隐私说明：我们如何保护您的传奇之旅数据

一、我们收集的信息范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您使用的功能不同，收集的信息类型分为以下几类：

• 1. 基础设备信息：当您访问本平台时，无论是否注册登录，我们都会通过服务器日志自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面以及访问的服务器详情页ID。这些信息用于保障网站安全、分析流量趋势及优化页面加载速度。
• 2. 账号注册信息：当您注册平台账号以使用开服提醒、收藏服务器等功能时，我们需要您提供手机号码或电子邮箱地址，以及您自定义的登录密码（密码经过不可逆加密存储）。我们不会强制要求您提供真实姓名、身份证号等敏感身份信息。
• 3. 个性化偏好信息：在您使用筛选功能时，我们可能会记录您关注的版本类型（如2006经典沉默、全新激情版）、偏好的开服时间段、常玩的服务器线路等，以便为您提供更精准的开服表排序和推送服务。
• 4. 您主动提交的内容：当您通过"纠错"功能提交服务器信息错误、在评价区发表评论或联系客服时，我们会收集您填写的具体内容以及您主动附带的截图文件。这些数据仅用于处理您的请求和改进服务质量。

我们特别声明：本平台不收集也不要求您提供任何与游戏账号密码、游戏内虚拟财产交易凭证相关的信息。任何以我们名义索要此类信息的行为均属诈骗。

二、信息使用的目的与方式

我们收集上述信息的目的严格限定于以下业务场景，绝不会用于超出本政策范围的用途。

1. 核心功能提供：使用您的设备信息用于渲染开服表页面，使用您的账号信息用于验证登录状态并同步您的开服提醒设置。
2. 个性化推荐：基于您的偏好信息，在开服表首页为您优先展示符合您历史点击行为的同类服务器（例如您经常查看2006经典沉默版本，我们将增加该类目的展示权重）。
3. 安全风控：分析IP地址和访问行为模式，用于识别并阻止恶意爬虫、撞库攻击、DDoS攻击等危害平台安全的行为。我们可能临时封禁异常IP段。
4. 服务优化与调研：聚合分析用户访问数据（不含个人标识），用于了解哪些版本的传奇私服更受欢迎、哪些页面功能使用率低，从而指导我们改进产品设计。我们可能使用第三方统计工具（如友盟、百度统计）进行数据处理，但确保数据经过匿名化处理。
5. 法律合规：在收到法院传票、政府监管要求或涉及公共安全时，我们可能在法律允许的范围内披露特定数据。

我们承诺：不会将您的个人信息出售、出租或交易给任何第三方用于其独立营销目的。我们不会向传奇私服运营方提供您的个人注册信息。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage）来提升您的访问体验。具体使用场景如下：

• 会话维持：登录后，我们会在您的浏览器中设置一个加密的会话Cookie，有效期为30分钟无操作后自动失效，或您手动退出登录时销毁。
• 偏好存储：我们使用LocalStorage存储您在本平台的界面偏好设置，例如列表视图模式（表格/卡片）、每页显示条数、筛选条件等，这些数据仅存储在您的设备本地，不会上传至服务器。
• 第三方统计Cookie：我们允许百度统计等第三方分析服务商设置Cookie，用于收集匿名流量数据（如访问次数、来源渠道）。这些Cookie由第三方设置，其使用受第三方自身隐私政策约束。我们无法访问或控制这些Cookie。

您可以通过浏览器设置禁用或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录账号、无法使用开服提醒功能，但基本的开服表浏览功能不受影响。关于如何管理Cookie的具体操作，请参考您浏览器提供的帮助文档。

四、第三方数据共享与委托处理

我们仅在以下有限且必要的情形下，与第三方共享或委托处理您的数据：

除上述场景外，我们不会主动共享您的数据。若未来因业务发展需要引入新的数据合作方，我们将提前通过站内公告或弹窗方式征求您的明确同意。

五、您享有的权利与数据管理

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过登录平台后进入"账号设置"页面或联系客服行使这些权利。

• 访问权：您有权查阅我们持有的关于您的个人信息副本，包括注册信息、最近30天的登录日志。
• 更正权：如果您发现绑定的手机号或邮箱有误，可以通过"账号设置"页面自助修改，或联系客服人工核验后修改。
• 删除权：您有权要求我们删除您的账号及所有相关个人信息。请注意，删除账号将导致您的开服提醒、收藏列表等数据永久丢失且无法恢复。我们将在收到请求后15个工作日内完成删除。
• 撤回同意权：您可以在浏览器设置中清除Cookie，或在客户端设置中关闭个性化推荐功能。撤回同意不影响撤回前基于同意进行的处理。
• 注销权：您可以在"账号设置"页面底部点击"注销账号"按钮，经过二次确认后，账号将进入7天冷静期，期间可联系客服取消注销。冷静期结束后，账号及数据将被永久删除。
• 投诉举报权：若您认为我们的数据处理行为侵害了您的合法权益，您有权向网信部门或电信管理部门投诉。

为了保障您的账号安全，在您行使上述权利时，我们可能需要验证您的身份（如通过短信验证码）。我们将在验证通过后尽快响应您的请求。

六、信息安全保障措施

我们采取了一系列技术与管理措施来保护您的数据安全，防止数据泄露、篡改或丢失。

• 传输加密：全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：您的登录密码使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原原始密码。敏感操作（如修改邮箱）需要二次验证。
• 访问控制：我们的服务器采用最小权限原则，仅极少数运维人员拥有数据库访问权限，且所有操作均记录在审计日志中。
• 漏洞防护：我们定期进行渗透测试和代码安全审计，及时修补已知安全漏洞。同时，Web应用防火墙（WAF）实时拦截SQL注入、XSS攻击等常见威胁。
• 数据备份：核心数据库每日自动全量备份，备份数据加密存储于异地机房，确保发生灾难时能快速恢复。

尽管我们采取了上述措施，但没有任何网络系统是绝对安全的。如不幸发生安全事件，我们将按照法律法规要求，在72小时内向主管部门报告，并通过站内信或短信方式通知受影响的用户。

七、政策更新与通知机制

随着法律法规的更新或平台功能的迭代，我们可能会适时修订本隐私政策。我们将在本页面发布最新版本，并更新页面顶部的"生效日期"。对于重大变更（如收集信息类型增加、数据使用目的改变），我们将通过以下方式显著通知您：

• 在平台首页展示弹窗公告，持续至少7天。
• 向您注册时绑定的邮箱或手机号发送通知邮件/短信。

您在政策更新后继续使用本平台服务，即视为您接受修订后的政策。如果您不同意变更后的内容，您有权停止使用服务并注销账号。本政策的最终解释权归本平台运营团队所有。

八、联系我们与隐私投诉

如果您对本隐私政策有任何疑问、意见或投诉，或者您发现您的个人信息存在安全隐患，请通过以下方式联系我们：

• 隐私保护专用邮箱： [email protected] （建议使用此渠道，响应速度最快）
• 邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦11层 法务部（收），邮编：201203

我们通常会在5个工作日内对您的隐私请求进行初步回复，并在30日内给出实质性解决方案。如果您对我们的处理结果不满意，您还可以向上海市互联网信息办公室进行投诉举报。感谢您对我们隐私保护工作的信任与支持。