隐私说明：传奇私服平台用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供传奇私服推荐、评测及下载服务所必要的最少信息。具体收集范围分为以下三类：第一类为账号注册信息，包括您主动提供的用户名、电子邮箱地址、手机号码（选填）以及加密后的登录密码。我们强烈建议您使用与游戏账号不同的独立密码，以降低安全风险。第二类为设备与技术信息，当您访问本平台时，我们会自动收集您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径等日志信息，这些信息用于保障网站安全运行和优化页面加载速度。

第三类为互动与偏好信息，包括您在本平台的搜索关键词（如"新开传奇私服超变"、"传奇私服自动挂机"）、收藏的版本、点击的下载链接、提交的评测反馈等。这些信息帮助我们了解您的兴趣偏好，以便为您推荐更符合需求的传奇sf版本。我们不会主动收集您的真实姓名、家庭住址、身份证号码等敏感个人信息，除非法律法规另有明确要求。

需要特别说明的是，本平台不涉及任何形式的支付交易功能，因此我们不会收集您的银行卡号、第三方支付账户信息或任何财务信息。如果您在游戏内进行充值，该行为发生在传奇私服运营方的独立平台上，与我们无关，请您仔细阅读该运营方的隐私政策。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确的业务场景，不会超出必要范围进行使用。第一，用于提供核心服务：包括账号登录验证、开服信息推送、版本推荐算法优化、下载链接有效性维护。第二，用于安全风控：通过分析IP地址和登录行为，识别并阻止恶意爬虫、撞库攻击、垃圾注册等异常行为，保护平台和用户的数据安全。第三，用于服务改进：通过聚合分析访问日志和搜索数据，了解玩家对不同类型的传奇私服（超变、微变、复古）的偏好趋势，从而优化我们的评测模型和内容布局。

我们承诺，绝不会将您的个人信息用于以下用途：出售或出租给任何第三方用于商业营销；用于与传奇私服推荐无关的广告投放；用于构建可能识别您个人身份的用户画像。我们的推荐系统仅基于版本特征和聚合统计数据，不涉及对个人行为的深度画像分析。所有信息处理活动均遵循《中华人民共和国个人信息保护法》及《网络安全法》的相关规定。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。我们使用的Cookie主要分为三类：第一类是严格必要性Cookie，用于实现用户登录状态保持、CSRF令牌验证等基础功能，此类Cookie无法禁用，否则将导致您无法正常登录或使用核心功能。第二类是功能性Cookie，用于记住您的偏好设置（如语言选择、页面主题、每页显示的版本数量），有效期通常为30天。第三类是分析性Cookie，我们使用自建的访问统计系统（非第三方统计工具）来记录页面访问量、来源渠道、停留时长等聚合数据，此类Cookie不包含任何个人身份信息。

我们目前不使用任何第三方广告追踪Cookie，也未接入Google Analytics、百度统计等外部数据采集工具。这意味着您的浏览行为数据仅存储于我们自己的服务器中，不会传输至任何境外或第三方数据平台。您可以通过浏览器设置（如Chrome的"清除浏览数据"、Firefox的"自定义Cookie设置"）来管理或删除Cookie，但请注意，禁用Cookie可能会影响部分个性化功能（如"最近浏览的版本"记录）的正常使用。

四、第三方数据共享政策

我们秉持"最小化共享"原则，仅在以下特定且必要的情形下，向第三方共享您的部分信息，并会通过协议约束其保密义务。第一类共享：传奇私服版本运营方。当您点击某个版本的"进入官网"或"下载"按钮时，我们会将您的IP地址和来源页面信息传递给该版本的运营方，以便其进行流量统计和服务器负载准备。我们不会传递您的账号、邮箱等注册信息。第二类共享：技术服务提供商。我们使用的云服务器托管商（阿里云）、邮件发送服务商（阿里云邮件推送）会在技术层面接触到您的部分数据（如IP地址、邮箱地址），但我们与上述服务商均签署了数据处理协议，明确禁止其将数据用于任何其他目的。

除上述情况外，我们不会在未经您明确同意的情况下向任何第三方共享您的个人信息。但在以下特殊情形下，我们可能被法律要求披露信息：根据法律法规、诉讼或政府主管部门的强制性要求；为维护社会公共利益或公共安全所必需；为维护本平台及其他用户的合法权益（如打击盗号、欺诈行为）。请注意，当您从本平台跳转至第三方传奇私服网站时，该网站的隐私政策将独立适用，我们不对其信息处理行为承担任何责任。

五、用户权利：访问、修改与删除

依据《个人信息保护法》第四章的规定，您对自己的个人信息享有以下权利，我们将在15个工作日内响应您的请求。第一，访问权：您可以通过登录平台账号，在"个人中心-账号设置"中查看您提交的所有个人信息，包括注册邮箱、绑定手机（如有）、登录日志等。第二，更正权：若您发现个人信息有误，您可以在上述页面直接修改，或联系客服协助更正。第三，删除权：您可以通过"注销账号"功能删除您的账号及关联信息。账号注销后，您的所有个人数据将在30天内被永久删除，且无法恢复。注销操作需通过注册邮箱发送确认邮件，以防止他人恶意注销。

第四，撤回同意权：对于基于您同意而进行的信息处理活动（如接收开服推送邮件），您可以在"个人中心-通知设置"中随时关闭。第五，复制权与可携带权：您可以通过联系我们的数据保护专员，申请获取我们持有的关于您的个人信息的电子副本。第六，限制处理权：当您对信息的准确性存在异议时，您可以要求我们暂停处理该信息，直至核实完毕。为保障账号安全，在处理上述权利请求前，我们可能会要求您提供额外的身份验证信息（如注册邮箱、最近登录IP），验证通过后才会执行您的请求。

六、信息安全保障措施

我们已采取符合行业标准的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。在技术层面，所有数据传输均采用TLS 1.2及以上加密协议；存储的用户密码均经过bcrypt算法加盐哈希处理，即使数据库泄露，也无法逆向还原原始密码；我们定期（每季度）进行渗透测试和漏洞扫描，最近一次测试于2024年3月完成，未发现高危漏洞。

在管理层面，我们实行严格的数据访问控制机制，仅技术运维人员中的核心成员（共4人）拥有数据库的访问权限，且所有访问操作均记录在审计日志中。我们制定了《数据安全事件应急预案》，一旦发生数据泄露事件，将在72小时内向相关监管机构报告，并通过邮件或站内信的方式通知受影响的用户。尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全，我们强烈