隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循最小化收集原则。我们收集的信息主要分为以下三类：

1. 您主动提供的信息

• 注册信息：当您注册账号时，我们需要您提供用户名、电子邮箱地址及手机号码（用于双重验证）。手机号码仅用于账号安全验证，不会用于任何营销推送。
• 互动信息：当您参与社区发帖、评论、投票或提交评测报告时，我们会收集您发布的内容文本及上传的附件（如图片）。
• 问卷信息：您自愿参与我们的用户满意度调研时，所填写的答案及联系方式。

2. 我们自动收集的信息

• 设备与技术日志：当您访问本平台时，我们会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问的页面路径以及点击行为。这些信息用于分析平台流量趋势及优化页面布局。
• 位置信息：我们仅通过IP地址推断您所在的城市级别（非精确位置），用于统计不同地区玩家对今日传奇私服刚开首区的偏好，以便提供更精准的推荐。我们不会收集您的GPS精确位置。

3. 第三方共享信息

当您通过第三方平台（如微信、QQ）授权登录时，我们会从该平台获取您的公开信息（如昵称、头像），但不会获取您的密码或其他私密信息。

二、信息使用目的与方式

我们承诺，所有收集到的信息均用于明确、合法的目的，绝不会超出以下范围进行使用：

1. 核心功能提供：用于创建和管理您的账号，确保您能正常登录并浏览今日传奇私服刚开首区列表、查看服务器详情及参与社区讨论。
2. 个性化推荐：基于您的浏览历史和点击偏好，向您推荐您可能感兴趣的传奇私服版本（如经典复古、微变、单职业等）。您可以随时在"设置-隐私中心"中关闭个性化推荐功能。
3. 安全风控：利用IP地址和设备信息进行异常流量监测，识别并阻止恶意注册、撞库登录、爬虫抓取等非法行为，保护平台及用户的数据安全。
4. 服务改进：通过分析用户行为数据（如页面停留时长、功能点击率），评估平台各功能模块的受欢迎程度，为产品迭代提供数据支持。
5. 法律合规：当法律法规、司法机关或行政机关依法要求时，配合提供必要的用户信息。

特别说明：我们绝不会将您的个人信息出售给任何第三方。对于热血传奇跑路服相关运营团队，我们仅提供脱敏后的统计数据（如"该区服有35%的玩家来自广东"），绝不透露任何个人身份信息。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体应用场景如下：

• 会话维持：使用Session Cookie记录您的登录状态，有效期至您关闭浏览器。这使您无需在每个页面上重复登录。
• 偏好存储：使用持久性Cookie（有效期最长6个月）存储您的界面语言偏好、区服列表排序方式等个性化设置。
• 统计分析：我们使用自研的统计脚本（非第三方统计工具）来收集匿名访问数据，如访问量、来源渠道等。该脚本不包含任何广告追踪功能。

您可以通过浏览器设置管理或删除Cookie。但请注意，如果您禁用Cookie，可能导致您无法正常登录账号、无法使用收藏功能，并影响您的访问体验。我们目前不响应浏览器的"不追踪"（Do Not Track）信号，因为该标准尚未形成统一规范。

四、第三方数据共享政策

在特定情况下，我们可能需要与第三方共享部分数据，但始终遵循"最小必要"原则，并要求第三方承担严格的保密义务。具体共享场景如下：

除上述情况外，我们不会向任何无关第三方提供您的个人信息。若未来因业务发展需要引入新的共享方，我们会通过弹窗或公告形式再次征求您的明确授权。

五、用户权利与数据管理

我们充分尊重您对个人信息的控制权。根据《中华人民共和国个人信息保护法》，您享有以下权利，并可通过"设置-隐私中心"或直接联系客服行使：

• 查阅权：您有权访问我们持有的关于您的个人信息副本，包括注册信息、登录日志等。
• 更正权：若您发现个人信息有误（如邮箱地址、手机号码），您可以随时在账号设置中自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：① 我们处理个人信息的行为违反法律法规；② 我们未征得您的同意收集信息；③ 您已注销账号。我们将在15个工作日内完成删除操作。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理活动的合法性。
• 注销账号权：您可以在"设置-账号安全"中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律法规要求需保留的日志记录（如交易记录）除外。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们采取了以下多层次的安全防护体系：

1. 传输加密：全站启用HTTPS协议，使用TLS 1.2及以上版本加密传输数据，防止数据在传输过程中被窃听或篡改。
2. 存储加密：您的密码通过bcrypt算法（cost factor=12）进行不可逆哈希存储，即使数据库泄露，攻击者也无法还原原始密码。敏感字段（如手机号）使用AES-256算法进行加密存储。
3. 访问控制：实施严格的内部权限管理制度，只有经授权的核心运维人员才能访问用户数据库，且所有访问操作均有审计日志记录。
4. 漏洞管理：每季度委托第三方