识别异常流量、防范恶意攻击（如DDoS攻击、撞库尝试）、打击外挂与诈骗行为。我们会在后台自动拦截可疑IP段，该过程不涉及人工查看您的个人浏览记录。
• 服务优化与数据分析：对匿名化的浏览数据进行统计分析，以了解玩家对不同版本（如1.76复古、1.80合击）的偏好趋势，从而优化我们的推荐算法与内容布局。该分析结果仅以聚合形式呈现，无法反推至具体个人。
• 合规与法律义务：当法律法规、司法机关或政府主管部门依法要求时，我们会在法律允许的范围内披露必要信息。

我们不会将您的个人信息用于"用户画像"或"精准广告推送"。我们平台展示的广告均基于页面上下文（即您当前浏览的服务器类型），而非基于您的历史行为追踪。

三、Cookie 与同类追踪技术的使用说明

为使您获得更轻松的访问体验，本平台会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些数字和字符。我们使用以下两类Cookie：

1. 严格必要型Cookie：此类Cookie是平台运行所必需的，例如用于记住您的登录状态（如果您注册了社区账号）、维持防跨站请求伪造（CSRF）令牌。若您禁用此类Cookie，将无法正常使用平台的社区互动与工单提交功能。

2. 性能分析型Cookie：我们使用自建的统计脚本（非第三方统计工具）收集页面访问量、来源渠道等聚合数据。这些Cookie不包含个人身份信息，仅用于帮助我们了解哪些页面最受欢迎，以便持续改进内容质量。我们不会使用任何广告型Cookie，也不允许第三方广告商在您的设备上放置追踪Cookie。

您可以通过更改浏览器设置来管理或删除Cookie。但请注意，如果禁用Cookie，您可能会无法体验某些核心功能，或无法享受部分个性化服务。不同浏览器的Cookie设置方法不同，您可参考浏览器自带的"帮助"文档进行设置。

四、第三方数据共享与委托处理

我们高度重视您的个人信息安全，绝不会出售或出租您的任何个人信息。仅在以下特定且必要的情形下，我们可能会与第三方共享必要的信息：

• 云服务提供商：我们的网站托管于国内正规云服务商（如阿里云、腾讯云），他们仅在提供服务器托管、内容分发（CDN）服务时接触到加密的数据流，且受到保密协议的严格约束，不得访问或使用任何个人数据。
• 游戏服务器运营者：当您通过我们平台跳转至第三方传奇私服服务器时，您在该服务器上的所有行为（包括注册信息、游戏数据）将受该服务器自身隐私政策的约束。我们仅向服务器运营者传递您在开服表页面的点击行为（匿名），用于广告效果结算，不会传递您的任何联系方式。
• 执法与监管机构：在法律法规要求或涉及公共安全、国家安全等重大利益时，我们可能依法向有关部门提供必要的信息。

除上述情况外，我们不会向任何其他第三方共享、转让或公开披露您的个人信息。若未来因业务发展需要引入新的合作伙伴，我们将提前征得您的明确同意，并确保合作方具备同等级别的数据安全能力。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以答复。

1. 访问权：您有权询问我们是否持有您的个人信息，并获取这些信息的副本。
2. 更正权：如果您发现我们处理的个人信息不准确或不完整，您有权要求进行更正或补充。
3. 删除权：在特定情形下（如我们不再需要该信息用于原始目的、您撤回了同意），您可以要求我们删除您的个人信息。
4. 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理的合法性。
5. 注销权：您可以通过联系客服注销您的社区账号。注销后，我们将删除或匿名化处理您的所有个人数据，但根据法律法规需要保留的日志记录除外（保留期限不超过6个月）。
6. 投诉权：若您认为我们的处理行为侵害了您的合法权益，您有权向网信、电信、公安等主管部门进行投诉。

为保障安全，处理您的请求前，我们可能需要验证您的身份（如要求您提供注册邮箱或最近一次登录时间）。验证通过后，我们将在承诺时限内完成处理。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

在技术层面，我们部署了以下防护体系：

• 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，确保您在浏览与提交信息过程中的数据不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如邮箱、手机号）使用AES-256算法进行加密存储，密钥由独立的安全团队保管，与数据库权限分离。
• 访问控制：实行最小权限原则，仅授权员工在必要情况下访问您的个人信息，且所有访问操作均记录在不可篡改的审计日志中。
• 漏洞管理：每月定期进行渗透测试与代码安全审计，及时修复已知漏洞。我们已连续三年通过等保二级测评。

在管理层面，我们与所有接触个人信息的员工签署了保密协议，并定期开展数据安全培训。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可以自主防范和降低风险的建议等。同时，我们还将依据规定向监管部门上报事件情况。

七、政策更新与通知机制

本政策可能适时修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更，我们会以显著的方式（如网站首页弹窗、站内信或邮件通知）向您告知。重大变更包括但不限于：

• 我们的服务模式发生重大变化，导致处理