隐私说明与个人信息保护政策

一、信息收集范围与类型

本平台遵循"最小必要"原则收集信息，仅收集为你提供核心服务所必需的数据。我们明确区分"必需信息"与"可选信息"，你有权拒绝提供可选信息，但这可能影响部分功能的正常使用。

（一）你主动提供的信息：当你在本平台注册账号、发表评论、参与投票或提交举报时，我们可能收集你的昵称、电子邮箱地址、QQ号或微信号（用于客服联系）。在提交服务器投诉时，我们可能需要你提供游戏角色名称、所在服务器名称及问题描述，以便核实情况。

（二）自动采集的信息：当你访问本平台时，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径以及点击行为日志。这些信息用于网站流量统计、安全审计及内容优化。我们不会将自动采集的信息与你的个人身份信息进行关联，除非涉及安全事件调查。

（三）设备信息：在移动端访问时，我们可能收集设备型号、屏幕分辨率、操作系统版本等基础信息，以确保页面正确渲染。我们不会读取你的通讯录、相册、位置等敏感权限，除非你主动使用与位置相关的特定功能（目前本平台无此类功能）。

二、信息使用目的与方式

我们收集信息的目的仅限于提升服务质量与用户体验，绝不进行超出合理范围的二次利用。具体使用场景包括但不限于以下几类：

• 功能提供：使用你的账号信息实现登录、评论发布、收藏列表同步等功能。使用设备信息适配最佳页面布局。
• 服务优化：分析匿名化的访问日志，了解玩家对微变传奇私服高爆率版本的偏好趋势，从而调整推荐算法。我们使用聚合数据，不涉及个体画像。
• 安全防护：利用IP地址和操作日志进行恶意攻击识别、垃圾信息拦截。当检测到异常登录行为时，我们可能通过你预留的邮箱或手机号进行安全验证。
• 法律合规：当收到司法机关依法出具的调查令时，我们将按照法定程序提供必要的数据。

我们承诺：绝不会将你的个人信息用于任何形式的定向广告推送，不会将你的数据出售或出租给任何第三方。我们的广告投放均基于上下文相关原则，而非用户画像。

三、Cookie 与追踪技术说明

本平台使用Cookie和同类技术（如LocalStorage）来提升访问体验。这些技术是行业通用的，几乎所有网站都会使用。我们使用这些技术的目的如下：

（一）严格必需的Cookie：用于维持你的登录状态（Session）、记住你的偏好设置（如服务器列表排序方式）。这些Cookie是网站运行所必需的，无法关闭。它们的有效期不超过30天。

（二）性能分析Cookie：我们使用自建的统计系统（非第三方工具）来记录页面访问量、来源渠道等聚合数据。这些Cookie收集的是匿名信息，不包含个人身份标识。你可以通过浏览器设置禁用此类Cookie，但这不会影响核心功能的使用。

（三）第三方Cookie的说明：本平台目前不接入任何第三方广告联盟，因此不存在第三方广告Cookie。但是，如果未来我们引入第三方统计工具（如百度统计、友盟等），我们将在本政策更新时明确告知，并在首次加载时征得你的同意。我们强烈建议你定期清理浏览器缓存，以保护本地数据安全。

四、第三方数据共享政策

传奇私服网在以下有限情形下，可能会与第三方共享必要的数据。我们要求所有第三方合作伙伴签署严格的保密协议，并仅允许其处理完成服务所必需的最少数据。

• 服务器托管商：我们的网站部署于阿里云（华东区），服务器日志数据存储于云端。阿里云作为数据处理者，仅提供基础设施支持，无权访问业务数据内容。
• 邮件服务商：用于发送账号验证邮件、密码重置邮件。我们仅共享你的邮箱地址，且服务商不得将该地址用于任何其他用途。
• 游戏服务器运营商：当你通过本平台跳转至某个微变传奇私服高爆率服务器并注册账号时，我们会将你的来源渠道标识（非个人身份信息）传递给该服务器，用于运营数据统计。我们不会传递你的任何账号密码。
• 执法机构：根据法律法规要求，配合公安机关、法院等机关的案件调查。我们会在法律允许的范围内，尽可能通知你（除非法律禁止）。

我们郑重声明：传奇私服网从未、也绝不会向任何第三方出售或交换用户个人信息。这是不可逾越的底线。

五、用户权利：访问、修改与删除

依据《个人信息保护法》，你对自己的个人信息享有充分的权利。本平台提供以下自助与人工相结合的渠道，保障你的权利行使。

（一）访问权：你可以登录账号后，在"个人中心"查看你提交的公开信息（如评论记录）。对于系统自动采集的日志数据，你可以通过邮件申请导出，我们将在15个工作日内提供。

（二）更正权：若你的注册信息（如邮箱）发生变化，可在"个人中心-账号设置"中自行修改。如需修改其他信息，请联系客服人工处理。

（三）删除权：你有权要求删除你的账号及全部个人信息。你可以通过注册邮箱发送标题为"注销账号"的邮件至[email protected]，我们将在7个工作日内完成删除操作。账号删除后，你的评论、收藏等数据将同步匿名化处理。请注意，删除账号是不可逆操作，请谨慎考虑。

（四）撤回同意权：对于非必需信息的收集，你随时可以撤回同意。例如，你可以通过浏览器设置禁用Cookie，这不会影响你浏览公开信息。

（五）注销权：账号注销流程与删除权一致。注销后，你的历史发言记录将显示为"已注销用户"，以保留社区讨论的完整性。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们构建了多层次的技术防护体系，以应对潜在的安全威胁。

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。你可以在浏览器地址栏查看锁形图标确认连接安全。
• 存储加密：数据库中的敏感字段（如邮箱地址）采用AES-256算法加密存储。备份数据同样进行加密处理，备份文件存放于隔离的存储区域。
• 访问控制：实施基于角色的访问控制（RBAC），仅授权员工可访问用户数据，且所有访问操作均记录在审计日志中。我们定期进行权限复核，确保最小权限原则。
• 安全监测：部署Web应用防火墙（WAF）和入侵检测系统（IDS），实时监测并拦截SQL注入、XSS攻击等常见网络攻击。2024年至今