隐私说明与个人信息保护政策

一、信息收集范围与类型

我们在不同服务场景下收集的信息类型有所区别，仅收集为提供服务所必需的最少信息。具体如下：

1. 自动收集的信息（日志数据）

当你访问本平台时，我们的服务器会自动记录你的浏览器类型、操作系统版本、IP地址、访问时间、访问的页面路径、点击行为、停留时长以及来源网址。这些信息属于网络日志的常规组成部分，用于分析网站流量、诊断服务器故障、防范恶意攻击。我们不会将日志数据与你的个人身份信息进行关联，除非法律要求或存在明确的安全威胁。

2. 注册账号时主动提供的信息

当你在传奇私服发布网社区注册账号时，需要提供用户名、电子邮箱地址和密码。用户名用于社区展示，邮箱用于接收系统通知和找回密码。我们不会强制要求你提供真实姓名、身份证号或手机号码。如果你使用第三方账号（如QQ、微信）快捷登录，我们会获取你在该第三方平台授权的公开信息（如昵称、头像），但不会获取你的密码。

3. 互动与反馈信息

当你在社区发帖、回复、私信、参与投票或向客服提交工单时，我们会收集你提交的内容。请注意，社区帖子是公开可见的，任何人在未登录状态下都可以浏览，请勿在帖子中透露个人敏感信息（如身份证号、银行卡号、家庭住址）。私信内容仅对收发双方可见，但平台后台出于安全审计目的会保留记录。

二、信息使用目的与方式

我们收集信息的目的仅限于改善服务质量、提升用户体验和保障平台安全。具体使用场景包括但不限于：

• 提供核心服务：使用你的账号信息验证身份，允许你登录社区、发布内容、收藏服务器。
• 个性化推荐：基于你的浏览历史和点击行为（非敏感信息），向你推荐你可能感兴趣的传奇sf服务器分类或热门帖子。你可以随时在"账号设置-隐私偏好"中关闭个性化推荐功能。
• 安全风控：使用IP地址和登录行为数据，检测异常登录、识别撞库攻击、防范恶意爬虫和刷量行为。
• 沟通与通知：使用你的注册邮箱，向你发送与平台运营相关的必要通知（如服务器审核结果、社区违规警告、重大版本更新公告）。我们不会向你的邮箱发送营销推广邮件，除非你单独勾选同意接收"开区快讯"订阅。
• 数据分析与改进：对聚合后的匿名数据进行统计分析，以了解用户偏好、优化页面布局、改进搜索算法。此过程中使用的数据均为脱敏数据，无法识别到个人。

我们承诺，绝不会将你的个人信息出售给任何第三方，也绝不会将你的数据用于与传奇私服发布网服务无关的商业用途。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体应用如下：

必要Cookie：用于维持你的登录状态（Session ID）、记住你的语言偏好和界面设置。这些Cookie是网站正常运行所必需的，无法关闭。它们的有效期通常为会话级别，关闭浏览器后即失效，或最长不超过30天。

分析型Cookie：我们使用自建统计系统（非第三方工具）来收集匿名访问数据，如页面访问次数、独立访客数、热门搜索词。这些数据帮助我们了解哪些内容最受欢迎，从而优化内容策略。分析型Cookie不包含个人身份信息，有效期最长为365天。

第三方追踪：本平台目前不接入任何第三方广告联盟，因此不存在第三方广告Cookie。如果未来我们引入广告合作，会提前更新本政策，并为你提供明确的选择退出机制。你可以通过浏览器设置（如Chrome的"清除浏览数据"、Firefox的"自定义清除"）来管理或删除Cookie。但请注意，禁用必要Cookie可能导致你无法正常登录或使用社区功能。

四、第三方数据共享政策

在以下特定且必要的情况下，我们可能会与第三方共享你的部分信息，但会严格限定在最小必要范围内，并要求第三方遵守保密义务。

1. 云服务提供商：我们的服务器托管于国内合规的云服务商（如阿里云、腾讯云）。这些服务商仅在提供基础设施维护（如硬件维修、网络故障排查）时，可能接触到存储在服务器上的日志数据，但无权访问数据库中的用户注册信息。
2. 法律合规要求：当收到具有法律效力的传票、搜查令或政府监管机构的正式要求时，我们会依法提供必要的信息。在紧急情况下，为了保障用户的生命财产安全或重大公共利益，我们也可能在未事先通知你的情况下进行披露。
3. 服务集成方：如果你使用第三方账号登录，我们会与对应的第三方平台（如腾讯QQ、微信）进行必要的接口通信，以验证你的身份并获取授权的昵称和头像。此过程遵循第三方平台的开发者协议。
4. 业务转让：如果本平台发生合并、收购或资产出售，你的个人信息可能作为交易资产的一部分被转移。我们会提前30天在网站首页发布公告，并确保受让方继续履行本隐私政策中的承诺。

除上述情况外，我们不会向任何外部机构或个人提供你的个人信息。

五、用户权利：查询、修改与删除

根据《个人信息保护法》，你对自己的个人信息享有充分的权利。你可以通过以下方式行使这些权利：

• 查询与复制：你可以登录账号后，在"账号设置-个人资料"中查看我们收集的关于你的基本信息。如需获取更完整的日志数据副本，请发送邮件至 [email protected]，我们会在15个工作日内提供。
• 更正：你可以在个人资料页面随时修改你的昵称、头像、邮箱地址等基本信息。修改邮箱后，需要重新验证。
• 删除：你可以申请删除你的账号及所有关联数据。请注意，删除账号是不可逆操作，你的所有帖子、回复、私信记录都将被匿名化处理（保留内容但去除作者标识）。删除请求处理周期为7个工作日。你可以通过"账号设置-注销账号"自助操作，或联系玩家支持部人工处理。
• 撤回同意：对于基于你同意而进行的处理（如个性化推荐），你可以随时在设置中撤回。
• 注销账号：注销后，我们将停止收集你的任何信息，并按照法律要求的期限（通常为6个月）保留必要的交易日志以备审计，期满后彻底删除。

我们会在收到请求后的24小时内确认，并在15个工作日内完成处理。对于重复、无依据或超出合理范围的请求，我们可能会收取合理的人工成本费。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们采取了以下技术和管理措施：

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密所有数据传输，防止数据在传输过程中被窃听或篡改。
• 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原原始密码。敏感日志数据在存储层使用AES-256进行加密。
<