隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为提供和优化服务所必需的信息，且遵循"最少够用"原则。我们所收集的信息分为两大类：您主动提供的信息与系统自动采集的信息。

您主动提供的信息：当您注册平台账号时，我们会收集您的用户名、电子邮箱地址及您设置的密码（经过加密存储）。当您参与"本月传奇私服十佳"投票、提交服务器评测报告或联系客服时，我们可能会收集您的QQ号、微信昵称等联系方式，以便后续沟通。当您通过商务合作邮箱与我们联系时，我们会收集您的公司名称、职位、联系方式及邮件内容。

系统自动采集的信息：当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径、点击行为（如点击了哪个服务器的推荐位）以及访问来源（如通过搜索引擎还是直接输入网址）。这些信息属于无法直接识别您个人身份的匿名化数据。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确且必要的用途，不会用于与这些用途无关的用途。若需将信息用于其他目的，我们会事先征得您的同意。

• 账号管理与服务提供：用于注册登录、身份验证、维护您的账号安全，并为您提供服务器收藏、历史浏览记录等个性化功能。
• 排行榜优化：我们分析玩家的浏览与点击行为（如对某类版本服务器的偏好），用于优化"本月传奇私服十佳"榜单的排序算法，使推荐结果更符合多数玩家的实际兴趣。请注意，此分析基于聚合数据，不涉及单一个体的精准画像。
• 安全风控：利用IP地址、设备信息等识别并阻止恶意攻击、爬虫抓取、垃圾信息及欺诈行为。例如，当同一IP在短时间内发起大量异常请求时，系统会触发自动封禁机制。
• 客服沟通：使用您提供的联系方式回应您的咨询、投诉与建议，并处理相关售后问题。
• 法律合规：在法律法规要求或允许的范围内，配合监管机构或司法机关的合法调查。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的会话状态。

我们使用以下类型的Cookie：1) 必要Cookie：用于维持登录状态、记住您的偏好设置（如是否同意隐私政策），这些Cookie无法禁用；2) 分析Cookie：我们使用自建的统计系统（非第三方）记录页面访问量、来源渠道等聚合数据，以改进网站结构与内容质量。这些Cookie不包含个人身份信息。

我们目前未接入任何第三方广告联盟或第三方数据分析工具（如Google Analytics）。因此，您的浏览行为不会被用于跨站广告追踪。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要Cookie可能导致您无法正常登录或使用部分核心功能。

四、第三方数据共享政策

我们承诺，除以下情形外，我们不会向任何第三方出售、出租、交易或共享您的个人信息：

1. 服务器运营方（GM）：当您通过本平台跳转至特定传奇私服服务器时，我们不会主动将您的平台账号信息提供给服务器方。但您在该服务器内注册的游戏账号信息，由该服务器独立收集与管理，其隐私保护政策与本平台无关。我们强烈建议您在游戏内使用与平台账号不同的密码。
2. 云服务提供商：我们的服务器托管于国内合规的云服务商（如阿里云、腾讯云），这些服务商仅在基础设施运维层面接触数据，且受合同约束不得访问或使用数据内容。
3. 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能依法披露必要信息。
4. 业务转让：若发生合并、收购、资产转让等情形，您的个人信息可能作为资产的一部分转移，我们将提前通过网站公告通知您。

五、您的权利：查看、修改与删除

我们尊重您对个人信息的控制权。依据《中华人民共和国个人信息保护法》，您享有以下权利，且可随时通过联系我们行使：

• 访问权：您有权获取我们持有的关于您的个人信息副本。请通过邮箱提交申请，我们将在15个工作日内提供。
• 更正权：若您发现您的个人信息（如邮箱地址）有误，可登录账号自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意收集信息、您注销了账号。请注意，删除请求将导致您的平台账号无法登录，且历史投票记录、评测记录等将被清空。
• 注销权：您可以通过联系客服申请注销平台账号。注销后，我们将于15日内删除或匿名化处理您的所有个人信息。
• 撤回同意权：对于基于您同意而进行的信息处理，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。

六、信息安全保障措施与政策更新

我们采用业界领先的安全技术与管理措施来保护您的个人信息安全：

技术层面：所有数据传输均通过HTTPS加密协议（TLS 1.3）进行；用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原；后台管理系统启用多因素身份验证（MFA），仅限授权人员访问。

管理层面：我们制定了严格的数据访问权限控制制度，员工访问用户数据需经过审批并留存日志。我们定期对员工进行隐私保护培训，并每年至少开展一次内部数据安全审计。

政策更新：本政策可能适时修订。重大变更（如收集信息范围扩大、使用目的改变）将通过网站首页显著位置公告至少7日后生效。若您不同意修订后的政策，您有权停止使用本平台服务。您继续使用服务即视为接受修订后的政策。

如您对本隐私政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式与我们联系：

隐私保护负责人邮箱：[email protected]（邮件标题请注明"隐私相关"）

邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务与合规部（收）

我们将在收到您的反馈后15个工作日内予以答复。如您对我们的答复不满意，您还可以向网信、电信、公安等监管部门进行投诉举报。