隐私说明与个人信息保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。我们不会收集与传奇私服导航服务无关的个人敏感信息。

• 设备信息：当您访问本平台时，我们可能会自动收集你的设备型号、操作系统版本、浏览器类型、IP地址、屏幕分辨率等信息。这些信息用于确保网站界面在不同设备上的正常显示，以及用于基础的流量统计分析。
• 日志信息：我们的服务器会自动记录你的访问日志，包括访问时间、访问页面、点击行为、停留时长等。这些数据以聚合形式存在，用于优化我们的推荐算法和页面布局。
• 注册信息：当你自愿注册本平台账号时，我们会收集你的用户名、电子邮箱地址和密码（加密存储）。用户名用于在社区中展示，邮箱用于找回密码和接收开区提醒。
• 互动信息：当你在平台上发表评论、参与投票或提交工单时，我们会收集你主动填写的内容。请注意，评论内容会在对应页面公开展示，请勿在评论中透露个人敏感信息。
• Cookies信息：我们使用Cookie来记住你的登录状态和偏好设置，详情见下文第三节。

我们特别声明：本平台不收集你的真实姓名、身份证号码、家庭住址、银行账户等身份识别信息。传奇私服导航服务完全不需要这些信息。

二、信息使用目的与方式

我们收集上述信息的目的非常明确且有限，绝不会用于与提升服务质量无关的用途。具体使用场景包括：

1. 提供核心导航服务：使用设备信息和日志信息，确保你能正常访问和浏览今日新开传奇私服导航列表，并为你推荐可能感兴趣的私服版本（如2026传奇私服火龙版）。
2. 个性化推荐：基于你的点击历史和收藏行为，构建用户画像（不涉及具体身份），用于向你展示你可能更感兴趣的私服类型。你可以随时在浏览器设置中清除Cookie以停止此功能。
3. 账号管理与安全：使用注册信息验证用户身份，保障账号安全。我们会对密码进行不可逆的哈希加密处理，即使数据库泄露，也无法还原原始密码。
4. 沟通与反馈：使用你提交的联系方式（如邮箱），回复你的工单咨询、发送开区预约提醒通知。我们不会发送任何与传奇私服导航无关的商业推广邮件。
5. 数据分析与优化：分析聚合后的日志数据，了解玩家偏好趋势，用于改进我们的搜索算法和服务器收录标准。

我们承诺，不会将你的个人信息出售、出租或交易给任何第三方。任何超出上述范围的使用，我们都会事先征得你的明确同意。

三、Cookie 与追踪技术说明

为了让你的访问体验更顺畅，我们使用了Cookie及同类技术（如Local Storage）。这些技术是行业标准的做法。

我们使用的Cookie类型：

• 严格必要型Cookie：用于维持网站基本功能，例如登录状态保持、安全防护验证。禁用此类Cookie将导致你无法正常登录或使用核心功能。
• 性能分析型Cookie：帮助我们了解访问者如何使用网站，例如统计页面访问量、最受欢迎的私服版本等。这些数据不包含个人身份信息。
• 偏好设置型Cookie：记住你的选择，例如你偏好的服务器版本筛选条件、语言设置等。

我们目前未使用任何跨站追踪型Cookie (Third-party Tracking Cookies)。我们也不使用任何指纹识别技术来跨设备追踪你的行为。你可以通过浏览器设置管理或删除Cookie，但请注意，删除必要型Cookie可能会影响部分功能的正常使用。

四、第三方数据共享政策

我们非常重视你的隐私，在数据共享方面采取极为审慎的态度。我们仅在以下特定且必要的情形下，可能与第三方共享非敏感或脱敏后的信息：

1. 数据分析服务商：我们可能使用第三方的网站统计工具（如百度统计、友盟+），这些工具会收集匿名化的访问数据（如IP地址、浏览器信息），用于生成流量报告。这些服务商受保密协议约束，不得将数据用于其他用途。
2. 云计算服务提供商：我们的网站托管在阿里云服务器上，云服务商可能因维护服务器安全而接触到日志数据，但我们已签署了严格的数据处理协议（DPA）。
3. 法律合规要求：当法律法规、司法机关或政府主管部门依法要求时，我们可能会披露必要的信息。我们会尽力确保该等要求具有合法依据，并仅在法律要求的范围内提供信息。

我们明确承诺：我们不会与任何私服运营方共享你的个人注册信息、浏览历史或行为数据。私服运营方无法通过我们平台获取你的联系方式。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你对你自己的个人信息拥有充分的权利。具体包括：

• 访问权：你可以通过登录账号，在"个人中心"查看你提交的所有个人信息（用户名、邮箱、头像等）。
• 更正权：如发现个人信息有误，你可以随时在"个人中心"自行修改，或联系客服协助更正。
• 删除权：你有权要求我们删除你的个人信息。你可以通过提交工单申请注销账号。注销后，我们将于15个工作日内删除你的所有个人数据（包括注册信息、评论记录等），但根据法律法规需要保留的日志记录（如安全审计日志）除外。
• 撤回同意权：对于基于你同意而进行的处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号：你可以在"个人中心-账号安全"中自助申请账号注销。注销操作不可逆，请谨慎操作。

为保障账号安全，在处理上述请求前，我们可能需要验证你的身份。我们会在15个工作日内（法定节假日顺延）完成处理并回复。

六、信息安全保障措施

保护你的信息安全是我们的首要责任。我们采取了以下技术和管理措施来防止信息泄露、丢失或被篡改：

1. 传输加密：全站启用HTTPS协议，通过TLS 1.2及以上版本加密传输数据，防止数据在传输过程中被窃听。
2. 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库文件泄露，攻击者也无法轻易破解。
3. 访问控制：实施严格的内部权限管理，仅极少数运维人员拥有生产数据库的访问权限，且所有操作均有日志记录。
4. 安全监测：部署Web应用防火墙（WAF）和入侵检测系统（IDS），实时监控异常访问行为，防止SQL注入、XSS攻击等常见网络攻击。
5. 定期备份：每日进行全量数据备份，备份数据存储于异地机房，确保在极端情况下（如机房火灾）数据可恢复。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全，我们无法保证100%的安全性。如不幸发生安全事件，我们将按照法律法规的要求，及时向你告知事件基本情况、可能的影响、我们已采取的措施及补救建议。

七、政策更新通知机制

随着法律法规的更新和业务的发展，我们可能会适时修订本隐私说明。我们将在本页面发布更新后的政策，并在页面顶部标注"最后更新日期"。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过更显著的方式（如网站弹窗或邮件通知）提醒你。

我们建议你定期查看本页面，以了解我们最新的隐私实践。你在本政策更新后继续使用我们的服务，即视为你已阅读并接受更新后的政策。若你对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：

隐私保护负责人邮箱： [email protected] (邮件主题请注明"隐私咨询")

我们将在收到邮件后的7个工作日内予以回复。