隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。具体包括以下几类：（1）账号注册信息：当您在本站合作私服中注册游戏账号时，需要提供用户名、密码（加密存储）及安全邮箱。此信息由私服服务器独立存储，本站仅获取脱敏后的账号名用于数据统计。（2）设备与技术信息：当您访问本站时，我们会自动收集您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间及浏览的页面路径。这些信息用于保障网站安全、分析流量来源及优化页面布局。

（3）日志与行为数据：我们使用自研的统计系统记录您的点击行为（如点击了哪些开服信息、下载了哪个客户端）。该数据以聚合形式呈现，不包含个人身份标识。（4）客服沟通记录：当您通过邮件、在线客服等渠道联系我们时，我们会保存沟通记录及您的联系方式（邮箱或QQ），用于处理您的请求及后续质量回访。

我们特别声明：我们不收集您的身份证号码、银行卡信息、真实姓名、家庭住址等敏感个人信息。游戏内的充值行为发生在私服第三方支付平台，本站不介入支付流程，也无法获取您的支付账户信息。

二、信息使用目的与方式

我们收集信息的目的仅限于以下场景：（1）提供核心服务：用于展示您所在地区的可用服务器列表，确保开服时间显示准确；用于生成“最全的传奇私服”排行榜，为您推荐更符合偏好的版本。（2）安全与风控：通过分析IP地址及行为日志，识别并拦截恶意爬虫、DDoS攻击源及刷量作弊行为。例如，若同一IP在1秒内请求超过20次，将被自动封禁10分钟。

（3）服务优化：我们利用聚合后的行为数据（如点击热力图）来改进页面导航结构。例如，2025年我们通过分析发现70%的用户更倾向于点击“今日新开”栏目，因此将该栏目调整至首页首屏位置。（4）法律合规：在收到司法机关依法出具的调查令时，我们会在法律允许的范围内提供必要的日志数据。

我们承诺，绝不将您的个人信息用于任何与本站服务无关的商业推广活动（如发送垃圾邮件、短信广告），也绝不会出售或出租您的任何信息给第三方。

三、Cookie 与追踪技术说明

本站使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体使用情况如下：（1）必要型Cookie：用于维持登录状态（若您注册了本站论坛账号），存储您的会话标识，有效期为30天。拒绝此Cookie将导致无法登录论坛。

（2）偏好型Cookie：用于记忆您的浏览偏好，如您上次选择的版本筛选条件（“勇士版”或“冰雪版”）、客户端下载方式偏好（直链或网盘）。此Cookie有效期1年，您可以随时在浏览器设置中清除。

（3）统计型Cookie：我们使用自建统计脚本，而非第三方统计工具（如Google Analytics），以最大程度避免数据外泄。该Cookie仅记录随机生成的匿名ID，不包含任何个人信息。

您可以通过浏览器设置（如Chrome的“清除浏览数据”功能）随时删除所有Cookie。但请注意，删除必要型Cookie可能会导致您需要重新登录论坛。我们目前不使用任何跨站追踪技术（如指纹识别），也不参与任何广告联盟的定向广告推送。

四、第三方数据共享政策

我们秉持“最小化共享”原则。仅在以下特定情况下，我们可能向特定第三方披露您的部分信息：（1）私服运营商：当您通过本站跳转至特定传奇私服（如“新开传奇私服勇士版”的某个具体区服）并注册账号时，您的注册IP及设备型号信息会传递给该私服的GM团队，用于游戏内反作弊检测。我们会在跳转前以弹窗形式明确告知您。

（2）云服务提供商：我们的网站托管于阿里云（华北节点），服务器日志（含IP地址）会存储于阿里云服务器中，存储期限为180天。阿里云作为数据处理者，受我们签订的《数据处理协议》约束，不得将数据用于任何其他用途。

（3）执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们会依法提供必要的数据。除上述三类情况外，我们不会向任何其他第三方（包括关联公司）共享您的个人数据。

五、用户权利与数据管理

根据《个人信息保护法》，您对您的个人信息享有以下权利：（1）查阅权：您可以随时通过邮件至[email protected]申请查阅我们持有的关于您的个人信息副本。（2）更正权：若您发现您的信息（如绑定邮箱）有误，可联系客服进行更正。（3）删除权：您有权要求我们删除您的个人信息。请注意，删除请求将导致您无法继续使用本站论坛服务，但不会影响您已下载客户端的离线单机功能。

（4）撤回同意权：您可以随时撤回对我们处理您信息的同意。撤回后，我们将停止处理您的信息，但可能因此无法继续提供某些依赖该信息的服务。（5）注销权：您可以通过在线客服申请注销您的论坛账号，注销后所有个人数据将在30天内被永久删除。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织措施来保护您的数据：技术层面：所有数据传输均使用TLS 1.3加密协议（HTTPS）；服务器部署了Web应用防火墙（WAF）与入侵检测系统（IDS）；数据库采用AES-256加密存储，备份数据同样加密保存于异地灾备机房。

组织层面：我们实行“最小权限”原则，仅授权必要员工访问用户数据，所有访问操作均记录于审计日志中。我们每年进行一次数据安全应急演练，确保在发生数据泄露事件时能在2小时内启动应急响应流程。如不幸发生安全事件，我们将在72小时内通过邮件或站内公告的方式通知您，并向当地网信部门报告。

七、政策更新与通知机制

我们可能会根据法律法规的变化或业务功能的调整，不时更新本隐私政策。政策更新后，我们会在本站首页顶部展示“隐私政策已更新”的提示横幅，并更新页面顶部的“版本日期”。重大变更（如收集信息范围扩大）将通过电子邮件方式向您发送单独通知。

若您在本政策更新后继续使用本站服务，即视为您已阅读并同意更新后的政策。我们建议您定期查看本页面，以了解我们如何保护您的信息。本政策的最终解释权归本站运营团队所有。

八、联系我们与数据保护官

如您对本隐私政策有任何疑问、意见或投诉，或希望行使您的上述任何权利，请通过以下方式联系我们的数据保护官（DPO）：邮箱：[email protected]（邮件主题请注明“隐私咨询”）；邮寄地址：北京市朝阳区XX路XX号XX大厦18层（邮编100020）。我们将在15个工作日内（法定节假日顺延）对您的请求进行核实并予以答复。如果您对我们的处理结果不满意，您有权向当地网信部门或公安机关进行投诉举报。