隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。我们收集的信息分为以下三大类：

1. 你主动提交的信息：当你在本平台注册账号（用于订阅开服提醒）、提交服务器收录申请、或通过联系我们页面发送咨询邮件时，我们会收集你主动提供的用户名、电子邮箱地址、QQ号码（选填）、服务器IP地址（仅针对开服团队）以及你在邮件正文中提及的其他信息。这些信息的收集均基于你的明确同意。

2. 自动采集的技术信息：当你访问本平台时，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问的页面路径（如 /download 或 /about）、以及在本站内的停留时长。这些信息仅用于站点流量分析与安全监控，无法单独识别你的个人身份。

3. 设备信息：当你在移动设备上访问我们的响应式页面时，我们可能会收集你的设备型号、屏幕分辨率以及操作系统版本，以确保页面能够正确适配显示。我们不会收集你的设备唯一标识符（IMEI/IDFA）用于跨平台追踪。

我们特别声明：本平台不收集任何与你的游戏账号密码、游戏内角色数据、或支付账户信息相关的数据。你的游戏账号信息仅由你所在的传奇SF服务器独立管理，与本平台无关。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于以下几个方面，且不会超出这些范围对信息进行二次利用：

• 提供核心服务：使用你的注册邮箱向你发送你订阅的传奇私服新区开服提醒通知。未经你的明确同意，我们不会发送任何与开服无关的营销邮件。
• 优化用户体验：分析站点的流量来源和页面访问热力图，以改进页面布局和内容推荐算法。例如，如果数据显示大量用户访问"下载"页面后跳失，我们会优化下载指引的清晰度。
• 安全风控与反欺诈：利用IP地址和访问频率数据，识别并阻止恶意爬虫、CC攻击、恶意注册等行为。在发现异常访问行为时，我们可能会临时封禁相关IP段以保护服务器稳定。
• 法律合规要求：当收到具有法律效力的政府机关调查令或法院传票时，我们将在法律允许的范围内配合提供必要的数据。

我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方。我们也不会将你的数据用于任何与传奇SF信息聚合服务无关的商业活动，如精准广告投放中的受众画像构建。

三、Cookie 与同类追踪技术说明

本平台使用Cookie和Local Storage（本地存储）技术来提升你的访问体验。具体使用情况如下：

1. 必要型Cookie：用于维持你的登录状态（如果你注册了账号），以及记住你的界面偏好设置（如深色/浅色模式）。这些Cookie是网站正常运作所必需的，无法关闭。它们的有效期不超过30天。

2. 分析型Cookie：我们使用自建的第一方统计脚本（不依赖Google Analytics等第三方服务）来收集匿名访问数据，如页面访问次数、独立访客数、平均访问时长。这些数据仅用于我们内部优化，且不包含任何个人身份信息。这些Cookie的有效期为365天。

3. 功能性Cookie：用于记住你最近查看的传奇SF服务器列表，方便你下次访问时快速找到。该数据仅存储在浏览器本地，不会上传至我们的服务器。

我们郑重承诺：本平台不使用任何第三方广告联盟的追踪Cookie，也不使用跨站追踪技术（如Facebook Pixel）。你可以通过浏览器设置禁用或清除所有Cookie，但请注意，禁用必要型Cookie可能导致你无法正常使用账号登录功能。禁用Cookie不会影响你作为游客浏览公开的传奇SF信息列表。

四、第三方数据共享与委托处理

在以下特定且必要的情况下，我们可能会与第三方共享必要的数据。我们要求所有合作方必须遵守与本政策同等级别的数据保护义务。

1. 云服务提供商：我们的网站托管于阿里云（华北节点）和腾讯云（华东节点）。在服务器运维过程中，云服务商的技术人员可能会在极少数情况下（如故障排查）接触到服务器日志文件。我们与云服务商签署了严格的数据保密协议（NDA）。

2. 安全检测服务商：当我们收到关于客户端文件的木马举报时，为了进行病毒分析，我们可能会将可疑文件的哈希值（MD5/SHA1）提供给合作的安全厂商进行比对。我们仅提供文件哈希值，不提供文件本身或你的个人信息。

3. 法律要求：根据《中华人民共和国网络安全法》和《个人信息保护法》，当公安机关或国家安全机关依法要求提供数据时，我们将依法予以配合。

除上述情况外，我们不会向任何其他第三方机构或个人提供你的个人信息。我们不会将你的邮箱地址用于任何形式的联盟营销或第三方广告投放。

五、用户权利：访问、更正与删除

我们充分尊重并保障你对个人信息的控制权。根据《个人信息保护法》，你享有以下法定权利：

• 知情权与访问权：你可以通过发送邮件至 [email protected]，申请查阅我们存储的关于你的个人信息副本。我们将在15个工作日内提供。
• 更正权：如果你发现注册邮箱填写错误，或个人信息发生变化，你可以通过邮件申请更正。对于注册邮箱，我们支持通过原邮箱验证后自助修改。
• 删除权（被遗忘权）：你可以随时申请删除你的账号及所有关联的个人数据。删除请求将在7个工作日内处理完毕。删除后，你的开服订阅提醒将立即停止。
• 撤回同意权：对于基于你同意收集的信息（如订阅提醒），你可以随时通过邮件或点击邮件中的"退订"链接撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
• 注销账号：你可以在登录后进入"账号设置"页面，点击"注销账号"按钮。注销操作不可逆，且注销后所有数据将立即进入删除队列。

为了保障你的账户安全，在处理上述请求时，我们可能需要你提供注册邮箱以验证身份。我们不会以任何理由拒绝你行使合法权利，除非法律另有规定。

六、信息安全保障措施

我们采取了一系列技术和管理措施来保护你的个人信息免受未经授权的访问、泄露、篡改或破坏。

技术层面：1. 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，确保数据在传输过程中不被窃听。2. 存储加密：数据库中的敏感字段（如邮箱地址）采用AES-256算法进行加密存储。3. 访问控制：服务器采用基于密钥的双因素认证登录，禁止密码登录。4. 防火墙与WAF：部署阿里云Web应用防火墙，实时拦截SQL注入、XSS跨站脚本等常见攻击。

管理层面：1. 最小权限原则：仅极少数运维人员拥有数据库访问权限，且所有访问操作均记录在审计日志中。2. 定期安全培训：我们每季度对员工进行一次数据安全合规培训。3. 应急响应预案：我们制定了完善的数据泄露应急响应流程，一旦发生安全事件，将在发现后72小时内向相关监管机构报告，并通知受影响的用户。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。如果发生不可抗力导致的数据泄露事件，我们将第一时间通过站内公告和邮件两种方式通知你，并提供补救建议。

七、政策更新与通知机制

随着法律法规的更新和平台业务的发展，我们可能会适时修订本隐私政策。我们承诺，对于重大变更（如信息收集范围扩大、数据共享对象变更），我们将通过以下方式显著通知你：

1. 站内公告：在网站首页顶部展示为期至少7天的浮动公告，注明"隐私政策已更新"。