隐私说明与数据保护政策

信息收集范围与类型

我们坚持"最小化收集"原则，仅收集为你提供服务所必需的信息。我们收集的信息分为两大类：一类是你在注册账号或参与互动时主动提供的信息，另一类是通过技术手段自动收集的日志信息。

主动提供的信息包括：当你注册本站账号时，我们会收集你的用户名、电子邮箱地址及加密后的密码；当你参与服务器评分、提交评论或推荐服务器时，我们会收集你填写的游戏角色名（或昵称）及评论内容。请注意，我们不会强制要求你提供真实姓名、身份证号、家庭住址等敏感个人信息，除非涉及法律纠纷或安全事件调查。

自动收集的日志信息包括：你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问的页面路径以及点击行为。这些信息用于分析网站流量、优化页面布局以及防范恶意攻击。这些日志数据会进行去标识化处理，且存储时间不超过 6 个月，到期后自动删除。

信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于超出范围的任何其他用途。第一，提供核心服务：根据你的浏览记录和搜索关键词（如"打金传奇私服"、"散人逆袭微变传奇sf"），为你推荐可能感兴趣的服务器内容。第二，改善用户体验：分析用户群体的访问偏好，优化页面布局和内容推荐算法，提升网站加载速度。第三，安全风控：利用 IP 地址和访问行为日志，识别并阻止恶意爬虫、DDoS 攻击、撞库尝试等非法行为。第四，法律合规：在收到司法机关依法出具的调查令或协查通知时，配合提供必要的用户数据。

我们郑重承诺：我们不会将你的个人信息出售、出租或交易给任何第三方。我们不会向服务器运营商提供你的个人注册信息。你在本站的评分和评论内容，会以匿名化形式展示，不会关联你的真实身份。我们也不会向任何广告联盟提供你的行为数据用于精准广告投放。

Cookie 与追踪技术说明

本站使用 Cookie 和类似技术来提升服务体验。Cookie 是存储在您设备上的小型文本文件，用于记录您的偏好设置和登录状态。具体而言，我们使用以下几类 Cookie：一是必要的会话 Cookie，用于维持您的登录状态，防止跨站请求伪造攻击，这类 Cookie 在您关闭浏览器后即失效；二是功能偏好 Cookie，用于记住您选择的服务器版本筛选条件（如"只看微变"），有效期 30 天；三是统计分析 Cookie，我们使用自建的轻量级统计脚本（非第三方工具）记录匿名访问数据，这类 Cookie 的有效期为 1 年。

我们目前不使用任何第三方广告追踪 Cookie，也不接入 Google Analytics、百度统计等外部统计工具。我们深知，传奇私服玩家对隐私敏感度极高，因此我们坚持使用自建统计系统，确保数据不出服务器。您可以通过浏览器设置随时禁用或删除 Cookie，但请注意，禁用必要的会话 Cookie 将导致您无法登录账号或使用评论功能。

第三方数据共享政策

在特定情况下，我们可能需要与有限的外部服务提供商共享必要的技术数据，但我们会严格限制共享范围并确保其符合本政策。这些情况包括：第一，服务器托管与 CDN 加速服务商。我们使用国内云服务商（如阿里云）进行网站托管，您的访问 IP 和请求日志会经过这些服务商的服务器，但服务商仅作为数据处理者，无权将数据用于任何其他目的。第二，安全防护服务商。我们可能使用 DDoS 防护服务，该服务会处理您的网络请求数据以识别攻击流量。第三，司法机关。在法律法规要求或涉及严重违法行为的调查中，我们可能依法向有权机关提供特定数据。

除上述情况外，我们不会与任何商业合作伙伴共享您的个人信息。特别声明：我们与本站推荐的打金传奇私服运营商之间不存在数据共享关系。您在游戏内产生的数据（如角色信息、充值记录）由该服务器运营商独立负责，其隐私政策与我们无关。我们建议您在进入游戏前，仔细阅读该服务器公示的隐私条款。

用户权利与数据管理

依据《个人信息保护法》，您对您的个人信息享有以下权利，我们将在收到请求后的 15 个工作日内予以响应。

• 访问权：您有权通过联系我们查询我们持有的关于您的个人信息副本。
• 更正权：如果您发现您的注册信息有误，您可以登录账号后在"个人中心"自行修改，或联系我们协助更正。
• 删除权：您有权要求我们删除您的账号及所有相关个人信息。您可以在"个人中心"申请注销账号，注销后您的所有数据将在 15 天内被永久删除且无法恢复。
• 撤回同意权：对于基于您同意进行的处理活动，您有权随时撤回同意。撤回后，我们将停止处理相关信息。
• 注销权：您可以通过联系客服或在线提交工单来注销账号。请注意，注销账号将导致您失去站内积分、收藏夹及历史评论记录。

如您需要行使上述任何权利，请发送邮件至 [email protected]，并在邮件中明确说明您的诉求。为保障账号安全，我们可能会要求您提供注册邮箱或手机号进行身份验证。对于恶意重复请求或明显无理的请求，我们保留收取合理服务费用的权利。

信息安全保障措施

我们采取了多层次的安全防护措施来保护您的数据免受未经授权的访问、泄露、篡改或破坏。在技术层面，我们的网站全站启用 HTTPS 加密传输协议（TLS 1.3），确保数据在传输过程中的机密性与完整性。用户的密码采用 bcrypt 算法进行加盐哈希存储，即使数据库被攻破，攻击者也无法逆向还原明文密码。在运维层面，我们实行严格的权限管理制度，仅极少数核心运维人员拥有数据库访问权限，且所有操作均留有审计日志。

我们定期（每季度）进行安全漏洞扫描和渗透测试，并建立了应急响应预案。2023 年，我们成功抵御了 7 次针对网站的 DDoS 攻击和 2 次 SQL 注入尝试，未发生任何用户数据泄露事件。尽管如此，互联网环境并非绝对安全，我们建议您也采取必要的防护措施，包括但不限于：为本站账号