隐私说明与个人信息保护政策

一、我们收集哪些信息及收集方式

本平台仅收集与提供排行信息服务直接相关的必要信息。我们拒绝收集与业务无关的过度数据。具体分为以下三类：

1. 账号注册信息：当你注册平台账号时，我们收集你的手机号码或邮箱地址、用户名、密码（加密存储）。手机号用于登录验证与找回密码，邮箱用于接收订阅报告。此为创建账号的必要信息，不提供则无法使用完整功能。

2. 设备与技术日志信息：当你访问网站或使用客户端时，我们会自动收集以下信息：IP地址、浏览器类型、操作系统版本、访问时间、浏览的页面路径、点击的服务器列表项。这些信息存储于服务器日志中，保留期限为6个月，用于排查网络攻击、优化页面加载速度及分析用户行为趋势（仅限统计维度，不涉及个人身份识别）。

3. 主动提交的反馈信息：当你在“联系我们”页面提交咨询、申诉或举报时，我们会收集你主动填写的姓名（或昵称）、联系方式（邮箱/电话）以及问题描述。这些信息仅用于处理你的具体请求，处理完毕后30天内删除。

特别说明：本平台不收集任何形式的精准位置信息（GPS）、通讯录、短信记录、相册内容。我们也未接入任何第三方广告SDK（如友盟、极光推送等），因此不存在通过广告SDK窃取数据的行为。

二、信息使用的目的与方式

我们收集上述信息的目的非常明确，且仅在以下场景中使用：

• 提供核心服务：使用你的账号信息登录系统，加载你收藏的服务器列表，推送今日传奇私服新开网订阅信息。
• 个性化推荐：基于你的浏览历史（如点击了哪些版本的服务器），在“猜你喜欢”模块推荐相似版本。你可以随时在“设置-隐私中心”关闭该功能，关闭后我们立即停止分析。
• 安全风控：使用IP地址与设备信息识别异常登录行为，防止账号被盗。例如，当检测到同一账号在短时间内于不同省份登录时，我们会触发二次验证。
• 改进产品：使用聚合后的统计信息（不包含个人标识）分析哪些功能使用率低，从而优化界面布局。我们不会将你的个人数据用于任何形式的“用户画像”出售。

我们承诺：绝不会将你的个人信息用于与平台服务无关的目的，例如电话营销、短信轰炸或出售给第三方数据公司。如需变更使用目的，我们将重新征得你的明确同意。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage）来提升你的浏览体验。具体使用情况如下：

1. 严格必要型Cookie：用于维持登录状态（Session ID）、记住你的偏好设置（如版本过滤条件）。这些Cookie是网站运行所必需的，无法禁用。它们不包含任何个人敏感信息，仅在你的浏览器与服务器之间传递会话标识符。

2. 性能分析型Cookie：我们使用自建的第一方统计脚本（非百度统计、非Google Analytics）来记录页面访问量、跳出率等数据。该脚本不启用跨站追踪，不读取其他网站的Cookie。我们基于这些数据优化服务器架构，确保高并发访问时页面不卡顿。

3. 第三方Cookie：本平台不加载任何第三方广告联盟的追踪代码，因此不存在第三方Cookie。如果你在浏览器设置中禁止所有Cookie，网站核心功能（如登录）将无法使用，但浏览公开排行榜不受影响。

管理方式：你可以在浏览器设置中清除或阻止Cookie。但请注意，清除Cookie会导致你退出登录状态，且“今日传奇私服新开网”的个性化推送频率会恢复为默认值。

四、第三方数据共享政策

我们极其克制地对待数据共享。除非法律法规明确要求，或获得你的单独同意，否则我们不会向任何第三方提供你的个人信息。目前仅存在以下三种受控的共享场景：

1. 云服务提供商：我们的服务器部署于阿里云（华东2区）。作为数据处理者，阿里云仅提供底层计算与存储资源，无权访问我们的业务数据。我们与阿里云签订了《数据安全保护协议》，明确禁止其访问我们的数据库内容。

2. 电子合同签署平台：当私服运营方与我们进行商务合作时，需要使用第三方电子合同平台（如法大大）签署协议。该过程会涉及运营方的企业工商信息，但绝不涉及普通玩家的个人数据。

3. 司法机关：当收到具有法律效力的调查令、传票或法院判决时，我们会在法律允许的范围内提供必要的数据。我们会尽最大努力通知你（除非法律禁止），并仅提供法律要求的最小化数据范围。

禁止行为：我们严禁任何员工私自导出用户数据用于商业用途。数据访问权限采用“最小权限原则”，仅数据安全组核心成员拥有数据库读写权限，且所有操作均记录在审计日志中。

五、你的权利：访问、修改与删除

依据《个人信息保护法》，你对你的个人信息享有充分的权利。具体实现路径如下：

1. 查询与访问权：登录网站后，前往“个人中心-账号设置”页面，可查看你注册时填写的所有个人信息。技术日志信息（如IP记录）因涉及安全审计，无法直接在线查看，但你可通过邮件申请导出。
2. 更正权：如果你发现手机号或邮箱填写错误，可在“账号设置”中自助修改。修改手机号需要旧手机号接收验证码；修改邮箱需要点击新邮箱中的激活链接。
3. 删除权：你可以在“账号设置-注销账号”中提交注销申请。注销后，我们将于15天内删除你的所有个人数据（包括收藏列表、浏览历史、账号信息）。注销操作不可逆，请谨慎操作。
4. 撤回同意权：如果你之前同意了“个性化推荐”，可随时在“隐私中心”关闭。关闭后，我们将在48小时内停止基于你数据的分析，并删除已生成的分析标签。
5. 获取副本权：你可以通过发送邮件至 [email protected] 申请获取我们存储的关于你的个人信息副本。我们将在10个工作日内提供结构化、机器可读的电子文件。

我们将在15个工作日内处理你的所有请求。对于重复、无端或过度的请求，我们可能收取合理费用或予以拒绝，但会提前告知原因。

六、信息安全保障措施

我们采用了业内领先的安全技术和管理措施，以防止数据被未经授权访问、公开披露、使用、修改、损坏或丢失。

技术层面：1. 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听。2. 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解原始密码。3. 访问控制：运维人员通过堡垒机登录服务器，所有高危操作需双人复核。

管理层面：我们制定了《数据安全管理制度》，明确员工的数据安全职责。新员工入职时必须签署保密协议，离职时立即注销所有系统权限。每年组织两次数据安全培训，并纳入绩效考核。

应急响应：我们建立了数据安全应急响应团队。一旦发生安全事件（如数据泄露），将在2小时内启动应急流程，72小时内向监管机构报告，并逐一通知受影响用户。

风险提示：尽管我们采取了上述措施，但没有任何一种互联网传输或电子存储方法是100%安全的。我们将持续加强安全建设，但也请你妥善保管自己的账号密码，不要使用与其他网站相同的密码。

七、政策更新与通知机制

随着法律法规的演变和业务的发展，我们可能适时修订本政策。我们承诺，任何重大变更（如收集范围扩大、使用目的改变）都会以显著方式通知你。

通知渠道：1. 站内信：登录后，你会收到一条未读的隐私政策更新通知。2. 邮件：如果你注册时填写了邮箱，我们会向该邮箱发送更新摘要。3. 弹窗：对于涉及敏感权限的变更，首次登录时会强制弹出二次确认窗口。

本政策的最新版本日期为2025年01月01日。如果我们在政策更新后未经你的明确同意，不会削减你依据本政策所享有的权利。若你继续