隐私说明与个人信息保护政策
本政策适用于 2026传奇SF经典-传奇私服发布网（以下简称"本站"或"我们"）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您说明我们如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的相关权利。请在使用本站服务前，仔细阅读并充分理解本政策。
一、我们收集的信息范围与类型
我们仅收集与提供服务直接相关的必要信息，且遵循"最小化收集"原则。具体收集的信息类型如下：
1. 您主动提供的信息
- 账号注册信息：当您注册本站账号时，我们会收集您的用户名、电子邮箱地址和加密后的密码。手机号码为选填项，用于账号找回。
- 服务器提交信息：若您作为GM提交服务器，我们会收集您的联系方式（QQ、微信或手机号）、服务器名称、版本类型、开区时间等技术参数。
- 反馈与投诉信息：当您通过邮件或在线客服提交投诉、建议时，我们会收集您留下的联系方式及沟通内容。
2. 自动收集的信息
- 日志信息：当您访问本站时，服务器会自动记录您的IP地址、浏览器类型、操作系统、访问时间、访问页面等常规日志信息。该信息用于网站安全分析与流量统计。
- 设备信息：包括设备型号、唯一设备标识符（如Cookie ID）、网络类型等，用于提升页面适配性与加载速度。
我们不会收集您的身份证号码、银行账户、游戏内密码等敏感个人信息，除非您主动提供且确属必要。
二、信息使用目的与方式
我们收集的信息将用于以下明确目的，且不会用于与这些目的无关的用途。具体包括：
- 提供核心服务：用于账号登录验证、服务器信息展示、收藏功能实现、开区提醒推送等。
- 安全保障：通过分析日志信息，检测并阻止恶意攻击、刷榜行为、垃圾信息发布等违反平台规则的活动。
- 服务优化：分析用户访问行为（如热门搜索词、点击率），以改进网站布局、提升信息检索效率。
- 合规要求：根据法律法规要求，配合监管部门进行必要的用户信息查询与提供。
我们承诺，不会将您的个人信息用于任何形式的商业广告推送（包括但不限于短信、电话营销）。我们仅通过站内信或邮件，向您发送与您主动订阅相关的开区提醒或安全通知。
三、Cookie 与追踪技术说明
本站使用 Cookie 和类似技术（如 LocalStorage）来提升您的访问体验。具体使用场景如下：
| Cookie类型 | 用途 | 存储时长 |
|---|---|---|
| 严格必要型 | 维持登录状态、防止跨站请求伪造（CSRF） | 会话结束即失效 |
| 偏好设置型 | 记录您选择的服务器版本筛选条件、列表视图模式 | 最长 1 年 |
| 统计分析型 | 使用自建统计工具（非第三方）分析页面访问量 | 最长 2 年 |
我们不使用任何第三方广告追踪Cookie，也未接入Google Analytics等境外分析工具。您可以通过浏览器设置删除或拒绝Cookie，但请注意，禁用Cookie可能导致无法正常登录账号或使用收藏功能。
四、第三方数据共享政策
我们高度重视您的个人信息安全，不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向特定接收方共享必要的信息：
- 服务器运营方（GM）：当您在某一服务器内遇到账号问题并申请协助时，经您明确授权，我们可能将您的联系方式（仅限邮箱或QQ）提供给该服务器GM，以便其直接为您处理。我们不会共享您的密码。
- 云计算服务商：我们使用国内正规云服务商（如阿里云、腾讯云）提供的服务器托管服务。这些服务商仅作为数据处理者，无权将您的信息用于任何其他目的。
- 执法机构：在法律法规要求、或涉及国家安全、公共安全等重大利益时，我们可能在未获您同意的情况下依法向有关部门提供必要信息。
除上述情形外，任何第三方如需访问您的信息，必须获得您的单独同意。我们会在共享前通过弹窗或邮件形式征得您的授权。
五、您的权利与选择
根据《中华人民共和国个人信息保护法》，您享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以回复。
- 查阅权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：若您发现您的个人信息有误，您有权要求我们进行更正。
- 删除权：在以下情形下，您有权要求我们删除您的个人信息：a) 处理目的已实现；b) 您撤回同意；c) 我们违反法律收集使用；d) 法律规定的其他情形。
- 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理效力。
- 注销权：您可通过联系客服注销您的账号。注销后，我们将删除或匿名化处理您的所有个人信息。
请注意，在您注销账号或删除信息后，我们可能因法律规定的保存期限要求（如交易记录保存不少于3年），而无法立即删除部分后台日志数据。
六、信息安全保障措施
我们采取了符合行业标准的技术与组织措施，以防止您的个人信息遭受未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：
- 加密传输：全站启用HTTPS协议，使用TLS 1.3加密传输层数据。密码采用bcrypt算法加盐哈希存储。
- 访问控制：内部员工访问用户数据库需经过双因素认证，且仅授予完成工作所必需的最小权限。所有敏感操作均记录审计日志。
- 安全审计：每季度委托第三方安全公司进行渗透测试与漏洞扫描。2025年度共发现并修复中高危漏洞 14 个。
- 数据备份：核心数据库每日全量备份，增量备份每 2 小时一次。备份数据加密存储于异地灾备机房。
尽管我们采取了上述措施，但请您理解，任何互联网环境下的数据传输都无法保证 100% 安全。我们建议您也采取积极措施保护个人信息，例如使用复杂密码、不在公共电脑上登录账号。
七、政策更新与通知机制
我们可能会适时对本隐私政策进行修订。当政策发生重大变更时，我们将通过以下方式通知您：
- 在本站首页顶部展示显著公告，持续公示至少 7 天。
- 向您的注册邮箱发送邮件通知（若您已注册账号）。
- 在政策变更生效前，通过弹窗形式再次获得您的确认。
本政策最近更新日期为 2026年01月15日。自该日期起，本政策取代此前所有版本。若您继续使用本站服务，即视为您接受修订后的政策。
八、联系我们与申诉渠道
如您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或建议，或希望行使您的相关权利，请通过以下方式联系我们：
- 隐私保护专用邮箱：[email protected]（推荐，处理速度最快）
- 数据保护负责人：法务合规部 张女士
- 邮寄地址：北京市朝阳区XX路XX号XX大厦 18 层（邮编：100000）
我们将在收到您的请求后 15 个工作日内完成核查与处理。若您对我们的处理结果不满意，您有权向网信、电信、公安等监管部门进行投诉或举报。