隐私说明：我们如何收集、使用与保护您的信息

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能模块不同，收集的信息类型分为以下几类：

• 账号注册信息：当您注册平台账号时，需要提供手机号码或邮箱地址、以及您自定义的用户名。手机号用于登录验证和账号找回，用户名用于社区展示。我们不会强制要求您提供真实姓名、身份证号等敏感信息。
• 设备与技术日志：当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、以及浏览的页面路径。这些数据用于生成统计分析报告，帮助我们优化页面布局和服务器性能，无法单独识别特定个人。
• 互动与反馈信息：当您提交服务器评测、发表评论、填写调查问卷或联系客服时，我们会收集您主动提供的内容文本。请注意，您在评论区公开的内容将被其他用户查看，请勿在公开区域透露个人敏感信息。
• 下载行为记录：为统计各版本客户端的下载量及来源渠道，我们会记录您下载的文件类型及时间戳。该数据不包含您的个人身份信息，仅用于热度排行分析。

我们特别提醒：本平台不主动收集任何未满14周岁未成年人的个人信息。若您是未成年人，请在监护人指导下使用本服务。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会进行超出范围的二次利用：

1. 提供核心服务：使用您的账号信息验证身份，向您展示与您设备兼容的客户端下载链接，并推送您可能感兴趣的"好私服传奇"服务器列表。
2. 个性化推荐：基于您的下载历史和浏览偏好（如频繁访问"迷失新开传奇私服"专题页），我们可能向您推荐相似的服务器信息。您可以在"个人中心-隐私设置"中关闭个性化推荐功能，关闭后您将看到按时间排序的通用列表。
3. 安全风控：利用IP地址和设备信息检测异常登录行为，防范恶意注册、撞库攻击、以及刷榜作弊行为。例如，当同一IP在短时间内注册超过5个账号时，系统将自动触发安全验证。
4. 服务优化与研发：聚合分析匿名化的用户行为数据，用于改进榜单算法、优化页面加载速度、以及开发新的功能模块（如更精准的服务器筛选工具）。

我们不会将您的个人信息用于任何形式的商业广告推送（如短信、电话营销），亦不会出售或出租您的数据给任何第三方。

三、Cookie与追踪技术说明

本平台使用Cookie及类似技术（如Local Storage）来提升您的访问体验。具体应用场景如下：

必需性Cookie：用于维持您的登录状态（会话标识）、记住您的语言偏好和界面设置。这些Cookie在您退出登录或关闭浏览器后即失效。若您禁用此类Cookie，将无法正常登录或使用平台核心功能。

分析性Cookie：我们使用自建的统计脚本（非第三方工具）来记录页面访问量、停留时长、跳出率等聚合数据。这些数据无法追踪到个人，且不包含跨站追踪信息。我们未接入Google Analytics、百度统计等外部追踪服务，以避免数据外流。

广告相关技术：本平台目前不展示任何第三方程序化广告，因此不使用广告追踪Cookie。若未来引入广告合作，我们将提前更新本政策并征得您的明确同意。

您可以通过浏览器设置管理或删除Cookie。请注意，清除Cookie可能导致需要重新登录，但不会影响您的账号数据。

四、第三方数据共享政策

我们秉持"最小化共享"原则。在以下特定且必要的情况下，我们可能向第三方披露您的部分信息，并会与对方签署严格的保密协议：

• 服务器运营商（GM团队）：当您通过我们平台跳转至特定私服服务器并注册账号时，您在该服务器上的账号信息（用户名、密码加密值）由该服务器独立管理。我们不会将您的平台账号信息传递给GM团队，但服务器可能根据其自身隐私政策收集您的游戏行为数据。
• 云服务与基础设施提供商：我们的网站托管于阿里云服务器，为保障网站稳定运行，阿里云可能接触到底层的访问日志数据。该等数据处理行为受阿里云隐私政策约束，我们已与其签订数据保护条款。
• 执法与监管机构：当收到具有法律效力的传票、搜查令或政府监管要求时，我们将依法配合并提供必要的信息。在紧急情况下，为保护用户的生命财产安全或平台合法权益，我们可能先行披露相关信息。

