隐私说明 - 传奇私服网版本介绍

一、信息收集范围与类型

我们仅收集为提供网站服务所必需的最少信息。根据你使用功能的不同，收集的信息分为以下三类：

• 1. 自动收集的日志信息：当您访问本站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径（如「版本介绍」或「刚开新区」页面）、以及在本站内的停留时长。这些信息不包含您的姓名、联系方式等直接身份标识，主要用于网站流量统计与安全监控。我们保留日志的最长期限为30天，超过后自动匿名化处理。
• 2. 您主动提交的信息：当您通过「联系我们」页面提交工单、发送咨询邮件、或参与版本评分时，我们会收集您填写的姓名（或昵称）、电子邮箱地址、以及您在问题描述中主动提供的信息（如服务器名称、角色名）。如果您是服主并申请开区信息发布，我们还会收集您的服务器IP地址、QQ号（用于后续运营沟通）。
• 3. 设备信息：当您下载并运行我们推荐的登录器时，登录器可能收集您的电脑硬件指纹（如硬盘序列号、MAC地址），这是为了执行服务器的一机一号限制策略，防止恶意刷号。该信息仅用于反作弊目的，不会与您的个人身份关联。

特别说明：我们绝不收集您的游戏账号密码、支付密码、身份证号码等敏感信息。任何要求您提供这些信息的所谓「官方页面」均为仿冒。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于超出范围的任何其他用途：

1. 提供核心服务：使用日志信息来优化「传奇私服发布网刚开新区」页面的排序算法，确保高人气服务器获得更靠前的展示位置；使用您提交的邮箱地址来回复您的咨询工单。
2. 安全与反欺诈：使用IP地址和硬件指纹来识别并阻止恶意爬虫、DDoS攻击、以及虚假开区信息提交。我们维护一个「风险IP黑名单」，该名单仅包含IP段和风险标签（如「已知爬虫」），不包含个人身份信息。
3. 服务改进与数据分析：对匿名化的日志数据进行聚合分析，以了解玩家对不同传奇私服版本的偏好趋势。例如，我们通过分析访问数据发现，2024年第四季度「单职业版本」的搜索量环比增长35%，因此调整了首页推荐位。这些分析仅基于统计结果，不涉及个体识别。
4. 法律合规：当收到法院传票、政府监管要求或涉及刑事侦查时，我们会在法律允许的范围内配合提供必要信息。我们承诺在收到此类请求时，会首先进行合法性审查，并尽可能缩小披露范围。

我们不会将您的个人信息出售、出租或交易给任何第三方。这一原则自建站以来从未改变，也是我们作为行业口碑平台的底线。

三、Cookie 与追踪技术说明

本站使用Cookie和类似技术来提升您的访问体验。具体使用情况如下：

• 必需Cookie：用于维持您的登录状态（如果您注册了网站账号）、记住您的语言偏好（简体中文）、以及防止跨站请求伪造攻击（CSRF Token）。这些Cookie在您关闭浏览器后即失效。
• 分析Cookie：我们使用自建的统计脚本（非Google Analytics，数据不出境）来记录页面访问次数、来源渠道、以及热力图数据。该脚本使用第一方Cookie，有效期7天，不包含任何可识别个人身份的信息。
• 第三方Cookie：我们目前未接入任何广告联盟，因此没有第三方广告Cookie。如果未来接入，我们会提前在本页面更新说明，并提供退出选项。
• 禁止追踪信号：我们尊重浏览器的「Do Not Track」设置。当您的浏览器发送DNT:1信号时，我们将停止所有非必需的分析脚本。

您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必需Cookie将导致您无法使用工单提交、版本评分等功能。

四、第三方数据共享政策

我们严格限制数据共享，仅在以下特定场景下向特定接收方披露必要信息：

除上述情况外，我们不会向任何第三方披露您的个人信息。特别强调：我们不会将玩家数据用于任何形式的广告精准投放，也不与数据经纪商合作。

五、用户权利：查看、修改与删除

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利：

• 访问权：您可以通过工单系统提交请求，获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供。
• 更正权：如果您发现我们记录的信息有误（例如邮箱地址拼写错误），请通过工单告知，我们将在3个工作日内核实并更正。
• 删除权：您可以要求删除您的个人信息。我们会在30天内完成删除操作，除非存在法律规定的保留义务（如涉及未结案的投诉调查）。
• 撤回同意权：如果您曾同意我们使用Cookie或接收邮件通知，您可以随时通过浏览器设置或邮件退订链接撤回同意。
• 注销权：如果您注册了网站账号，可在「账号设置」页面申请注销。注销后，您的所有个人数据将在7天内被匿名化处理。

行使上述权利均不收取任何费用。为防止数据泄露，我们需要验证您的身份（通过注册邮箱发送验证码）后才能处理请求。

六、信息安全保障措施

我们采用多层次安全措施保护您的数据：

• 传输加密：全站启用HTTPS（TLS 1.3协议），所有表单提交（工单、注册）均通过加密通道传输。
• 存储加密：数据库中的邮箱地址、QQ号等字段使用AES-256算法加密存储，加密密钥由独立的密钥管理系统保管，与数据库分离。
• 访问控制：只有经过授权的运维人员（共2人）才能访问生产数据库，且所有访问操作均记录审计日志。每月进行权限复核。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，最近一次测试（2025年1月）未发现高危漏洞。已知的中低危问题已在测试后30天内修复。
• 应急响应：如果发生数据泄露事件，我们将在72小时内通过网站公告和邮件通知受影响的用户，并向相关监管机构报告。

尽管