隐私说明：传奇私服发布平台用户数据保护政策

信息收集范围与类型

本平台遵循"最小必要"原则收集信息，仅采集为您提供服务所必需的数据。具体分为以下三类：

• 账号注册信息：当您注册平台账号时，我们收集您的用户名、电子邮箱地址和加密后的密码。用户名用于公开展示，邮箱用于接收开服提醒与找回密码，密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原原始密码。
• 设备与日志信息：当您访问本平台时，服务器自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及点击行为。此类信息用于分析流量来源、排查服务器故障以及防范DDoS攻击，保存期限为30天，之后自动匿名化处理。
• 主动提交的信息：当您通过"联系我们"页面发送咨询邮件、提交服务器收录申请或参与玩家评价时，我们收集您填写的姓名（或昵称）、联系方式、问题描述及附件内容。这些信息仅用于处理您的具体请求，不会用于其他目的。

我们不会主动收集您的身份证号码、银行账户、精确地理位置等敏感个人信息，除非法律法规另有明确要求。

信息使用目的与方式

我们收集的信息仅用于以下明确目的：（1）提供并维护平台核心功能——包括展示传奇私服发布排行榜前十数据、推送今日新开复古传奇sf发布网信息、保存您的收藏与浏览历史；（2）改善用户体验——通过分析用户行为数据优化页面布局与推荐算法，提升信息检索效率；（3）安全风控——检测并阻止恶意注册、刷榜、爬虫抓取等异常行为；（4）法律合规——在发生纠纷时，配合司法机关进行必要的调查取证。

我们承诺：绝不将您的个人信息出售、出租或交易给任何第三方；绝不将您的数据用于与传奇私服信息服务无关的商业营销；绝不在未经您明确同意的情况下，将您的邮箱地址共享给服务器运营方用于广告推送。所有内部员工访问用户数据均需经过双人审批，并记录操作日志。

Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）以提升访问体验。具体使用场景如下：

• 必要Cookie：用于维持登录状态（有效期7天）、记住界面偏好（如复古/3D视图切换）、防止跨站请求伪造（CSRF Token）。此类Cookie无法关闭，否则部分功能将不可用。
• 分析型Cookie：我们使用自建的统计脚本（非Google Analytics等第三方工具）记录页面访问量、来源渠道、停留时长等聚合数据。所有数据均经过脱敏处理，无法关联到具体个人身份。
• 第三方Cookie：本平台页面不嵌入任何第三方广告联盟代码，因此不会产生广告追踪Cookie。但若您通过本站跳转至服务器官网，该网站的Cookie政策由对应运营方独立负责。

您可以在浏览器设置中管理Cookie偏好——选择"阻止所有Cookie"或"仅阻止第三方Cookie"。但请注意，禁用必要Cookie可能导致您无法正常登录或使用收藏功能。

第三方数据共享政策

我们仅在以下有限情形下与第三方共享必要信息，且均签署严格的数据处理协议：

1. 云服务提供商：本平台部署于国内正规云服务商（如阿里云、腾讯云），服务器日志与数据库备份存储于其机房。云服务商仅作为数据存储受托方，无权访问业务数据内容。
2. 服务器运营方：当您通过本站跳转至某一具体传奇私服服务器官网并注册游戏账号时，该服务器的运营方将独立收集您的游戏账号信息。我们不会将您在平台注册的邮箱或用户名主动提供给运营方，除非您本人操作了"一键注册"功能并明确授权。
3. 执法机构：在收到具有法律效力的传票、搜查令或法院判决时，我们可能依法披露特定用户的IP地址、注册邮箱及操作日志。

除上述情形外，我们不会向任何外部机构共享您的个人信息。若未来因业务发展需要引入新的数据合作方，我们将提前30天在本页面发布更新公告，并重新征求您的明示同意。

用户权利：查看、修改与删除个人数据

根据《个人信息保护法》第四章的规定，您对自身个人信息享有以下权利：

• 查阅权：您可登录账号后，在"个人中心-账号设置"中查看我们持有的您的全部个人信息副本。
• 更正权：若您的邮箱地址、昵称等信息发生变化，可在"个人中心"直接修改。对于无法自助修改的字段（如注册时间），可通过邮件联系我们人工更正。
• 删除权：您可在"个人中心-账号管理"中点击"注销账号"。注销后，您的个人资料、收藏记录、评论内容将在15个工作日内被永久删除，且不可恢复。请注意，注销账号不会影响您已发表的评论在服务器端的匿名化保留（评论将显示为"已注销用户"）。
• 撤回同意权：您随时可以通过修改浏览器Cookie设置、取消订阅开服提醒邮件等方式，撤回对特定数据处理行为的授权。

行使上述权利无需支付任何费用。我们将在收到请求后的15个工作日内予以响应。若您对我们的处理结果不满意，有权向网信部门投诉举报。

信息安全保障措施

我们采用"纵深防御"策略保护您的数据安全：传输层——全站启用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改；存储层——数据库采用AES-256加密，备份文件存放于独立隔离的存储桶，并设置异地容灾；应用层——部署Web应用防火墙（WAF），实时拦截SQL注入、XSS攻击、暴力破解等常见威胁；管理层面——制定《数据安全管理制度》，明确员工访问权限分级，每年至少开展两次全员安全意识培训。

尽管我们采取了上述措施，但请理解，互联网环境不存在100%绝对安全。建议您也采取必要防护：使用高强度唯一密码（避免与其他网站密码相同）、定期清理浏览器缓存、不向任何人透露您的账号验证码。若您发现疑似数据泄露事件，请立即通过[email protected]联系我们，我们将在72小时内确认事件并通知受影响的用户。

政策更新通知机制

本政策可能因法律法规变化、业务功能调整或安全技术升级而适时修订。重大变更（如收集信息范围扩大、数据共享对象变更）将在首页显著位置弹窗公示30天，并同步发送邮件通知至您注册的邮箱。非重大变更（如措辞优化、排版调整）将在本页面直接更新，并在页面顶部标注"最后修订日期"。

本政策自2025年1月1日起生效，最后修订日期为2025年5月20日。如您对隐私保护有任何疑问、意见或投诉，请发送邮件至 [email protected]，或通过"联系我们"页面的在线客服通道与我们沟通。我们将在10个工作日内完成核查并回复处理方案。