隐私说明与个人信息保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供优质服务所必需的信息。我们收集的信息分为两类：主动提供的信息与自动采集的信息。

主动提供的信息：当你在我们平台注册账号（用于保存收藏的服务器）、参与评论、提交工单或参与问卷调查时，我们可能会收集你的用户名、电子邮箱地址、以及你自愿填写的其他内容（如游戏偏好、所在地区）。这些信息仅用于识别你的身份并为你提供相应功能。

自动采集的信息：当你浏览我们的网站时，为了保障网络安全和优化页面加载速度，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问的页面路径（如你查看了哪些开服信息）。这些日志信息不包含你的姓名、电话等直接身份标识，主要用于生成统计数据（如热门服务器排行）以及抵御DDoS攻击和恶意爬虫。

二、信息使用目的与方式

我们承诺，你所提供的所有个人信息，仅用于以下明确的目的：

1. 核心服务提供：根据你的IP和浏览器信息，为你呈现最适合你网络环境的下载镜像，并确保页面兼容性。
2. 个性化推荐：基于你主动选择的游戏偏好（如1.80战神复古小极品sf），在开服表中优先展示符合你口味的服务器。你可以随时在个人中心关闭此推荐功能。
3. 安全风控：利用IP和账号行为数据，识别并阻止恶意注册、刷屏广告、盗号等违规行为，保护全体玩家的利益。
4. 服务改进：通过分析匿名化的访问日志，我们能够了解哪些功能最受欢迎、哪些页面跳出率高，从而优化产品设计。

我们绝不会将你的个人信息出售、出租或交易给任何第三方。除以下特殊情况外，我们不会向任何外部实体披露你的个人数据：1. 根据法律法规或有权机关（如法院、检察院、公安机关）的强制性要求；2. 为维护我们自身的合法权益（如追究违约责任）所必需。

三、Cookie 与追踪技术说明

为了让网站运行更加顺畅并记住你的偏好，我们使用Cookie及同类技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，它不会包含任何可执行代码，也无法植入病毒。

我们使用的Cookie主要分为以下几类：

• 必要型Cookie：用于维持登录状态、记住你的语言设置和界面主题。禁用此类Cookie将导致你无法正常登录或使用核心功能。
• 功能型Cookie：用于记住你最近浏览过的服务器列表，方便你快速回访。这些信息仅保存在你的本地设备上。
• 统计型Cookie：我们使用自建的统计脚本（非第三方如Google Analytics）来收集匿名访问数据，如页面停留时间、点击行为。这有助于我们了解内容质量，但不会追踪你的跨站行为。

我们目前不使用任何跨站追踪Cookie（如广告重定向像素）。你可以通过浏览器设置管理或删除Cookie。但请注意，删除所有Cookie可能会导致你需要重新登录，且部分个性化功能失效。

四、第三方数据共享政策

我们极为克制地处理与第三方的数据共享。在以下特定场景中，我们可能会与经过严格筛选的合作伙伴共享必要的数据，但共享范围始终遵循"最少必要"原则：

1. CDN服务提供商：为了将客户端下载速度提升至极致，我们使用第三方CDN（内容分发网络）服务。当你点击下载链接时，CDN服务商可能会获取你的IP地址，以确定离你最近的边缘节点。他们仅将IP用于网络路由，不得用于任何其他目的。

2. 云安全防护服务：为抵御恶意攻击，我们的流量会经过云WAF（Web应用防火墙）清洗。该服务商可能会分析访问流量的特征（如请求频率、User-Agent），但无法读取你的明文密码或个人信息。

3. 开服团队（GM）：当你通过我们平台的链接跳转到某个传奇私服英雄版的官方网站或下载其登录器时，你的行为将受该服务器自身的隐私政策约束。我们不会主动将你的账号信息传递给任何GM。但请注意，若你使用该服务器的登录器，其软件可能会采集你的机器码（用于封禁外挂），这属于第三方行为，与我们无关。

我们承诺，在任何情况下，我们都不会将包含你邮箱地址、账号密码在内的敏感信息提供给上述任何第三方。

五、用户权利：访问、修改与删除

我们尊重你对个人信息的控制权。根据《个人信息保护法》及相关法规，你享有以下权利：

• 访问权：你可以通过登录个人中心，查看我们收集的关于你的基本信息（如用户名、绑定邮箱）。
• 更正权：如果发现你的个人信息有误，你可以随时在个人资料页面自行修改，或联系客服协助更正。
• 删除权：你可以申请删除你的账号及与之关联的所有个人信息。请在"联系我们"页面提交工单，注明"申请删除账号"。我们将在15个工作日内完成删除操作，并在删除后通过邮件确认。请注意，根据法律法规要求需要保留的日志记录（如涉及安全事件的审计日志）除外。
• 撤回同意权：对于基于你同意而进行的个性化推荐，你可以随时在设置中关闭，撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销权：你可以在个人中心"账号安全"中自助注销账号。注销后，你的所有数据将被匿名化处理，无法恢复。

六、信息安全保障措施与政策更新

我们采取了全面的技术与管理措施来保护你的数据安全。在传输层面，全站启用HTTPS加密协议，防止数据在传输过程中被窃听或篡改。在存储层面，你的密码经过加盐哈希处理（采用bcrypt算法），即使是我们的数据库管理员也无法查看你的明文密码。在运维层面，我们实行严格的权限分级控制，仅极少数核心运维人员拥有数据库访问权限，且所有操作均记录在审计日志中。

我们定期（每季度）进行内部安全审计，并每年委托第三方安全公司进行渗透测试。尽管我们采取了上述措施，但请理解，互联网环境不存在100%的安全，我们建议你也在个人设备上做好安全防护，如使用复杂密码、定期更新杀毒软件。

政策更新通知：我们可能根据法律法规的变化或业务功能的调整，适时修订本隐私政策。一旦政策内容发生重大变更，我们将在网站首页发布显著公告，并通过你预留的邮箱发送通知。变更后的政策自公告之日起生效。若你在政策更新后继续使用我们的服务，则视为接受更新后的条款。本政策最近更新日期为2024年5月20日。

联系方式：如你对本政策有任何疑问、意见或建议，或需要行使你的个人信息相关权利，请通过以下方式与我们联系：发送邮件至 [email protected]，或通过"联系我们"页面提交工单。我们将在15个工作日内予以回复。