一、信息收集的范围与类型
我们仅收集与提供服务所必需的最少信息。依据《中华人民共和国个人信息保护法》及相关法律法规，我们收集的信息分为以下两类：
1. 您主动提供的信息
- 账号注册信息：当您注册成为平台用户时，需提供手机号码或电子邮箱地址，用于创建账号与身份验证。
- 互动反馈信息：当您通过工单系统、邮件或电话联系我们时，您可能会主动提供您的联系方式、问题描述、截图等，以便我们处理您的请求。
- 问卷调研信息：在您自愿参与平台满意度调研时，我们可能收集您的年龄段、游戏偏好等信息，该部分信息均为匿名统计，不包含个人身份识别要素。
2. 我们自动收集的信息
- 设备与技术日志：当您访问本平台时，我们的服务器会自动记录您的IP地址、浏览器类型（UA）、操作系统版本、访问时间、访问页面路径、点击流数据等。此类信息用于网站安全防护与流量统计分析。
- 位置信息：我们仅通过IP地址获取您所在的城市级别（非精确位置）信息，用于判断您访问的网络线路，以优化服务器推荐排序。
我们郑重承诺，本平台不收集您的身份证号码、银行账户、支付密码、游戏内聊天记录等敏感个人信息。
二、信息使用目的与处理方式
我们收集上述信息的目的仅限于以下明确范畴，不会用于与初衷无关的用途：
- 提供核心导航服务：使用您的设备信息与IP地址，为您匹配延迟最低的传奇私服服务器列表，提升访问速度。
- 账户管理与安全：使用您的注册信息验证身份，保障账号安全，并用于密码找回等操作。
- 服务优化与研发：基于匿名化的点击流数据，分析玩家对不同版本（如1.76、1.80）的偏好趋势，用于优化页面布局与推荐算法。
- 合规与法律义务：在涉及法律纠纷或监管要求时，依法配合有关部门调取必要的数据。
我们采用"最小化"原则处理数据。例如，在分析版本偏好时，我们会将数据聚合至"城市"或"省份"级别，无法反向定位至个人。所有数据处理活动均在中华人民共和国境内完成，数据存储期限不超过收集目的实现后的一年。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage）以提升您的浏览体验。具体使用场景如下：
- 会话状态维持：用于记住您的登录状态，避免您在浏览不同页面时重复登录。该Cookie为会话级，关闭浏览器后即失效。
- 偏好设置存储：用于记录您选择的服务器线路偏好（如"电信"或"联通"），以便下次访问时自动匹配。
- 访问统计：我们接入自建的统计脚本（非第三方广告追踪），用于统计页面访问量、来源渠道等，该脚本不跨域跟踪用户。
我们明确拒绝使用任何形式的第三方广告网络Cookie（如Google AdSense、百度联盟）来追踪您的浏览行为。您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致部分功能（如自动登录）无法正常使用。
四、第三方数据共享政策
我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：
- 服务器托管商：我们的网站托管于阿里云（北京）机房。为了排查网络故障，阿里云运维人员可能在极少数情况下接触到服务器日志，但我们与其签署了严格的保密协议。
- 执法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露必要的信息。我们将尽最大努力在法律允许的范围内提前通知您。
- 业务合并或收购：若本平台涉及合并、收购或资产出售，您的个人信息可能作为交易资产被转移。我们将在转移前通过网站公告显著通知您。
我们不会与任何广告联盟、数据交易平台共享您的任何信息。我们推荐的传奇私服服务器，仅能获取您在游戏内自行填写的注册信息，无法通过本平台获取您的网站账号信息。
五、您的合法权利与行使方式
根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内响应您的请求。
- 查阅权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：若您发现您的个人信息不准确或不完整，您有权要求我们进行更正或补充。
- 删除权：在以下情形下，您可以请求删除您的个人信息：处理目的已实现、您撤回授权、我们违规处理、法律规定的其他情形。
- 撤回同意权：对于基于您同意进行的处理活动，您有权随时撤回您的同意。撤回不影响撤回前基于同意进行的处理活动的合法性。
- 注销权：您可以通过联系客服注销您的平台账号。注销后，我们将删除或匿名化处理您的个人信息。
为保障安全，处理上述请求时，我们可能需要验证您的身份（如通过注册手机号发送验证码）。我们原则上不收取费用，但对多次、重复、超出合理限度的请求，可能酌情收取一定成本费用。
六、信息安全保障措施
我们采用了符合行业标准的安全防护措施来保护您的数据：
- 传输加密：全站启用HTTPS协议，通过TLS 1.3加密传输数据，防止数据在传输途中被窃听或篡改。
- 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，明文密码也无法被还原。
- 访问控制：实施基于角色的访问控制（RBAC），仅有极少数核心运维人员拥有数据库的访问权限，且所有访问操作均记录在审计日志中。
- 漏洞管理：我们定期（每季度）聘请第三方安全公司进行渗透测试与代码审计，并对发现的漏洞进行及时修复。
尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。您也应妥善保管自己的账号密码，避免使用与其他网站相同的密码，并定期更换。
七、政策更新与通知机制
随着业务发展或法律法规变化，我们可能适时修订本政策。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知您：
- 在本平台首页顶部展示横幅通知，持续至少7天。
- 向您的注册邮箱发送邮件通知。
政策的生效日期将标注在文件顶部。若您在政策更新后继续使用本平台服务，即视为您已阅读并接受更新后的政策。若您对政策内容有异议，您有权停止使用服务并请求删除个人信息。本政策的最终解释权归传奇私服发布网所有。