一、我们收集的信息范围与类型
我们仅收集为提供基础服务所必需的最少信息。在大多数浏览场景下（如查看怀旧传奇私服推荐列表、阅读攻略），你无需注册或提供任何个人信息。仅在以下特定功能中，我们会请求你提供特定数据：
- 账号注册信息： 当你注册平台社区账号以参与评论或收藏服务器时，我们需要你提供用户名、电子邮箱地址及密码（密码经过不可逆加密存储）。手机号码为选填项，用于二次验证。
- 设备与技术日志： 当你的浏览器或客户端访问我们的服务器时，我们会自动记录标准日志，包括IP地址、浏览器类型、操作系统版本、访问时间及访问的页面路径。此信息用于分析网站流量、排查技术故障及防范恶意攻击。
- 位置信息（非精确）： 我们根据IP地址推断你所在的城市级别区域，用于统计不同地区玩家对私服类型的偏好，以便优化推荐排序。我们不会收集你的GPS精确位置。
二、信息使用的目的与方式
我们收集上述信息的目的具有明确的业务必要性，且不会用于超出以下范围的任何其他用途。具体使用场景包括：
- 提供核心服务： 使用你的账号信息验证身份，以允许你发布评论、收藏心仪的精品传奇私服新开网并同步开服提醒。
- 个性化推荐： 基于你的浏览历史（例如你频繁点击1.76版本类目），我们可能会在首页为你优先展示该类目的怀旧传奇私服推荐。你可以随时在浏览器设置中清除Cookie以停止此功能。
- 安全风控： 使用IP地址及设备信息识别异常登录、撞库攻击、爬虫抓取等恶意行为，保护平台数据安全及所有用户的合法权益。
- 服务优化与调研： 分析聚合后的匿名数据（不包含个人身份信息），以评估网站功能的使用率，改进页面布局与内容质量，提升用户体验。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage）来提升你的浏览体验。我们严格限制第三方追踪器的使用，具体情况如下：
必要Cookie： 用于维持登录状态、记住你的偏好设置（如列表展示密度）。这些Cookie无法被禁用，否则网站核心功能将无法运行。它们的有效期通常为会话结束或30天。
分析型Cookie： 我们使用自建的统计脚本（非Google Analytics等第三方工具）来收集匿名访问数据，例如页面停留时间、跳出率。这有助于我们了解内容受欢迎程度。我们不会将分析数据与你的个人身份信息关联。
广告Cookie： 本平台目前不接入任何第三方广告联盟，因此不存在跨站追踪Cookie。未来若引入广告合作，我们将提前更新本政策并征求你的明确同意。你可以通过浏览器设置中的"阻止第三方Cookie"选项来管理此类跟踪。
四、第三方数据共享政策
我们承诺，除以下明确列举的特定情形外，我们不会向任何第三方出售、出租或交易你的个人信息。我们仅与为完成平台功能所必需的服务提供商共享数据，并要求其签署严格的保密协议。
- 云服务提供商： 我们的服务器托管于阿里云与腾讯云。这些服务商可能因维护需要接触到存储数据的硬件层，但他们在未经授权的情况下无法访问应用层数据。我们与云服务商签订了《数据处理协议》，明确其数据安全义务。
- 服务器运营方： 当你在我们平台点击跳转至某个具体的怀旧传奇私服时，你的IP地址及来源信息会通过HTTP Referer字段发送至该服务器，以便其进行访问统计。我们建议你查看该私服自身的隐私政策。
- 执法机构： 依据法律法规要求，在收到具有法律效力的调查令或传票时，我们可能被迫披露特定用户的信息。我们会对此类请求进行严格的形式审查，并尽可能缩小披露范围。
五、你的权利：访问、修改与删除
根据《个人信息保护法》，你享有对本人个人信息的充分控制权。你可以通过以下方式行使你的权利，我们将在15个工作日内处理你的请求：
访问与复制权： 你可以通过登录账号后进入"个人中心"-"账号设置"页面，查看我们持有的关于你的基本资料。如需导出完整数据副本，请发送邮件至，我们核实身份后会将数据包发送至你的注册邮箱。
更正权： 若你发现邮箱、手机号等绑定信息有误，可以在"账号设置"中直接修改。若无法自行修改，请联系客服协助处理。
删除权（被遗忘权）： 你可以通过"账号设置"页面底部的"注销账号"功能自助删除账号及相关数据。账号注销后，你的评论、收藏记录将匿名化处理，但出于法律合规及打击欺诈的需要，交易记录（如有）将保留至少三年。
撤回同意权： 对于基于你同意而进行的处理活动（如接收邮件推送），你可以随时通过邮件中的退订链接撤回同意，撤回不影响撤回前处理的合法性。
六、信息安全保障措施
我们采用多层次的安全防护体系来保护你的数据免受未经授权的访问、泄露或篡改。具体措施包括但不限于：
- 传输加密： 整个网站启用HTTPS（TLS 1.3协议）加密传输，确保你在浏览器与服务器之间传输的数据无法被窃听或劫持。
- 存储加密： 数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。其他敏感字段（如邮箱）在存储时使用AES-256加密。
- 访问控制： 生产环境数据库与备份存储均位于私有网络中，仅允许经过堡垒机认证的内部运维人员访问，并记录所有操作日志。
- 安全审计： 我们每季度委托第三方安全公司进行渗透测试与代码审计，最近一次测试（2025年2月）未发现高危漏洞。
七、政策更新与通知机制
随着法律法规的更新或平台功能的变化，我们可能会适时修订本隐私政策。对于重大变更（例如收集信息范围扩大、数据使用目的改变），我们将通过以下方式显著通知你：
在网站首页发布弹窗公告，并在你下次登录时强制弹出更新后的政策全文，需要你点击"同意"后方可继续使用服务。对于一般性文字修订，我们会在本页面顶部更新"最近修订日期"。
我们建议你定期查看本页面以了解最新的隐私实践。若你对本政策或你的个人信息处理有任何疑问、意见或投诉，请首先通过联系我们页面中的渠道与我们沟通。如果你对我们的处理方式不满意，你有权向网信部门或工信部门进行投诉举报。