隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供平台服务直接相关的必要信息，具体分为以下三类：

• 1. 账号注册信息：当你注册成为本平台用户时，我们收集你的邮箱地址或手机号码、用户名、密码（经加密存储）。这些信息用于创建你的唯一身份标识，保障账号安全。我们不会强制要求你提供真实姓名、身份证号等敏感个人信息。
• 2. 使用行为数据：当你浏览新开传奇私服榜单、查看服务器详情、进行搜索或对比操作时，系统会自动记录你的访问日志，包括IP地址、浏览器类型（User-Agent）、访问时间、浏览的页面路径、点击的服务器ID等。这些数据用于优化榜单排序算法和改善用户体验。
• 3. 主动提交的信息：当你在社区发帖、发表评论、提交服务器举报或联系客服时，我们会收集你主动填写的内容信息。请注意，你在公开社区发布的内容（如帖子、评论）对所有人可见，请谨慎发布包含个人隐私的信息。

我们特别声明：本平台不收集也不要求你提供任何传奇SF游戏内的账号密码、支付密码、身份证照片等高度敏感信息。如遇任何以本平台名义索要此类信息的行为，请立即通过400-800-2026举报。

二、信息使用目的与方式

我们收集上述信息仅用于以下明确目的，不会超出范围进行额外使用：

• 核心功能提供：使用账号信息验证你的登录状态，使用行为数据生成个性化新开传奇私服榜单推荐，使用举报信息进行服务器风控审核。
• 服务优化与研发：分析用户访问路径、功能使用频率等聚合数据，用于改进页面布局、优化推荐算法、开发新功能模块。此环节我们仅使用脱敏后的聚合数据，无法识别到个人身份。
• 安全风控：利用IP地址、设备指纹等信息识别异常登录、批量注册、恶意爬虫等风险行为，保护平台和用户的数据安全。
• 合规通知：在必要时（如政策更新、重大安全事件）通过你注册时提供的邮箱或手机号发送通知。我们承诺不会向用户发送任何商业推广类邮件，除非你主动订阅了"开服快讯"功能。

我们不会将你的个人信息用于任何与上述目的无关的用途。如果未来需要将信息用于新目的，我们会在使用前重新征得你的明确同意。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似的追踪技术（如LocalStorage、SessionStorage）来提升服务质量和安全性。具体使用情况如下：

我们目前未接入任何第三方广告联盟或第三方数据分析服务商（如Google Analytics），所有Cookie均由本站自研代码管理。你可以在浏览器设置中禁用Cookie，但请注意，禁用必要Cookie将导致你无法正常登录和使用个性化功能，基础榜单浏览功能不受影响。

四、第三方数据共享政策

本平台对用户信息共享持极度审慎态度。我们仅在以下有限情形下，且遵循最小必要原则向第三方提供必要信息：

• 1. 云计算服务商：平台服务器部署于阿里云（香港节点）和腾讯云（新加坡节点）。为保障服务运行，上述云服务商可接触到存储层面的数据，但已签署严格的保密协议，且不得用于任何其他用途。
• 2. 实名举报处理：当你举报某台传奇SF服务器涉嫌诈骗时，在获得你明确授权的前提下，我们可能将你的举报内容（不含你的联系方式）提供给涉事服务器的运营方，以便其进行内部调查。我们默认对举报人信息进行匿名化处理。
• 3. 法律合规要求：当收到具有法律效力的传票、搜查令或监管机构正式要求时，我们可能依法披露相关信息。在法律法规允许的范围内，我们会尽力提前通知你（除非法律禁止）。

我们承诺：不会将你的个人信息出售、出租或交易给任何第三方。不会将你的数据用于跨站追踪或构建广告画像。不会与任何传奇SF服务器运营方共享你的个人注册信息（如邮箱、手机号）。

五、用户权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及相关法规，你享有以下个人信息权利，我们提供便捷的行使渠道：

• 访问权：登录后进入"个人中心"-"账号设置"，可查看你注册时提交的全部个人信息。
• 更正权：如需修改注册邮箱、手机号等核心信息，请在"账号设置"中提交变更申请，需通过原联系方式验证后方可修改。
• 删除权：你可以在"账号设置"-"危险操作"中申请注销账号。注销后，我们将于15个工作日内删除或匿名化处理你的全部个人信息（包括行为日志、评论记录等），但法律法规要求留存的数据（如交易记录）除外。
• 撤回同意权：对于基于你同意处理的信息（如推送通知、个性化推荐），你可以随时在浏览器设置或"个人中心"中撤回同意。撤回不影响撤回前基于同意已进行的处理。
• 可携带权：你可以通过 [email protected] 申请导出我们持有的你的个人信息副本，我们将在15个工作日内以结构化、机器可读的格式提供。

所有权利请求均免费处理，但我们有权对明显滥用权利（如重复提交相同请求）的申请收取合理费用。对于符合条件的请求，我们将在15个工作日内完成处理。

六、信息安全保障措施

我们采用多层次安全防护体系保护你的数据安全：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。
• 存储加密：用户密码采用bcrypt算法加盐哈希存储（cost factor=12），即使数据库泄露也无法还原明文密码。其他敏感字段使用AES-256-GCM进行应用层加密。
• 访问控制：实施基于角色的访问控制（RBAC），内部员工仅能访问履行职责所必需的最小数据集，所有敏感操作均记录审计日志。
• 安全监测：部署Web应用防火墙（WAF）和入侵检测系统（IDS），实时拦截SQL注入、XSS攻击、暴力破解等常见网络攻击。2025年全年共拦截各类攻击尝试超过2,300万次。
• 备份机制：核心数据库每日自动备份至异地存储，备份保留周期为30天。在极端情况下（如机房故障），我们承诺RPO（恢复点目标）不超过24小时，RTO（恢复时间目标）不超过4小时。

七、政策更新通知机制

本隐私