隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，我们可能收集以下几类信息：

• 账号注册信息：当您注册成为本平台用户时，我们需要收集您的手机号码或电子邮箱地址、您设定的用户名及密码。手机号与邮箱将作为您登录和找回密码的唯一凭证。
• 设备与技术日志信息：当您访问本平台时，我们的服务器会自动记录您的浏览器类型、操作系统版本、IP地址、访问时间、浏览的页面路径、点击行为等。这些信息用于分析平台流量、诊断服务器故障以及防范恶意攻击。
• 服务器收藏与偏好设置：您在本平台收藏的传奇私服列表、搜索关键词、版本筛选偏好等，我们会进行记录，以便在您下次访问时提供个性化的内容推荐。
• 加速器使用数据（仅限合作服务）：当您通过本平台跳转至合作加速器并授权后，我们可能会接收来自加速器服务商的脱敏数据，包括但不限于加速时长、所选节点、平均延迟等，用于优化我们的推荐算法。

我们特别声明：我们不会收集您游戏内的账号密码、聊天记录、装备交易密码等敏感信息。任何要求您提供游戏密码的行为均属于诈骗，请立即通过联系方式向我们举报。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，绝不会用于与提供服务无关的用途：

1. 核心功能提供：使用您的账号信息实现登录验证、收藏同步、评论发布等功能。
2. 服务优化与安全：分析技术日志数据，以检测异常流量、防范SQL注入、DDoS攻击等网络安全威胁。我们可能将您的IP地址与黑名单库进行比对，以识别恶意爬虫或刷量行为。
3. 个性化推荐：基于您的浏览历史和收藏偏好，向您推荐您可能感兴趣的传奇私服版本或加速器方案。您可以在"个人中心-隐私设置"中关闭个性化推荐功能，关闭后我们将仅展示全站通用的热门内容。
4. 法律合规与纠纷解决：当出现账号争议、知识产权纠纷或接到监管机构要求时，我们可能需要使用相关注册信息进行身份核验。

我们承诺，不会将您的个人信息用于任何形式的"大数据杀熟"行为，即不会因为您的身份或历史行为而向您展示差异化的服务价格。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景包括：

• 会话维持：当您登录后，我们会设置一个加密的会话Cookie，用于在您浏览不同页面时维持登录状态，有效期至您关闭浏览器或主动退出登录。
• 偏好记忆：记录您选择的界面语言、暗黑模式/明亮模式、每页显示的服务器列表数量等偏好设置，有效期通常为30天。
• 统计与广告：我们使用自建的统计脚本（非第三方）来收集匿名化的访问数据，例如页面停留时间、跳出率。我们目前不接入任何第三方广告联盟的追踪Cookie，也不向广告商出售您的任何数据。

您可以通过浏览器设置删除或阻止Cookie。但请注意，禁用Cookie后，您将无法正常登录账号，且部分个性化功能（如"最近浏览"）将失效。我们不会使用任何具有跨站追踪能力的指纹识别技术来跟踪您的其他网络行为。

四、第三方数据共享与委托处理

我们高度重视您的数据安全，绝不会将您的个人信息出售或出租给任何第三方。仅在以下特定且必要的情形下，我们可能会与第三方共享您的部分信息，且均会要求第三方遵守本隐私政策及保密义务：

除上述情况外，我们不会向任何第三方提供您的个人信息。在涉及公司合并、分立、破产清算等重大变更时，我们将要求承接方继续履行本隐私政策，或重新向您征求授权同意。

五、您的权利：访问、更正与删除

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过"个人中心-账号设置"页面自行操作，或通过联系我们行使这些权利：

• 访问权：您有权查阅我们持有的关于您的个人信息副本。
• 更正权：当您发现您的注册信息（如手机号、邮箱）有误时，可以随时修改。出于安全考虑，修改敏感信息可能需要通过旧联系方式进行验证。
• 删除权：您可以在"个人中心-注销账号"中提交账号注销申请。注销后，我们将于15个工作日内删除您的所有个人信息，但根据法律法规需要保留的日志记录（如安全审计日志）除外。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 可携带权：您可以要求我们以结构化、常用、机器可读的格式向您提供您的个人信息副本。

我们将在收到您的请求后15个工作日内予以答复。对于重复、无实质内容或需要过度技术投入的请求，我们可能会收取合理的成本费用。

六、信息安全保障措施

我们采用了多层次的安全技术和管理措施来保护您的个人信息：

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，防止数据在传输过程中被窃听或篡改。
• 存储加密：您的密码经过加盐的bcrypt算法哈希处理后存储，即使数据库泄露，攻击者也无法逆向还原您的明文密码。
• 访问控制：我们的员工仅能在"最小权限"原则下访问用户数据，且所有访问操作均有日志记录，并定期接受内部审计。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试和代码审计，及时发现并修复潜在的安全漏洞。

尽管我们采取了上述措施，但请注意，互联网环境不存在100%绝对的安全。如果发生不幸的安全事件，我们将在72小时内通过站内信或邮件方式通知您，并向有关监管部门报告。