隐私说明与数据保护政策

一、信息收集范围与类型

我们收集的信息分为两大类：你主动提供的信息，以及我们通过技术手段自动收集的信息。

1. 你主动提供的信息

• 账号注册信息：当你参与榜单评分、发表评论或申请加入玩家社群时，我们可能会要求你提供昵称、电子邮箱地址（用于接收回复通知）。这些信息为自愿提供。
• 反馈与举报内容：当你通过邮件或表单提交服务器投诉、bug 反馈时，你提供的邮件地址、服务器名称、问题描述及截图均会被收集，用于处理你的请求。
• 商务合作信息：当你作为服务器运营商联系我们时，你提供的公司名称、联系人姓名、联系方式及服务器信息，仅用于商务洽谈。

2. 我们自动收集的信息

• 设备与日志信息：为保障网站安全与稳定运行，我们的服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统、访问时间、访问页面及跳转来源。该信息不包含个人身份标识，主要用于生成统计报表与防御 DDoS 攻击。
• 浏览行为数据：我们使用 Cookies 和类似技术收集你的浏览偏好（如点击了哪个榜单、停留时长），以优化页面布局和推荐算法。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下业务场景，绝不会用于与本平台服务无关的用途：

1. 提供核心榜单服务：分析不同传奇私服的访问热度与玩家偏好，用于优化打金传奇私服排行榜的排序逻辑，确保推荐结果更贴合多数玩家的需求。
2. 处理你的请求：针对你提交的举报、投诉或咨询，我们使用你留下的联系方式进行回复与沟通。
3. 安全风控：通过分析 IP 与设备指纹，识别并拦截恶意爬虫、垃圾信息发布者及网络攻击行为，保护平台数据安全。
4. 改进产品体验：基于匿名化的浏览行为数据，分析功能使用率，用于改进页面设计、提升加载速度与内容可读性。
5. 法律合规要求：当法律法规、司法机关或监管机构依法要求时，我们可能需要在保密的前提下提供必要的数据。

我们郑重承诺：我们不会将你的个人信息出售、出租或交易给任何第三方用于营销目的。我们不会收集你的身份证号、银行卡号、游戏账号密码等敏感信息。

三、Cookie 与追踪技术说明

为了让网站运行更顺畅，并为你提供个性化的浏览体验，我们使用 Cookie 及同类技术（如 LocalStorage）。具体说明如下：

你可以通过浏览器设置删除或阻止 Cookie。但请注意，禁用 Cookie 可能会导致网站部分功能（如评分提交、评论回复）无法正常使用。我们不会使用 Flash Cookie 或 EverCookie 等难以清除的追踪技术。

四、第三方数据共享政策

在以下严格受限的情况下，我们可能会与第三方共享非敏感或必要的技术数据：

• 统计分析服务商：我们与专业的网站分析平台合作，向其传输匿名化的访问数据（不含 IP 完整地址）。这些服务商仅为我们提供数据分析报告，无权将数据用于其他任何用途。
• 云计算服务商：我们的网站托管于阿里云或腾讯云服务器。云服务商可能在维护硬件或网络时接触到日志数据，但受保密协议约束。
• 执法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露相关信息。我们会尽力在法律允许的范围内通知你。

我们目前不会与任何广告联盟（如 Google Adsense）合作，因此不存在广告追踪器。我们也不会将你的数据与任何传奇私服运营方共享，除非你主动申请加入该服务器的玩家群并提供了自己的联系方式。

五、用户权利：访问、修改与删除

根据《个人信息保护法》，你对你自己的数据享有以下权利。你可以通过发送邮件至 [email protected] 来行使这些权利，我们将在 15 个工作日内予以响应。

1. 知情权与访问权：你可以要求我们提供所持有的关于你的个人信息副本。
2. 更正权：如果你发现我们存储的你的邮箱或昵称有误，可以要求更正。
3. 删除权：在以下情形下，你可以要求删除你的个人信息：处理目的已实现、你撤回授权、我们违规处理、法律义务要求删除。请注意，删除后你可能无法继续使用依赖该数据的服务（如历史评分记录）。
4. 撤回同意权：对于基于你同意而进行的处理（如接收邮件推送），你可以随时撤回同意。
5. 注销权：你可以要求注销你在本平台的注册账号。注销后，我们将删除或匿名化处理你的所有主动提交数据。

为保障安全，处理上述请求时，我们可能需要验证你的身份（如通过邮件回执确认）。我们将在验证通过后尽快处理。

六、信息安全保障措施

我们采取了多种技术与管理措施来保护你的数据安全，防止数据泄露、损毁或丢失：

• 传输加密：全站启用 HTTPS 协议，通过 TLS 1.2/1.3 加密传输所有数据，防止中间人攻击。
• 存储加密：数据库中的敏感字段（如邮箱地址）采用 AES-256 算法进行加密存储。
• 访问控制：内部员工实行最小权限原则，只有核心运维人员才能接触原始日志，且所有访问操作均有审计记录。
• 漏洞管理：我们定期对网站进行渗透测试与代码审计，及时修复已知安全漏洞。
• 数据备份：每日自动备份数据库至异地灾备节点，备份数据同样加密存储，保留周期为 30 天。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你妥善保管自己的账号密码，并定期更换。若不幸发生数据安全事件，我们将按照法律法规要求，在 48 小时内通过站内公告或邮件的方式向你告知。

七、政策更新与通知机制

随着法律法规的更新或业务功能的调整，我们可能适时修订本隐私说明。重大变更（如收集信息范围扩大、数据共享对象变化）将通过以下方式显著通知你：

• 在网站首页发布弹窗公告，持续展示 7 天。
• 在隐私政策