隐私说明与个人信息保护政策

一、信息收集范围与类型

本平台遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。根据你使用的功能不同，我们可能收集以下类型的数据：

• 账号注册信息 — 当你注册平台账号时，我们需要收集你的用户名、电子邮箱地址、手机号码（选填）以及设置的密码（加密存储）。这些信息用于识别你的身份并提供登录服务。
• 设备与技术信息 — 为了优化页面加载速度和排查兼容性问题，我们会自动收集你的IP地址、浏览器类型（如Chrome、Firefox）、操作系统版本（如Windows 10、macOS）、访问时间、停留页面以及点击流数据。该信息通过服务器日志和Cookie技术获取。
• 互动与反馈信息 — 包括你在论坛发布的帖子内容、对服务器的评分与评价、提交的投诉建议、参与问卷调查时填写的答案。
• 位置信息（非精确） — 基于IP地址推断的城市级别位置信息，用于统计不同地区的玩家分布，优化服务器推荐排序。我们不会获取你的GPS精确位置。
• 第三方登录信息 — 如果你使用微信或QQ账号登录，我们将获取你在该平台的公开资料（昵称、头像），但不会获取你的好友列表或私密信息。

我们明确声明：本平台不收集任何与游戏账号密码、支付密码、身份证号码（除非实名认证要求）相关的敏感信息。如果服务器运营方要求提供此类信息，请立即终止操作并举报。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出范围使用：

1. 提供核心服务 — 使用你的账号信息验证身份，展示你收藏的服务器、发布评论、参与社区讨论。
2. 个性化推荐 — 基于你的浏览历史和评分数据，在首页"今日传奇私服将军"栏目中推送你可能感兴趣的服务器。你可以通过浏览器设置禁用个性化推荐。
3. 服务优化与安全 — 分析技术日志以识别系统漏洞、防御DDoS攻击、检测异常登录行为。例如，如果我们发现同一IP在短时间内大量注册账号，将自动触发风控机制。
4. 沟通与通知 — 通过你注册的邮箱发送服务器开区提醒、活动通知、账号安全警告。我们承诺每月的通知邮件不超过5封，且每封邮件均包含退订链接。
5. 法律合规 — 当收到司法机关的正式调查令或用户投诉涉及法律纠纷时，我们可能依法披露相关信息。

我们不会将你的个人信息用于任何与上述目的无关的商业活动。所有数据使用行为均记录在案，并定期接受内部审计。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如Web Beacon、Local Storage）来提升用户体验。具体使用情况如下：

• 必要Cookie — 用于维持登录状态、记住你的偏好设置（如语言、页面布局）。禁用此类Cookie将导致无法正常登录平台。
• 分析Cookie — 我们使用自建的统计系统（非第三方）收集匿名访问数据，包括页面访问次数、跳出率、热门搜索词。这些数据帮助我们优化内容布局。
• 广告Cookie — 平台上的广告位可能使用第三方广告联盟（如百度联盟）的Cookie，用于展示你可能感兴趣的广告。第三方Cookie的使用受其自身隐私政策约束。
• 功能性Cookie — 记住你上次访问的服务器列表，方便你快速返回。

你可以在浏览器设置中管理或删除Cookie。请注意，禁用全部Cookie可能导致部分功能无法使用，包括但不限于：记住密码、自动登录、服务器排序记忆。我们不会使用任何跨站追踪技术（如指纹识别）来识别你的身份。

四、第三方数据共享政策

本平台高度重视用户数据安全，在以下有限情况下，我们可能与第三方共享必要的信息：

除上述情形外，我们不会向任何第三方出售、出租或交换你的个人信息。特别说明：本平台的所有服务器推荐均为独立运营的第三方私服，你进入该服务器后产生的数据（如聊天记录、游戏行为）由该服务器运营方管理，本平台不承担相应责任，但会尽力协助你维权。

五、用户权利与数据管理

根据《个人信息保护法》，你对自己在本平台的数据享有以下权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内处理完毕：

• 查询权 — 获取我们持有的关于你的个人信息副本。首次查询免费，重复查询可能收取合理费用（不超过10元/次）。
• 更正权 — 发现你的个人信息存在错误或不完整时，有权要求我们进行修改。例如，更正注册邮箱或手机号码。
• 删除权 — 在以下情况下，你可以要求删除你的个人信息：① 我们违反法律法规收集信息；② 我们未获得你的同意使用信息；③ 你主动注销账号。删除请求将在30日内完成，但涉及法律义务的数据（如税务记录）除外。
• 撤回同意权 — 对于非必要的信息收集（如个性化推荐），你可以随时撤回同意。撤回后，我们将停止基于该同意的数据处理活动。
• 注销账号权 — 你可以通过"账号设置-注销账号"功能自行注销。注销后，你的所有数据将在90天内彻底删除，但你在论坛发布的公开内容可能会保留（匿名化处理）。

我们建议你定期审查自己的隐私设置。平台上线了"隐私中心"页面，你可以在此查看和管理所有已授权数据的类型和用途。

六、信息安全保障措施

我们采用多层次的技术和管理措施保护你的数据安全：

• 传输加密 — 全站启用HTTPS（TLS 1.3协议），确保数据传输过程中的机密性和完整性。
• 存储加密 — 密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原原始密码。其他敏感字段使用AES-256加密。
• 访问控制 — 内部员工实行最小权限原则，只有极少数运维人员可接触数据库，且所有操作均有审计日志。
• 安全监测 — 部署Web应用防火墙（