隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用功能的不同，我们可能收集以下几类数据：

• 账号注册信息：当您在我们的论坛或评分系统注册账号时，我们会收集您的用户名、电子邮箱地址和加密后的密码。我们强烈建议您不要使用与游戏账号相同的密码。
• 设备与技术信息：当您访问本网站时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径以及来源网站。这些信息用于分析网站流量和优化页面加载速度。
• 互动与反馈信息：当您提交服务器评分、发表评论或通过邮件联系我们时，我们会收集您主动提供的内容信息，包括但不限于文字内容、截图附件以及您填写的联系方式。
• Cookie信息：我们使用Cookie来识别您的登录状态和记住您的偏好设置（如榜单排序方式）。具体说明请见下文第三节。

我们特别声明：本网站不会主动收集您的真实姓名、身份证号码、家庭住址、银行卡号等敏感个人信息。如果您在邮件中主动提供了这些信息，我们将在处理完您的问题后立即删除相关邮件记录。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，绝不会用于与这些目的无关的用途：

1. 提供核心服务：使用您的账号信息验证身份，使您能够正常使用论坛发帖、评分、收藏等功能。
2. 优化榜单推荐：基于您的设备信息和技术日志，分析不同版本（如本月传奇私服复古版、变态传奇私服单职业）的页面访问热度，从而调整首页推荐顺序，为您提供更精准的服务器导航。
3. 处理您的请求：使用您留下的邮箱或QQ号，回复您的咨询、处理投诉或发送开服提醒通知（仅限您主动订阅的情况下）。
4. 安全风控：通过分析IP地址和访问行为，识别并阻止恶意爬虫、暴力破解、DDoS攻击等危害网站安全的行为。
5. 改进用户体验：通过汇总分析用户行为数据（非个体数据），改进我们的页面布局、内容分类和搜索功能，使网站更符合玩家习惯。

我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方。所有数据仅用于本网站内部运营和优化。

三、Cookie 与追踪技术说明

为了让您获得更流畅的访问体验，我们使用了Cookie及类似技术。Cookie是存储在您设备上的小型文本文件，它本身不包含任何可识别的个人隐私信息。

本网站使用的Cookie主要分为以下几类：

您可以通过浏览器设置拒绝或删除所有Cookie。但请注意，如果禁用严格必要型Cookie，您将无法正常登录和发布评论。我们目前未使用任何跨站追踪技术（如第三方广告追踪像素），也不会将您的Cookie数据共享给广告联盟。

四、第三方数据共享政策

我们严格限制个人信息的对外共享。在以下特定且必要的情形下，我们可能会向第三方提供必要的信息，且均遵循"最小必要"原则：

• 网站托管与云服务商：我们的服务器部署在阿里云（华东1区域）和腾讯云。这些服务商仅在提供基础设施运维（如存储、带宽）时接触到底层日志数据，无权将数据用于任何其他目的。
• 安全防护服务商：我们使用第三方CDN和WAF服务（如Cloudflare）来抵御DDoS攻击。这些服务商可能会处理您的IP地址用于流量清洗，但不会读取您的业务数据。
• 执法机构要求：在法律法规要求、或应政府主管部门的强制性要求下，我们可能会依法披露您的信息。我们会在法律允许的范围内尽量提前通知您。

除上述情况外，我们不会向任何外部机构提供您的个人信息。在涉及网站合并、收购或资产转让时，我们会提前在首页显著位置发布公告，并确保数据接收方继续受本隐私政策的约束。

五、用户权利：查看、修改与删除

我们尊重并保障您对个人信息的控制权。根据《中华人民共和国个人信息保护法》，您享有以下权利：

1. 访问权：您可以通过登录账号，在"个人中心"查看您提交的个人资料和评论记录。
2. 更正权：如果您发现邮箱地址或用户名填写错误，可以随时在"个人中心"自行修改，或联系客服协助更正。
3. 删除权：您有权要求我们删除您的账号及所有相关个人信息。您可以在"个人中心"点击"注销账号"按钮，系统将在7天冷静期后自动删除所有数据，且不可恢复。
4. 撤回同意权：对于非必要的Cookie（如分析统计型），您可以通过浏览器设置随时撤回同意。
5. 注销权：您可以通过发送邮件至 [email protected] 申请注销账号，我们会在15个工作日内完成处理。

为了保障账号安全，在处理上述请求时，我们可能需要验证您的身份（如通过注册邮箱发送验证码）。我们将在15个工作日内对您的请求做出答复。

六、信息安全保障措施

我们采取了符合行业标准的技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密：整个网站启用HTTPS（TLS 1.3）加密协议，确保您在浏览器和服务器之间的数据传输是加密的。
• 存储加密：数据库中的密码字段采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。
• 访问控制：我们的内部员工仅能通过双因素认证（2FA）登录管理后台，且不同角色拥有不同的数据访问权限。
• 日志审计：所有对用户数据的访问操作均记录在案，包括操作人、操作时间和操作内容，并保留至少6个月。
• 定期备份：数据库每日自动全量备份至异地存储，备份文件同样进行加密处理，保留周期为30天。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。如果发生个人信息安全事件，我们将按照法律法规的要求，及时通过邮件或网站公告的方式向您告知安全事件的基本情况和可能的影响，并报告