除上述情形外，我们不会向任何第三方共享、转让、公开披露您的个人信息。所有合作方均需承诺仅将数据用于指定用途，并在合作结束后立即删除。

五、用户权利：访问、修改与删除

依据《个人信息保护法》，您对您的个人信息享有以下权利，您可以通过"个人中心-账号设置"页面自助操作，或联系客服协助处理：

• 访问权：您有权查阅我们持有的关于您的个人信息副本，包括注册信息、登录日志、以及历史评论记录。
• 更正权：若您的手机号或邮箱地址发生变更，或发现信息有误，您可以在设置页面自行修改。出于安全考虑，修改敏感信息可能需要通过旧联系方式验证。
• 删除权：您有权要求删除您的个人账号及关联数据。请注意，删除账号将导致您的论坛积分、评测记录、以及下载历史全部清空，且不可恢复。删除请求将在7个工作日内处理完毕。
• 撤回同意权：您可以通过关闭Cookie或取消订阅邮件来撤回您对特定处理目的的授权。撤回同意不影响撤回前基于同意进行的处理合法性。
• 注销权：您可在"账号安全"页面点击"注销账号"，系统将进行二次确认并发送验证码到您的绑定手机。注销后，我们将按照法律规定的最短期限保存您的日志信息（通常为6个月），期满后彻底匿名化处理。

我们将在15个工作日内对您的权利请求进行响应。若我们拒绝您的请求，将书面说明具体理由，并告知您可向网信部门投诉举报的途径。

六、信息安全保障措施

我们采用多层级的安全防护体系，确保您的数据在传输和存储过程中的机密性与完整性：

传输层安全：全站启用HTTPS加密协议（TLS 1.3），所有数据在浏览器与服务器之间传输均经过高强度加密，防止中间人攻击和窃听。

存储层安全：您的密码经过加盐的bcrypt算法（成本因子为12）哈希后存储，即使数据库泄露，攻击者也无法逆向破解原始密码。我们建议您不要在其他网站重复使用相同密码。

访问控制：内部员工访问用户数据实行"最小权限原则"和"双人审批"机制，所有敏感操作均记录在不可篡改的审计日志中。我们定期进行内部安全培训和钓鱼邮件演练。

漏洞管理：我们每月委托第三方安全公司进行渗透测试和代码审计，及时发现并修复潜在漏洞。2024年最近一次测试中，未发现高危漏洞。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议您也采取积极措施保护自己，如定期更换密码、不点击可疑链接、不在公共电脑上保存登录状态。

七、政策更新与通知机制

随着法律法规的更新和平台功能的迭代，我们可能会适时修订本隐私政策。重大变更包括但不限于：收集信息类型的增加、信息使用目的的改变、以及第三方共享范围的扩展。

对于重大变更，我们将通过以下方式通知您：在网站首页顶部展示醒目横幅（持续至少7天）、向您的注册邮箱发送邮件通知、以及在"个人中心-消息中心"推送站内信。修订后的政策自公布之日起生效，若您继续使用服务，即视为接受修订后的政策。若您不同意变更，您有权停止使用服务并注销账号。

本政策最近更新日期为2025年01月01日，版本号V3.2。历史版本存档备查。

八、联系我们与数据保护官

若您对本隐私政策有任何疑问、意见或投诉，或您希望行使上述任何权利，请通过以下渠道联系我们：

数据保护负责人：张明远（法务合规部总监），邮箱：[email protected]，电话：+86-23-6888-6667。我们承诺在48小时内对您的隐私相关请求进行初步回复。

若您对我们的处理方式不满意，特别是认为我们侵犯了您的合法权益，您有权向重庆市互联网信息办公室或当地消费者协会进行投诉举报。我们将在收到监管机构转达的投诉后，积极配合调查并妥善解决。