隐私说明：我们如何保护您在传奇私服发布网的数据安全

一、信息收集范围与类型

我们仅收集与提供服务所必需的最少信息。根据您使用的功能不同，我们收集的信息类型分为以下三类：

1. 您主动提供的信息

• 注册信息：当您创建平台账号时，我们需要收集您的手机号码或电子邮箱地址，用于账号创建与登录验证。此信息为必需项。
• 身份验证信息：当您使用账号申诉、找回密码功能时，我们可能会要求您提供历史登录设备信息、注册时间等辅助验证信息。
• 反馈与沟通信息：当您通过邮件、在线客服或社区联系我们时，我们会收集您的联系方式（如邮箱地址）以及您发送的对话内容、截图等，用于处理您的问题。

2. 我们自动收集的信息

• 设备信息：包括IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、设备标识符（如IMEI/IDFA，仅在您授权后获取）。
• 日志信息：当您访问本平台时，服务器会自动记录访问时间、访问页面、点击行为、搜索关键词（如"本月传奇私服龙腾版"）等操作日志。
• 位置信息：我们仅收集城市级别的粗略位置信息（通过IP地址推算），用于分析不同地区玩家的访问偏好，不会获取您的精确地理位置。

3. 第三方共享信息

若您通过第三方账号（如微信、QQ）授权登录，我们仅获取您在第三方平台公开的昵称与头像，不会获取您的密码或其他敏感信息。

二、信息使用目的与方式

我们承诺，所收集的信息仅用于以下明确目的，不会超出合理范围使用您的数据：

1. 提供核心服务：用于账号注册、登录验证、开服信息推送（如您订阅了「微变今日新开传奇私服」提醒服务）。
2. 安全保障：用于检测并阻止恶意注册、撞库攻击、爬虫抓取等危害平台安全的行为。我们会对异常IP进行实时封禁。
3. 服务优化：分析用户访问行为（如点击流数据），以改进页面布局、提升信息检索的准确率。例如，我们通过分析发现，80%的用户更关注「版本特色」而非「地图介绍」，因此调整了评测报告的展示顺序。
4. 个性化推荐：基于您的历史浏览记录（如频繁查看微变版本），向您展示可能感兴趣的服务器推荐。您可以在「账号设置」中关闭个性化推荐功能。
5. 法律合规：当法律法规要求时，配合司法机关调取相关数据。

重要声明：我们绝不会将您的个人信息用于任何形式的交易或出售。我们也不会向任何第三方提供您的个人敏感信息（如登录密码）。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体使用情况如下：

您可以通过浏览器设置拒绝或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录账号或使用部分个性化功能。我们不会使用Flash Cookie（即LSO）或浏览器指纹追踪技术。

四、第三方数据共享政策

我们严格限制数据共享行为。仅在以下特定且必要的情况下，我们才会向第三方披露您的信息，且会要求第三方签署严格的保密协议：

• 服务器运营方：当您在特定传奇私服服务器中进行游戏时，为建立游戏角色，我们需要将您的平台UID（非手机号）及昵称传输给该服务器的运营方。我们不会共享您的联系方式。
• 云服务提供商：我们的服务器托管于国内正规IDC服务商，他们仅在维护硬件设施时能接触到物理层面的数据，无法读取业务数据。
• 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们会依法提供必要的数据。
• 紧急情况：为保护您或其他人的生命、财产安全所必需的紧急披露。

除上述情况外，我们不会向任何广告联盟、数据交易平台共享您的个人信息。我们承诺，本平台不展示任何形式的第三方广告联盟（如Google AdSense），从根源上杜绝了数据流向广告商的风险。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过「账号设置」页面或联系客服行使这些权利：

1. 访问权：您有权查看我们持有的关于您的个人信息副本。请在「账号设置-隐私中心」申请导出，我们会在7个工作日内提供。
2. 更正权：若您发现个人信息有误（如手机号更换），可随时在「账号设置」中修改。修改后，旧信息将在30天后自动永久删除。
3. 删除权：您有权要求我们删除您的个人数据。您可以在「账号设置-注销账号」中发起注销流程。注销后，您的所有数据（包括浏览记录、游戏绑定信息）将在15个工作日内被彻底清除。请注意，注销账号不可逆。
4. 撤回同意权：对于基于您同意而进行的数据处理（如个性化推荐），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理。
5. 限制处理权：在特定情况下（如您对数据准确性有争议），您可以要求我们暂时停止处理您的数据。

我们将在收到您的请求后15个工作日内完成处理。对于重复、无依据或需要过度技术投入的请求，我们可能会收取合理费用。

六、信息安全保障措施

我们采用了多层次的安全防护体系，以应对潜在的数据泄露风险：

• 传输加密：全站启用HTTPS协议（TLS 1.3），确保数据在传输过程中的机密性与完整性。
• 存储加密：您的密码经过加盐哈希处理（使用bcrypt算法，迭代次数为10），即使数据库泄露，攻击者也无法逆向破解原始密码。
• 访问控制：内部员工访问数据库需经过双重身份验证（动态令牌+密码），且操作日志留存至少6个月。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并对发现的漏洞进行紧急修复。2023年共修复高危漏洞3个，中危漏洞11个。
• 数据备份：核心数据库每日进行增量备份，每周进行全量备份。备份数据加密存储于异地灾备机房，保留周期为90天。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若不幸发生数据安全事件，我们将在72小时内通过站内信、邮件等方式通知您，并向有关监管部门报告。