隐私说明与用户数据保护政策

一、信息收集范围与类型

在您使用本平台的过程中，我们可能会在以下几种场景下收集您的必要信息。我们严格遵守"最小化收集"原则，仅获取为您提供服务所必需的最少数据，且不会主动采集与传奇私服服务无关的个人敏感信息。

• 设备信息：当您访问本网站时，我们的服务器日志会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面路径。这些信息用于网站流量分析、安全防护及内容个性化推荐，无法直接识别您的个人身份。
• 注册信息：当您在本平台注册账号以便下载登陆器或参与评论时，我们需要您提供用户名、电子邮箱地址及加密后的密码。我们仅使用邮箱作为账号找回与重要通知的凭证，不会用于任何商业营销。
• 交互信息：当您使用"玩家评分"功能对服务器进行评价时，我们会记录您的评分内容、评分时间及所评价的服务器ID。该信息将匿名化展示，不会公开您的用户名。
• 通讯信息：当您通过邮件或在线客服联系我们时，我们会保存您的邮箱地址、IP地址以及完整的沟通记录，用于售后支持与纠纷处理。该记录保留期限为18个月，到期后自动删除。
• 日志与诊断信息：当您下载登陆器并运行时，登陆器客户端可能会在本地生成诊断日志（包含引擎加载状态、错误代码等），该日志仅存储在您的本地设备中，除非您主动上传，否则我们无法获取。

特别说明：本平台不收集任何形式的身份证号码、银行账户、支付密码等金融敏感信息。所有涉及虚拟交易的流程均发生在第三方支付平台，我们无法接触您的支付凭证。

二、信息使用目的与方式

我们收集上述信息的核心目的是为了提升服务质量、保障账号安全以及优化产品体验。具体而言，您的信息将用于以下五个方面：第一，用于网站功能的正常提供，例如根据您的浏览器类型调整页面排版，确保登陆器下载链接的有效性；第二，用于安全风控，例如通过IP地址分析识别异常登录行为或恶意爬虫攻击，保护平台免受DDoS攻击与数据盗取；第三，用于个性化服务，例如根据您常看的版本类型（复古/合击/微变），在首页为您推荐可能感兴趣的服务器信息；第四，用于数据分析与改进，我们会对聚合后的匿名数据进行统计，以了解用户偏好趋势，从而优化服务器推荐算法；第五，用于法律合规要求，在收到司法机关依法出具的调查令时，我们将在法律允许的范围内提供必要的数据协助。

我们郑重承诺，绝不会将您的个人信息出售、出租或交易给任何第三方。我们也不会将您的数据用于与传奇私服服务无关的广告精准投放。所有内部的数据访问均受权限控制，仅限经过授权的核心运营人员，且所有访问操作均记录在审计日志中。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术（如 LocalStorage）来提升您的访问体验。Cookie 是存储在您浏览器中的小型文本文件，用于识别您的会话状态。我们使用的 Cookie 主要分为两类：一是必要性 Cookie，这类 Cookie 用于维持您的登录状态（Session），防止您每次刷新页面都需要重新登录，其生命周期不超过24小时；二是功能性 Cookie，用于记住您的界面偏好（如列表视图/详细视图切换），生命周期为30天。

我们目前不使用任何第三方广告追踪 Cookie，也不接入 Google Analytics 等外部统计工具。我们自建的流量分析系统仅记录上述第一章节所述的设备信息，不包含跨站追踪标识符。您可以通过浏览器设置禁用所有 Cookie，但请注意，禁用必要性 Cookie 将导致您无法正常登录账号及使用下载功能。本平台不响应浏览器的"Do Not Track"信号，因为我们本身不进行跨站追踪。

四、第三方数据共享与委托处理

在特定情况下，我们可能需要与有限的服务提供商共享必要的数据，以维持平台的正常运营。这些第三方均受到严格的保密协议约束，且只能代表我们处理数据，不得将数据用于任何其他目的。

• 云服务器托管商：我们的网站及数据库部署在国内知名的云服务提供商（如阿里云/腾讯云）的服务器上。该服务商可能因维护需要接触到存储在服务器上的数据，但受《网络安全法》约束，不得泄露。
• 邮件服务提供商：我们使用第三方的邮件发送API来向您发送账号验证邮件及密码找回邮件。该服务商仅处理您的邮箱地址及邮件内容，且处理完毕后不留存副本。
• 安全扫描服务商：当您通过本平台下载登陆器或外挂时，文件会先经过第三方安全引擎（如 VirusTotal）的自动扫描。该扫描过程仅涉及文件哈希值及二进制特征，不涉及您的个人信息。

除上述情况外，我们不会向任何无关第三方披露您的数据。若因公司合并、资产转让或破产清算导致数据控制权发生转移，我们将通过网站显著公告的方式通知您，并要求新的控制方继续遵守本隐私政策。

五、用户权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有充分的控制权。您有权随时行使以下权利：第一，访问权，您可以申请查看我们持有的关于您的全部个人信息副本；第二，更正权，如果您的注册邮箱或用户名发生变化，您可以申请修改；第三，删除权，您有权要求我们删除您的账号及所有关联的个人数据，但出于法律合规或安全审计需要的备份数据除外（此类数据将在180天内自动清除）；第四，撤回同意权，您可以通过注销账号的方式撤回您对我们处理数据的授权。

如需行使上述权利，请发送邮件至 [email protected]，邮件标题请注明"隐私数据请求"。我们将在收到请求后的15个工作日内完成身份验证并处理您的请求。对于重复提交、无实质内容或涉及他人隐私的请求，我们有权收取合理的处理成本费用。请注意，注销账号操作是不可逆的，您的评分记录、评论内容及下载历史将被永久匿名化。

六、信息安全保障措施

保护您的数据安全是我们最重要的责任。我们采取了一系列符合行业标准的技术与组织措施来防止数据泄露、损坏或丢失。在技术层面，网站全站启用 HTTPS 加密传输协议（TLS 1.3），确保数据在传输过程中的机密性。用户密码采用 bcrypt 算法加盐哈希存储，即使数据库被非法获取，攻击者也无法逆向破解原始密码。我们定期（每季度）邀请外部安全团队对网站进行渗透测试，最近一次测试于2025年2月完成，未发现高危漏洞。

在组织层面，我们建立了严格的数据分级分类管理制度。仅有极少数核心运维人员拥有数据库的读写权限，且所有敏感操作均需双人复核。我们制定了《数据泄露应急响应预案》，一旦发生可能涉及个人信息的泄露事件，我们将在72小时内通过邮件或站内信通知受影响的用户，并向属地网信部门报告。虽然我们尽全力保护您的数据，但请注意，互联网环境并非绝对安全，建议您也采取必要的防护措施，如使用独立密码并定期更换。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私说明