一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供特定服务所必需的信息。根据你使用的功能不同，我们可能收集以下几类数据：

• 账户注册信息：当你注册平台账号时，我们会收集你的用户名、电子邮箱地址和加密后的密码。用户名用于公开展示，邮箱用于接收通知和找回密码。
• 设备与技术信息：为保障服务安全和优化页面加载速度，我们会自动收集你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径以及来源网站。这些信息属于匿名化处理后的统计数据，无法单独识别你的个人身份。
• 下载与交互记录：当你下载客户端或补丁时，我们会记录下载的文件名称、时间及IP地址，用于流量统计和恶意行为追踪。
• 工单与客服沟通信息：当你提交工单或联系客服时，我们会收集你主动提供的联系方式（如QQ号、手机号）、问题描述以及可能包含的截图附件。
• Cookie信息：详见下文第三节的专门说明。

我们特别声明：我们不会收集你的游戏账号密码、支付密码、身份证号码等敏感个人信息。如果你在游戏内遇到需要提供此类信息的界面，请立即终止操作并举报至平台。

二、信息使用目的与方式

我们仅将收集的信息用于以下明确且合法的目的，不会超出这些范围进行二次使用：

1. 提供核心服务：用于账号登录验证、资源下载权限控制、工单处理与回复。
2. 安全风控：通过分析IP地址和访问行为，识别并阻止恶意爬虫、撞库攻击、广告刷量等异常行为。例如，当同一IP在短时间内下载超过20个不同资源时，系统会自动触发风控验证。
3. 服务优化与数据分析：我们会对匿名化的访问数据进行聚合分析，以了解玩家偏好哪些版本的传奇私服、哪些页面的跳出率较高，从而改进网站布局和内容推荐策略。
4. 法律合规：当收到司法机关依法出具的调查令或协助调查要求时，我们会在法律允许的范围内提供必要的数据。

我们承诺：绝不会将你的个人信息出售、出租或交易给任何第三方。所有数据的使用均以服务你为根本目的，且数据处理过程遵循《中华人民共和国个人信息保护法》的相关规定。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage）来提升你的浏览体验。具体使用场景如下：

• 会话Cookie：用于维持你的登录状态，避免你在浏览不同页面时反复登录。该Cookie为临时性，关闭浏览器后即失效。
• 偏好Cookie：记录你选择的服务器线路偏好（如电信/联通）、页面主题模式（亮色/暗色），以便下次访问时自动应用。
• 统计型Cookie：我们使用自建的统计脚本（非第三方工具）来记录页面访问量和用户来源，该数据仅用于内部运营分析，不包含个人身份信息。
• 禁止追踪（Do Not Track）：目前本平台尚未配置响应浏览器"禁止追踪"信号的机制，但你可以通过浏览器设置主动禁用Cookie。请注意，禁用Cookie后，你仍然可以浏览大部分公开内容，但无法正常登录账号或使用下载功能。

我们不使用任何跨站追踪型Cookie，也不会利用Cookie在其他网站向你展示定向广告。你的浏览行为仅在本平台内部被记录。

四、第三方数据共享政策

我们极其有限地共享必要的数据，并且仅在以下特定情况下进行：

• 服务器托管与CDN服务商：为了向全球玩家提供高速下载服务，我们使用了位于中国境内（重庆、成都、贵阳）的多个IDC机房。你的IP地址和访问请求会经过这些机房，但服务商仅作为数据传输通道，无权使用你的数据。
• 安全服务提供商：为抵御DDoS攻击，我们的防护服务商可能会在攻击发生时记录攻击源IP，该记录仅用于安全分析，保存周期不超过30天。
• 司法机关：在法律要求或允许的范围内，配合公安机关、法院等机构进行案件调查。

我们不会与广告联盟、数据营销公司、个人站长等共享你的任何可识别信息。我们也不会将你的邮箱地址用于第三方邮件营销列表。所有合作方均需签署保密协议，并接受我们的数据安全审计。

五、用户权利：访问、修改与删除

根据相关法律法规，你对自己的个人信息享有以下权利。你可以通过联系我们的数据保护专员（邮箱：[email protected]）行使这些权利，我们将在15个工作日内予以答复。

• 访问权：你可以请求获取我们持有的关于你的个人信息副本。
• 更正权：如果你发现账户信息（如邮箱地址）有误，可以自行在"个人中心"修改，或联系客服协助更正。
• 删除权：你可以要求删除你的账户及相关的个人信息。请注意，删除账户后，你的历史工单记录和论坛发言将进行匿名化处理，但可能无法完全抹除（例如已被其他用户引用的回复）。
• 撤回同意权：对于基于你同意而进行的处理（如接收邮件通知），你可以随时通过邮件中的退订链接撤回同意。
• 注销权：你可以在"个人中心-账户设置"中自助注销账号。注销后，你的数据将在30天内被彻底删除或匿名化。

为了保障账户安全，在处理上述请求前，我们可能需要验证你的身份（如通过注册邮箱发送验证码）。请理解，这是为了防止他人恶意窃取或篡改你的个人信息。

六、信息安全保障措施

我们采用了多层次的安全技术和管理措施来保护你的数据：

• 传输加密：全站启用HTTPS协议，通过TLS 1.2及以上版本加密传输数据，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法还原原始密码。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA），且仅授权特定岗位的特定人员。所有访问操作均有日志记录，并定期进行审计。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，及时修补已知安全漏洞。2024年上半年的测试中未发现高危漏洞。
• 数据备份：核心数据库每日进行增量备份，每周进行全量备份，备份数据加密后存储于异地机房，以防自然灾害或硬件故障导致的数据丢失。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你妥善保管自己的账号密码，并定期更换密码，避免在公共电脑上登录账号。

七、政策更新与通知机制

随着法律法规的更新和平台业务的发展，我们可能会适时修订本隐私说明。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式通知你：

• 在网站首页发布显著位置的公告，持续公示至少7天。
• 对于影响你重大权益的变更（如将数据共享给新的第三方类型），我们会通过你注册时提供的邮箱发送单独通知。
• 对于非实质性变更（如措辞优化、章节调整），我们仅更新页面顶部的"最近更新日期"。