隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小必要"原则，仅收集提供服务所必需的信息。根据你使用的功能不同，收集的信息分为以下三类：

• 1. 注册信息： 当你在本平台注册账号时，我们需要收集你的用户名、电子邮箱地址及密码（加密存储，使用bcrypt算法加盐哈希）。这些信息用于创建你的唯一身份标识，以便保存你的收藏、订阅规则和发帖记录。我们强烈建议你不要使用与其他网站相同的密码。
• 2. 设备与技术信息： 当你访问本平台时，服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间及来源页面。这些信息存储于服务器日志中，保留期限为30天，用于安全审计、流量统计及攻击防护。我们不会将日志数据与你的个人身份信息进行关联（除非涉及安全事件调查）。
• 3. 主动提交的信息： 当你通过"联系我们"页面发送邮件、提交工单或参与论坛讨论时，我们会收集你主动提供的姓名（或昵称）、联系方式（邮箱/QQ）以及问题描述内容。这些信息仅用于处理你的咨询，不会用于营销目的。

特别说明：本平台不收集任何形式的游戏账号密码、充值记录、身份证号码或银行卡信息。若你收到任何以本平台名义索要上述敏感信息的请求，均为诈骗。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，未经你的单独同意，不会用于其他任何用途：

1. 提供核心服务： 使用你的注册信息验证登录状态，加载你的个性化订阅规则（如"今日传奇私服全球服"板块的推送偏好），并向你的注册邮箱发送开服提醒（若你主动开启该功能）。
2. 安全与合规： 使用IP地址和日志信息识别恶意访问、DDoS攻击、撞库尝试等安全威胁。在发现违反平台规则（如发布诈骗信息）的行为时，我们可能保留并提交相关证据给执法机关。
3. 服务优化： 我们使用聚合后的匿名统计数据（如页面访问量、热门搜索词）来分析用户行为趋势，以改进"最全的传奇私服动态与攻略"页面的内容布局和推荐算法。该分析不涉及个体级别的数据透视。
4. 用户沟通： 使用你提交的联系方式回复你的咨询、通知你账号安全事件或重大服务变更。我们不会发送商业推广邮件，除非你在注册时明确勾选了"接收行业动态"选项。

我们承诺：绝不会将你的个人信息出售、出租或交易给任何第三方。这一承诺具有法律效力，且已写入我们的公司章程。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术来提升访问体验。具体使用情况如下：

• 必要Cookie： 用于维持登录会话（有效期24小时）、记忆你的语言偏好（中国大陆/繁体/英文）。禁用此类Cookie将导致无法正常登录。
• 分析Cookie： 我们自建了基于Matomo的统计系统（部署在自有服务器，数据不出境），使用Cookie生成匿名访客ID，用于统计独立访客数、页面热力图。该Cookie有效期6个月，不包含任何个人身份信息。
• 功能Cookie： 用于记住你在"服务器列表"页面的筛选条件（如版本类型、爆率区间），有效期30天。

我们未接入任何第三方广告联盟（如Google AdSense），因此不存在第三方广告Cookie。我们的浏览器插件（如有）同样不使用任何追踪像素。你可以通过浏览器设置删除或阻止Cookie，但请注意，阻止必要Cookie可能导致部分功能不可用。

四、第三方数据共享政策

在以下特定且必要的情形下，我们可能向第三方共享你的部分信息，但均受严格约束：

1. 云计算服务商： 我们的服务器托管于国内合规的IDC服务商（位于江苏及贵州数据中心）。该服务商仅可接触到服务器硬件层面的数据，无法读取业务数据库内容。我们与IDC签署了严格的保密协议。
2. 邮件推送服务商： 若你开启开服邮件提醒，我们会将你的邮箱地址及订阅关键词传递给邮件发送服务商（仅限国内持牌服务商）。该服务商被禁止将你的信息用于任何其他用途，且我们会在合同中明确数据销毁条款。
3. 执法与监管机构： 根据《网络安全法》及相关法律法规要求，在收到具有法律效力的调查令、传票或法院命令时，我们可能被迫披露特定用户的信息。我们会尽量在法律允许的范围内通知你（除非法律禁止）。
4. 紧急情况： 为保护你或其他人的生命财产安全（例如发现有人发布自杀倾向言论），我们可能在未经同意的情况下向紧急服务部门披露必要信息。

除上述情况外，我们不会与任何商业伙伴共享你的个人数据。我们与任何传奇私服游戏客户端开发商、私服架设团队均无数据交换关系。

五、用户权利：访问、修改与删除

根据《个人信息保护法》，你享有以下权利。我们提供了便捷的自助工具，部分操作可在"账号设置"页面直接完成。

• 访问权： 你可随时登录账号，在"个人资料"页面查看我们存储的关于你的所有信息，包括注册时间、登录设备记录、订阅规则列表。
• 更正权： 若你的邮箱地址或用户名填写有误，可在"账号设置"中自行修改。修改邮箱需通过新邮箱的验证链接进行确认。
• 删除权（被遗忘权）： 你可在"账号设置-高级-注销账号"中发起注销申请。注销后，我们将立即删除你的注册信息、订阅规则及论坛发帖记录（匿名化处理），但服务器日志中的IP信息因安全需要保留30天后自动清除。注销过程不可逆，请谨慎操作。
• 撤回同意权： 你可以随时在"通知设置"中关闭邮件推送、站内信等功能，撤回对我们使用相关信息进行推送的同意。
• 获取副本权： 如需获取你的个人数据副本（JSON格式），请发送邮件至 [email protected]，我们将在15个工作日内提供。

六、信息安全保障措施

我们采用多层次安全架构保护你的数据：

• 传输加密： 全站启用HT