隐私说明与数据保护政策

一、信息收集的范围与类型

我们仅收集为提供和优化服务所必需的最少信息。信息收集分为主动提供与自动采集两类。主动提供的信息包括：当你在联系我们或提交工单时，自愿填写的姓名（或昵称）、电子邮箱地址、联系电话以及问题描述内容；当你注册社区账号时，需要提供的用户名、密码（加密存储）及安全邮箱。

自动采集的信息主要涉及设备与技术数据。当你访问本平台时，我们的服务器日志会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、访问的页面路径（如具体的传奇私服装备攻略页面）以及从哪个外站链接跳转而来（Referer）。此外，为了优化移动端体验，我们可能会收集你的设备型号与屏幕分辨率信息。这些技术数据均无法直接识别你的个人身份。

信息分类明细

• 身份标识信息：邮箱、手机号（仅用于账号安全验证）。
• 网络行为数据：浏览记录、点击行为、搜索关键词（如"哪个传奇私服最稳定"）。
• 设备信息：IP地址、浏览器版本、操作系统、设备硬件型号。
• 主观提交内容：工单反馈、攻略纠错提交、问卷调查回复。

二、信息使用目的与法律依据

我们对收集到的信息进行合法、正当、必要的使用。具体用途包括：1）提供核心服务——根据你的IP地址分配最近的服务器节点，确保你访问网站及查询传奇私服装备数据时的速度与稳定性；2）个性化推荐——基于你的浏览历史（如频繁查看某类装备攻略），向你推荐你可能感兴趣的相关文章或评测报告；3）安全风控——通过分析登录日志与行为模式，识别并阻止恶意爬虫、撞库攻击及垃圾信息发布；4）服务改进——聚合分析用户访问数据，用于优化页面布局、提升内容质量及改善搜索功能。

我们处理你的个人信息所依据的法律基础包括：为履行与你之间的服务合同所必需（如创建账号）；为遵守法律法规义务（如网络安全法要求的数据留存）；基于你的明确同意（如接收营销邮件）；以及基于我们的合法商业利益（如进行数据分析以改进产品），且该等利益不优先于你的基本权利与自由。

三、Cookie 与同类追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升你的使用体验。Cookie是存储在您设备上的小型文本文件。我们使用的Cookie主要分为以下几类：严格必要型Cookie，用于维持网站基本功能，如用户登录状态保持、安全令牌验证，此类Cookie无法禁用；性能分析型Cookie，用于统计页面访问量、来源渠道等聚合数据，帮助我们理解用户行为，我们使用自建的统计系统，并未接入第三方分析工具，以最大程度减少数据外泄风险。

你可以通过浏览器设置管理或删除Cookie。但请注意，禁用严格必要型Cookie将导致你无法正常登录或使用网站核心功能。我们不会使用Cookie来追踪你在其他非本平台网站上的活动。关于传奇私服装备查询等工具，我们会在本地缓存你的查询参数（非个人身份信息），以加快重复查询速度。

四、第三方数据共享与委托处理

我们承诺，除以下明确列明的情形外，我们不会向任何第三方出售、出租或交易你的个人信息。可能的共享场景包括：1）法律合规要求——根据法院传票、政府监管命令或适用法律规定，我们必须披露相关信息；2）服务提供商——我们可能将技术支持、邮件发送、服务器托管等服务外包给可信赖的合作伙伴，这些合作伙伴仅能在为我们提供服务所必需的范围内接触你的数据，并受到严格的保密协议约束；3）业务转让——若本平台发生合并、收购或资产出售，你的信息可能作为交易资产的一部分被转移，我们将提前通过网站公告通知你。

特别说明，针对"哪个传奇私服最稳定"评测服务，我们可能会向被评测的传奇私服运营方提供脱敏后的服务器性能统计数据（如平均延迟、掉线率），但绝不会透露具体测试玩家的IP地址或个人联系方式。我们坚持数据最小化原则，确保共享范围仅限于达成服务目的所必需的信息。

五、用户权利：访问、更正与删除

依据《中华人民共和国个人信息保护法》，你享有对个人信息的法定权利。具体包括：访问权——你有权通过联系我们的客服，获取我们持有的关于你的个人信息副本；更正权——若发现你的个人信息（如邮箱地址）有误，你有权要求我们进行修改或补充；删除权——在特定条件下（如我们不再需要该信息用于原始目的），你有权要求我们删除你的个人数据。

此外，你还有权撤回此前授予的同意（例如，取消订阅营销邮件）、要求限制处理以及申请数据可携带。如需行使上述权利，请发送邮件至 [email protected] 或通过工单系统提交申请。我们将在收到请求后的15个工作日内完成身份验证并予以处理。为保障账号安全，处理敏感操作（如删除账号）时，我们可能需要你提供额外的身份验证信息（如注册邮箱验证码）。

六、信息安全保障措施

我们采用多种安全技术和组织措施来保护你的个人信息免遭未经授权的访问、公开、篡改或破坏。在传输层，全站启用HTTPS加密协议，确保数据在传输过程中的机密性与完整性。在存储层，你的密码经过加盐哈希处理（采用bcrypt算法），即使数据库发生泄露，攻击者也无法逆向获取原始明文密码。

在组织管理层面，我们实施了严格的内部权限控制，仅经过授权的员工（如客服人员、技术运维）才能访问必要的用户数据，且所有访问操作均记录在审计日志中。我们定期（每季度）对服务器进行漏洞扫描与渗透测试，并建立了应急响应预案。尽管我们采取了上述措施，但请注意，互联网环境不存在绝对安全，我们建议你妥善保管个人账号信息，并定期更换高强度密码。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，我们可能会不时修订本隐私政策。重大变更（如信息收集范围扩大、共享对象变化）将通过以下方式显著通知你：1）在网站首页发布为期至少7天的公告弹窗；2）向你的注册邮箱发送变更通知邮件。修订后的政策自公告或邮件中注明的生效日期起施行。

我们建议你定期查阅本页面，以了解最新的隐私实践。若你在政策更新后继续使用我们的服务，即视为你接受修订后的条款。若你对本政策或我们的数据处理实践有任何疑问、意见或投诉，请首先通过以下方式与我们联系：[email protected] 或邮寄至：中国北京市海淀区中关村软件园二期华腾科技大厦B座12层1206室 法务与合规部（收），邮政编码：100193。我们将在收到反馈后的7个工作日内予以回复。