一、信息收集范围与类型
我们仅收集为你提供服务所必需的最少信息，并且明确告知收集的目的。我们收集的信息分为两大类：一类是你在注册或使用过程中主动提供的信息，另一类是通过技术手段自动采集的信息。
主动提供的信息：当你在我们平台注册账号时，需要提供用户名、电子邮箱地址和密码（加密存储）。当你参与"传奇私服发布网任务"（如提交BUG报告、发表攻略）时，我们可能会收集你的游戏角色名称和所在服务器信息，以便发放奖励。当你联系客服时，我们可能会记录你的联系方式（邮箱或电话）以及沟通内容，用于后续跟进。
自动采集的信息：当你访问我们网站时，服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及点击行为。这些信息仅用于网站流量分析和安全防护，无法单独识别你的个人身份。我们使用百度统计和自建日志系统进行数据收集，数据保留期限为6个月。
二、信息使用目的与方式
我们承诺，所有收集到的信息仅用于以下明确的目的，不会超出这些范围进行任何形式的滥用。
- 提供核心服务：用于向你展示"今天新开的传奇私服"列表、实现开区提醒功能、推送你关注的服务器状态变更通知。
- 任务奖励发放：当你完成我们发布网上的任务（如新服测试反馈），我们需要使用你的联系方式来发放游戏充值卡或实物奖励。
- 安全与风控：通过分析IP地址和登录行为，识别并阻止恶意注册、撞库攻击、刷票等黑灰产行为，保护全体用户的账号安全。
- 服务优化：通过分析匿名化的点击流数据，了解玩家对哪些版本的传奇私服更感兴趣，从而优化我们的推荐算法和页面布局。
我们不会将你的个人信息用于任何形式的商业广告推送。我们不会将你的数据出售、出租或交易给任何第三方。所有内部使用均遵循"最小必要"原则。
三、Cookie 与追踪技术说明
本网站使用Cookie和类似技术（如LocalStorage）来提升你的浏览体验。Cookie是存储在您设备上的小型文本文件，帮助我们记住你的登录状态和偏好设置。
具体而言，我们使用以下类型的Cookie：（1）必要型Cookie：用于维持登录会话和基本网站功能，若禁用则无法正常使用网站；（2）功能型Cookie：用于记住你的语言偏好、服务器列表筛选条件等个性化设置，有效期30天；（3）分析型Cookie：由百度统计设置，用于生成匿名的访问统计报告，帮助我们了解页面受欢迎程度和用户访问路径。
我们目前不使用任何跨站追踪Cookie（如广告重定向标签）。你可以通过浏览器设置随时删除或阻止Cookie，但请注意，禁用必要型Cookie将导致你无法登录账号或使用开区提醒等个性化功能。我们不会使用Canvas指纹、设备指纹等高级追踪技术来识别用户。
四、第三方数据共享政策
我们高度重视数据安全，绝不无故共享你的个人信息。但在以下特定场景中，我们可能需要与第三方进行有限度的数据交互：
（1）云服务提供商：我们的网站托管在阿里云服务器上，阿里云作为数据处理者，仅能按照我们的指令维护服务器运行，不得访问业务数据内容。（2）统计分析服务商：百度统计作为我们的数据分析工具，会收集匿名的访问数据，其数据处理行为受百度隐私政策约束。（3）支付服务商：如果未来我们开通付费增值服务，支付环节将由微信支付或支付宝完成，我们不会存储你的银行卡号或支付密码，仅获取支付结果通知。（4）执法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能依法披露特定信息。
除上述情况外，未经你的明确同意，我们不会向任何第三方提供你的个人信息。我们也不会将你的数据用于任何与传奇私服服务无关的用途。
五、用户权利：查看、修改与删除
依据《个人信息保护法》，你对自己的个人信息享有充分的控制权。具体包括：
访问权：你可以通过登录网站后进入"个人中心-账号设置"页面，查看我们持有的关于你的全部个人信息。更正权：如果你的邮箱地址、联系方式等信息发生变化，可以随时在账号设置中自行修改。如需修改注册时的用户名，请联系客服进行人工核验后操作。删除权：你有权要求我们删除你的账号及所有相关个人信息。你可以通过"个人中心-账号管理-注销账号"功能自助操作，注销后你的所有数据将在7个工作日内被永久删除且不可恢复。撤回同意权：对于基于你同意而进行的处理活动，你可以随时通过邮件撤回同意。可携带权：你可以要求我们将你的个人信息以结构化、机器可读的格式提供给你。
六、信息安全保障措施
我们采用了多层次的安全防护体系来保护你的数据免受未经授权的访问、泄露、篡改或破坏。
技术层面：所有数据传输均采用TLS 1.3加密协议（HTTPS）；密码存储使用bcrypt加盐哈希算法，即使数据库泄露也无法还原明文密码；服务器部署了云WAF（Web应用防火墙）和DDoS高防IP，可抵御常见的SQL注入、XSS跨站脚本攻击和流量攻击。
管理层面：我们制定了严格的数据访问权限控制制度，仅限授权的技术和客服人员因工作需要访问用户数据，且所有访问操作均有日志记录。我们每年至少进行一次数据安全应急演练，并委托第三方安全公司进行渗透测试。2024年6月的最新一次渗透测试中，未发现高危漏洞。
七、政策更新通知与联系我们
随着法律法规的变化和业务的发展，我们可能适时修订本隐私政策。重大变更（如收集范围扩大、数据使用目的改变）将在网站首页发布显著公告，并通过邮件向注册用户发送通知。修订后的政策自公告发布之日起7日后生效。如果你在政策更新后继续使用我们的服务，即视为你接受修订后的条款。
如你对本隐私政策有任何疑问、意见或投诉，或希望行使你的任何合法权利，请通过以下方式联系我们：
隐私保护负责人：数据合规部 张经理
联系邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号（请在信封注明"隐私政策咨询"）
我们将在收到你的请求后15个工作日内予以答复。如果你对我们的处理结果不满意，你还有权向网信部门或工信部门进行投诉举报。