隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。具体分为以下三类：

• 账号信息：当你在本平台注册论坛账号、参与评论或下载资源时，我们需要你提供邮箱地址、自定义用户名及密码（加密存储）。这些信息用于识别你的身份、保障账号安全以及发送系统通知。
• 设备与技术信息：当你访问本平台时，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面及点击的下载链接。这些信息用于分析网站流量、优化页面布局、防御恶意攻击（如DDoS、CC攻击）。
• 主动提交的信息：当你通过"联系我们"页面提交工单、参与问卷调查或申请评测员时，你可能会主动提供游戏昵称、所在服务器、遇到的问题描述等。这些信息仅用于处理你的具体请求，不会用于其他目的。

我们特别声明：本平台不要求也不建议你提供任何敏感个人信息，如身份证号码、银行账户、支付密码等。如果你在第三方私服网站遇到此类要求，请立即终止操作并举报。

二、信息使用目的与方式

我们收集的信息将严格用于以下目的，不会超出合理范围使用：

1. 提供核心服务：使用你的账号信息实现登录验证、下载权限控制、论坛发帖功能。
2. 优化用户体验：分析设备与技术信息，以确定不同分辨率、不同操作系统的用户访问我们网站时的最佳显示效果。例如，我们通过统计发现约35%的用户使用Windows 10系统，因此优先对该系统进行兼容性测试。
3. 安全风控：利用IP地址和访问日志检测异常行为，如暴力破解密码、频繁爬取开服信息等。我们保留在必要时对恶意IP进行封禁的权利。
4. 个性化推荐：基于你的浏览记录（如频繁查看1.76版本信息），我们可能会在首页为你优先展示复古类服务器。该功能仅基于Cookie实现，你可以随时在浏览器中清除。
5. 法律合规：当法律法规、司法机关或行政机关要求时，我们会在法律允许的范围内配合提供必要的信息。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体使用场景如下：

必要Cookie：用于维持你的登录状态（有效期30天）、记住你的语言偏好（简体中文）。这些Cookie是网站正常运行所必需的，无法关闭。

分析Cookie：我们使用自建的流量统计系统（非第三方，如百度统计或Google Analytics），记录访问量、来源渠道、页面停留时间等聚合数据。我们不会使用任何跨站追踪技术（如指纹识别）。

广告Cookie：本平台目前不展示第三方程序化广告，因此不存在广告联盟Cookie。未来如果引入广告合作，我们将提前更新本政策并征得你的同意。

你可以通过浏览器设置（如Chrome的"清除浏览数据"）来删除或阻止Cookie，但请注意，禁用必要Cookie将导致你无法登录论坛和下载资源。

四、第三方数据共享政策

我们承诺，绝不将你的个人信息出售、出租或交易给任何第三方。仅在以下特定且必要的情况下，我们可能共享必要的信息：

• 云服务提供商：我们的网站托管于阿里云（华北2节点），服务器日志数据将存储在阿里云对象存储OSS中。阿里云作为数据处理者，受《阿里云服务协议》约束，不得访问你的业务数据。
• 安全检测服务：我们使用安全防护服务（如阿里云WAF）来拦截恶意流量，该服务会处理HTTP请求头中的IP地址，但不会持久化存储。
• 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定信息。我们将尽最大努力在法律允许的范围内提前通知你。
• 关联方与合作方：我们与传奇私服评测联盟共享脱敏后的统计数据（如"本周热门版本排行榜"），该数据不包含任何个人身份信息。

需要明确的是，当你从本站跳转至第三方私服网站时，你在该网站提供的任何信息均不受本政策保护，请务必仔细阅读目标网站的隐私政策。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你享有以下权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内回复。

• 访问权：你可以要求我们提供你所持有的关于你的个人信息副本。
• 更正权：如果你发现账号信息有误（如注册邮箱输错），可以申请更正。
• 删除权：你可以要求我们删除你的账号及所有相关个人数据。请注意，删除账号将导致你失去论坛积分、下载记录等权益，且不可恢复。
• 撤回同意权：对于基于你同意而进行的处理（如接收推广邮件），你可以随时撤回同意。
• 注销权：你可以在"个人中心-账号设置-注销账号"中自助注销，注销后我们将立即删除你的所有信息。

我们不会因你行使上述权利而对你进行任何形式的歧视或区别对待。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们采取了以下技术和管理措施：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。
• 存储加密：密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解原始密码。我们强烈建议你不要在多个网站使用相同的密码。
• 访问控制：服务器采用最小权限原则，仅运维人员可通过VPN访问后台，所有操作均有日志记录。
• 漏洞扫描：我们每周进行一次全站漏洞扫描，每季度邀请第三方安全公司进行渗透测试。2025年共修复高危漏洞3个，中危漏洞12个。
• 数据备份：数据库每日凌晨2点自动备份至异地存储，保留最近30天的备份副本，以防数据丢失。

尽管如此，互联网环境并非绝对安全，我们无法保证100%的安全性。如果发生数据泄露事件，我们将在72小时内通过网站公告、邮件等方式通知你，并向相关部门报告。

七、政策更新与通知机制

随着法律法规的更新和业务的发展，我们可能适时修订本《隐私说明》。任何重大变更（如收集信息类型变化、第三方共享范围扩大）将在网站首页显著位置公示30天，并通过你注册邮箱发送通知。变更生效后，如果你继续使用本平台服务，即视为你接受修订后的政策。

你可以通过页面底部的"隐私说明"链接随时查看最新版本，我们建议你每次访问时都花几分钟阅读。历史版本存档可发送邮件索取。

八、联系我们与监管渠道

如果你对本隐私政策或你的个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们：

隐私保护负责人：数据合规部
电子邮箱：[email protected]
邮件主题请注明"隐私咨询"以便优先处理。
我们承诺在收到邮件后的48小时内确认收悉，并在15个工作日内给出实质性答复。

如果你对我们的处理方式不满意，你可以向网信、电信、公安等主管部门进行投诉举报。我们尊重你的合法权利，并愿意配合任何监管机构的调查。