隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅收集为了向您提供优质服务所必需的最少信息。根据您使用功能的不同，我们收集的信息主要分为以下两类：

1. 您主动提供的信息：当您在本平台注册账号、参与论坛互动或提交工单反馈时，我们可能会收集您的用户名、电子邮箱地址、手机号码（选填）以及您主动填写的反馈内容。在申请服务器入驻合作时，我们还会收集您的即时通讯联系方式（如微信/QQ）以便商务洽谈。

2. 我们自动收集的信息：为了保障平台安全与优化页面布局，当您访问本平台时，我们会通过日志文件自动记录以下技术数据：IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径、点击行为流以及您的粗略地理位置（精确到城市级别）。这些数据均为匿名化处理，无法单独识别您的个人身份。

特别说明：当您通过我们推荐的链接跳转至第三方游戏服务器时，您在游戏内产生的行为数据（如角色名、游戏日志）将由该游戏服务器的运营方（GM）独立收集，其收集行为不受本政策约束。我们强烈建议您在进入游戏前，查阅该游戏自身的隐私政策。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升您的用户体验与保障平台安全，绝不会用于与您无关的商业用途。具体使用场景包括：

• 核心功能提供：使用您的账号信息用于登录验证、确保您能够正常使用收藏、订阅开服提醒等功能。
• 个性化推荐：基于您的点击行为流（非敏感信息），向您推荐您可能感兴趣的传奇版本（如您频繁点击复古版本，我们将优先展示该类服务器）。您可以在浏览器设置中禁用 Cookie 来停止该功能。
• 安全风控：利用 IP 地址与设备指纹信息，识别并拦截恶意爬虫、撞库攻击及 DDoS 攻击源，保护平台数据安全。
• 服务改进：分析匿名化的访问日志，评估页面加载性能，优化导航结构，以缩短您的找服时间。

我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方机构用于营销推广。我们仅在法律法规要求或您明确授权的情况下，才会对外提供您的信息。

三、Cookie 与同类追踪技术说明

为了让您获得更便捷的访问体验，本平台使用 Cookie 及同类技术（如 LocalStorage、SessionStorage）。这些技术是存储在您本地设备上的小型文本文件，用于记录您的偏好设置与登录状态。

我们使用的 Cookie 主要分为两类：必要性 Cookie（用于维持登录状态，防止 CSRF 攻击，若禁用将无法正常登录）和偏好性 Cookie（用于记忆您选择的服务器列表排序方式）。我们目前未接入任何第三方广告联盟的追踪 Cookie。

您可以通过修改浏览器设置来管理或删除 Cookie。但请注意，如果您清除了 Cookie，您需要重新登录账号，且之前设置的界面偏好（如暗黑模式）将恢复默认状态。具体的清除方法请参考您所使用的浏览器官方帮助文档。

四、第三方数据共享与委托处理

在以下特定场景中，我们可能会与第三方共享必要的技术数据，但均会通过协议约束其保密义务：

1. 云服务提供商：我们的网站托管于国内正规云服务商（如阿里云、腾讯云）。您的访问日志数据会存储在云端服务器中，但云服务商仅提供基础设施运维，无权访问您的业务数据。

2. 安全防护服务商：为抵御网络攻击，我们接入了专业的 DDoS 高防服务。在攻击发生时，防护系统可能会短暂记录攻击源 IP 以进行流量清洗，该数据存储周期不超过 72 小时。

3. 游戏服务器运营方：当您通过本平台的"一键登录"功能（如有）进入游戏时，我们会将您的平台用户 ID（非密码）加密传输给游戏服务器，用于账号绑定。游戏方不得将该 ID 用于本游戏之外的任何用途。

除上述情况外，我们不会向任何第三方提供您的个人信息。若因合并、分立、破产等事由涉及信息转移，我们将要求承接方继续受本政策约束，否则我们将要求其重新取得您的授权。

五、您的权利：访问、更正与删除

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在 15 个工作日内予以答复。

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括注册时间、绑定邮箱等。
• 更正权：如果您发现您的个人资料（如手机号码）有误，您可以在网站个人中心自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未经您同意向第三方提供信息、您已注销账号。请注意，删除账号后，您在该平台的历史评论与积分将一并清除且无法恢复。
• 撤回同意权：对于基于您同意进行的非必要信息处理（如个性化推荐），您可以通过关闭 Cookie 或邮件通知的方式撤回同意。
• 注销权：您可以在"账号设置-安全中心"中申请注销账号。注销流程为 7 天冷静期，期间若您登录账号则自动取消注销申请。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施，以防止您的信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

技术层面：全站启用 HTTPS 加密传输协议（TLS 1.3），确保数据在传输过程中的机密性。数据库中的用户密码采用 bcrypt 加盐哈希算法存储，即使数据库泄露，也无法逆向破解出明文密码。我们建议您也设置包含大小写字母、数字及特殊符号的复杂密码。

管理层面：我们严格控制内部员工对用户数据的访问权限，实行"最小权限"原则。仅负责客服与安全审计的少数核心员工，在通过双重身份验证（2FA）后才能访问用户数据后台。同时，我们每年至少开展一次隐私保护培训，并签署保密协议。

尽管我们已采取上述措施，但请您理解，互联网环境并非绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过邮件或站内信告知您基本情况、可能的影响、我们已采取的措施及您的应对建议。

七、政策更新与通知机制

随着法律法规的演进及平台功能的迭代，本隐私说明可能适时进行修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。

对于重大变更（如收集范围扩大、使用目的改变），我们会在平台首页发布显著公告，并通过您注册时预留的邮箱发送弹窗通知。变更后的政策自公告之日起 7 日后生效。若您继续使用本平台服务，则视为接受修订后的政策。我们建议您定期查看本页面，以获取最新的隐私政策信息。本政策最近更新日期为 2025 年 1 月 1 日。