隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小必要"原则，仅收集为你提供服务所必需的信息。根据不同的使用场景，我们可能收集以下类别的数据：

1. 自动收集的日志信息

当你访问平台页面时，服务器会自动记录你的浏览器类型、操作系统版本、IP地址、访问时间、访问页面路径、点击行为、停留时长等基础日志数据。这些数据用于网站流量分析、服务器负载优化及安全风控。日志数据保留期限为6个月，到期后自动匿名化处理。

2. 账号注册信息

当你注册平台账号（用于收藏服务器、参与评论、领取礼包）时，我们需要收集你的用户名、邮箱地址（或手机号码）、密码（加密存储）。密码采用bcrypt算法加盐哈希，任何人（包括平台员工）都无法逆向获取你的明文密码。

3. 主动提交的信息

当你通过工单系统、在线客服或邮箱联系我们时，你主动提供的姓名、联系方式、问题描述、截图等均属于自愿提交信息。我们仅将这些信息用于处理你的咨询或投诉，不会用于其他用途。

4. 设备信息

当你使用移动端小程序或H5页面时，我们可能获取你的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在法律允许且你授权的情况下）、网络状态等。此信息用于确保移动端功能正常及防止恶意刷量。

特别说明：我们不会收集你的游戏内聊天记录、角色装备详情、行会内部信息等游戏数据。这些数据由各传奇私服服务器独立管理，请参阅对应服务器的隐私政策。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会超范围使用：

• 提供核心服务：用于开服信息展示、客户端下载校验、账号登录验证、礼包码发放等功能。
• 优化用户体验：通过分析日志数据，改进页面布局、提升加载速度、优化推荐算法。例如，我们可能根据你的点击偏好调整开服表的排序方式。
• 安全保障：用于检测并阻止恶意攻击（如DDoS、SQL注入）、刷单行为、虚假注册、账号盗用等风险。我们使用IP信誉库和异常行为模型进行实时风控。
• 法律合规：当法律法规、司法机关或行政机关依法要求时，我们会在法律允许的范围内提供必要的信息。

我们不会将你的个人信息用于任何形式的"用户画像"或"精准广告推送"。平台不接入任何第三方广告联盟，页面中出现的所有推广内容均为平台自行编辑的传奇私服推荐信息。

我们郑重承诺：绝不将玩家数据出售、出租或共享给任何第三方用于商业营销目的。这一原则自2016年平台成立以来从未改变，未来也不会改变。

三、Cookie 与追踪技术说明

平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升服务体验。具体使用情况如下：

我们自建了统计系统（基于Matomo开源方案），不使用Google Analytics等境外分析工具，确保所有数据存储在中国境内的服务器上。你可以通过浏览器设置禁用Cookie，但请注意，禁用必要Cookie可能导致无法正常登录或使用部分功能。

关于"Do Not Track"（DNT）信号：目前平台不响应浏览器的DNT信号，因为我们的统计系统已完全匿名化，不涉及跨站追踪。我们建议你使用浏览器的隐私模式访问平台，可获得更独立的环境。

四、第三方数据共享政策

在以下特定场景中，我们可能与特定第三方共享有限信息，且均以"必要"为前提：

1. 服务器运营方：当你点击"进入游戏"并跳转至某款传奇私服官网时，我们会将你的IP地址及来源标识（referrer）传递给该服务器运营方，用于开服统计和反作弊验证。我们不会传递你的平台账号信息。
2. 云服务提供商：平台托管于国内头部云服务商（阿里云/腾讯云），其技术人员在运维过程中可能接触到服务器日志，但受保密协议约束，且无法识别具体个人身份。
3. 司法机关：依据《网络安全法》《个人信息保护法》等法规，在收到合法有效的法律文书后，我们可能提供必要的数据。
4. 紧急情况：为保护用户生命财产安全或平台重大利益，在紧急情况下可能进行必要披露，但事后会向监管机构报备。

除上述情况外，我们不会向任何第三方共享、转让、公开披露你的个人信息。平台不接入任何第三方SDK（如推送服务、地图服务、社交分享组件），从根源上杜绝了数据被第三方采集的风险。

五、用户权利与数据管理

依据《中华人民共和国个人信息保护法》及《网络安全法》，你享有以下法定权利。我们将全力保障你的权利行使：

• 知情权：你有权了解我们收集了哪些信息、如何使用、如何保护。本政策即为履行该项义务。
• 访问权：你可以通过登录平台账号，在"个人中心-账号设置"中查看你的基本资料。
• 更正权：若你的注册信息（如邮箱、手机号）发生变化，可自行在账号设置中修改，