隐私说明与数据保护政策

一、信息收集范围与类型

我们坚持"最小化收集"原则，仅收集为提供服务所必需的信息。具体分为以下三类：

• 自动收集的技术信息：当您访问本平台时，服务器日志会自动记录您的IP地址（经脱敏处理，仅保留前24位）、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面、访问的页面路径。这些信息用于分析网站流量和优化页面布局，无法直接识别个人身份。
• 您主动提交的信息：当您注册账号、提交服务器收录申请、参与论坛讨论或联系客服时，我们会收集您主动填写的用户名、电子邮箱、QQ号/微信号（选填）、服务器相关信息。其中电子邮箱用于接收账号通知和找回密码，QQ/微信仅用于客服沟通。
• 设备与网络信息：为检测异常流量和防止恶意爬虫，我们可能收集您的设备型号、屏幕分辨率、网络类型（WiFi/4G/5G）。这些信息仅用于安全风控，不用于任何形式的用户画像。

我们明确承诺：不收集您的身份证号码、银行卡信息、精确地理位置、通讯录、短信内容等敏感个人信息。传奇私服游戏中的账号密码属于游戏服务器管理方，本平台无权也不应获取。

二、信息使用目的与方式

所有收集的信息仅用于以下明确目的，不会用于超出范围的任何其他用途：

1. 提供核心服务：使用技术信息确保网站正常运行，优化服务器列表加载速度，保障下载链接的可用性。
2. 改善用户体验：分析热门搜索词和页面访问路径，调整内容布局，使最全的传奇私服资讯与资源更容易被找到。
3. 安全与反欺诈：利用IP和设备信息识别恶意刷流量、自动注册、CC攻击等异常行为，保护平台和玩家免受侵害。
4. 沟通与反馈：使用您留下的联系方式回复咨询、发送服务器收录审核结果、通知重要政策变更。我们不会发送任何商业推广邮件。
5. 法律合规：在法律法规要求的情况下，配合监管机构进行必要的调查和取证。

我们承诺：绝不将您的个人信息出售、出租或交易给任何第三方。内部使用也遵循"最小权限"原则，仅有需要该信息完成特定任务的员工才能访问，且所有访问行为均被记录并定期审计。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术来提升访问体验。具体使用情况如下：

特别说明：本平台目前未接入Google Analytics、百度统计等第三方分析工具，而是使用自建的开源统计系统（Matomo），所有数据存储于国内服务器。您可以在浏览器设置中清除或阻止Cookie，但请注意，禁用会话Cookie可能导致无法正常登录论坛或提交服务器收录申请。

四、第三方数据共享政策

在以下有限情形下，我们可能共享必要的信息，且始终遵循"最少必要"原则：

• 服务器托管商：我们的网站托管于国内知名云服务商（阿里云），服务器日志和访问数据存储于其机房。托管商仅提供基础设施服务，无权访问和使用您的数据。
• 邮件服务商：发送系统通知邮件时，我们会将您的邮箱地址传递给邮件发送服务商（腾讯企业邮）。该服务商仅用于邮件投递，不得用于其他任何目的。
• 司法机关：当收到具有法律效力的传票、搜查令或法院命令时，我们会依法配合提供必要信息。在此之前，我们会尽可能通知您（除非法律禁止）。
• 业务转让：如果本平台发生合并、收购或资产出售，您的个人信息可能作为交易资产的一部分进行转移。我们将通过网站公告和邮件通知您，并确保受让方继续遵守本隐私政策。

除上述情形外，我们不会与任何第三方共享您的个人信息。请警惕任何声称"与传奇私服网荣耀合作"并索要您个人信息的电话或邮件，这极有可能是诈骗行为。

五、用户权利与数据管理

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过联系[email protected]行使这些权利，我们将在15个工作日内响应：

1. 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在验证身份后提供。
2. 更正权：如果您发现个人信息有误，可以要求我们进行修改。例如，更新您的电子邮箱或联系方式。
3. 删除权：您有权要求删除您的个人信息。请注意，删除账号后，您将无法使用论坛发帖、服务器收录申请等功能，但已发布的公开内容（如评论）可能保留。
4. 撤回同意权：对于基于同意收集的信息，您有权随时撤回同意。撤回不影响撤回前基于同意进行的信息处理的合法性。
5. 注销权：您可以在"账号设置"页面自助注销账号，注销后所有个人信息将在30天内被永久删除。
6. 投诉权：如果您认为我们的处理行为侵犯了您的合法权益，您有权向网信部门或工信部门进行投诉。

为了保障账户安全，处理上述请求前我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。验证失败时，我们有权拒绝请求并说明原因。所有请求处理流程均被记录，确保可追溯。

六、信息安全保障措施

我们采用多层次的安全防护体系，确保您的信息安全：

• 传输加密：全站启用HTTPS（TLS 1.3协议），所有数据在传输过程中均经过加密，防止中间人窃听。
• 存储加密：数据库中密码字段使用bcrypt算法加盐哈希，即使数据库泄露，原始密码也无法被还原。
• 访问控制：服务器采用堡垒机管理，仅授权人员可登录，所有操作均有审计日志。每年进行两次内部安全审计。
• 漏洞防护：部署Web应用防火墙（WAF），实时拦截SQL注入、XSS跨站脚本、CC攻击等常见攻击行为。每月进行渗透测试。
• 数据备份：核心数据库每日自动备份至异地存储，保留最近30天的备份副本，确保灾难恢复能力。

尽管我们采取了上述措施，但请理解，互联网环境不存在100%的安全。建议您也采取必要的自我保护措施：使用高强度且独立的密码、不在公共电脑上保存登录状态、定期清除浏览器缓存。

七、政策更新通知机制

随着法律法规变化和平台功能迭代，本隐私说明可能适时更新。更新流程如下：

1. 版本管理：每份隐私说明均在页面顶部标注生效日期和版本号（如V2.3），历史版本存档可向support@索取。
2. 通知方式：对于重大变更（如信息收集范围扩大、数据共享对象变化），我们将通过网站首页显著横幅、注册邮箱邮件、站内信三种方式同步通知，至少提前7天生效。
3. 持续使用：若您在政策更新后继续使用本平台服务，即视为您已阅读并接受更新后的政策。如不同意变更，您有权停止使用并注销账号。

本隐私说明的最终解释权归传奇私服网荣耀运营团队所有。如您对本