信息收集范围与类型

我们仅收集为你提供服务所必需的最少信息。根据你使用服务场景的不同，我们收集的信息主要分为以下三类：

1. 你主动提供的信息

• 账号注册信息：当你注册本平台社区账号或参与论坛讨论时，需要提供用户名、电子邮箱地址及密码。邮箱仅用于接收系统通知及找回密码，密码经过不可逆加密处理。
• 反馈与投诉信息：当你通过邮件或在线表单联系我们时，我们会收集你的联系方式（如邮箱、QQ号）以及你提交的反馈内容，以便我们进行后续跟进。
• 服务器推广资料：如果你是服务器运营商并申请商务合作，我们会收集你的公司或个人名称、联系方式、服务器IP地址及版本介绍等必要信息，用于审核与联系。

2. 我们自动收集的信息

• 日志数据：当你访问我们的网站时，服务器会自动记录你的IP地址、浏览器类型、操作系统版本、访问时间、浏览的页面以及点击行为。这些数据用于分析网站流量、优化页面布局以及防范恶意攻击。
• 设备信息：我们可能会收集你设备的硬件型号、唯一设备标识符（如IMEI/Android ID，仅限特定场景）、网络类型（Wi-Fi/4G/5G）等信息。
• 位置信息：我们仅通过IP地址获取你所在的城市级别粗略位置，用于分析不同地区玩家的访问偏好，以便优化服务器推荐列表。我们不会获取你的精确GPS定位。

3. 第三方合法共享的信息

若你通过第三方平台（如微信、QQ）授权登录，我们仅在获得你明确授权的前提下，获取你在该平台上的公开信息（如昵称、头像），用于完善你的个人资料。

信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，不会用于任何与提供服务无关的用途：

1. 核心功能提供：用于实现并维护网站的基础功能，包括但不限于展示传奇私服今日新区开服表、提供搜索服务、记录你的浏览历史以便推荐相似服务器。
2. 个性化推荐：基于你的浏览历史、点击行为以及IP归属地，我们可能通过算法向你推荐你可能感兴趣的服务器类型（如八荒版本、1.76复古版本）。你有权通过浏览器设置禁用个性化推荐。
3. 安全与风控：利用日志数据分析异常流量、识别并防范SQL注入、DDoS攻击、撞库等网络安全威胁，保护平台及所有用户的账号安全。
4. 服务改进与研发：对聚合后的脱敏数据（不包含个人身份信息）进行统计分析，用以优化我们的服务器审核标准、改进页面设计、提升推荐算法的准确性。
5. 法律合规：在法律法规要求或政府机关依法提出强制性要求时，配合进行数据调取。

我们郑重承诺，绝不会将你的个人信息出售给任何第三方，也不会将你的数据用于任何形式的广告精准投放（如通过邮件或短信发送营销广告）。

Cookie 与追踪技术说明

为了让网站能够记住你的登录状态和偏好设置，我们使用Cookie及同类技术（如LocalStorage、SessionStorage）。具体使用情况如下：

• 必要Cookie：此类Cookie是网站运行所必需的，例如用于维持登录会话（Session ID）、记住你的防跨站请求伪造令牌（CSRF Token）。禁用此类Cookie将导致你无法正常登录或使用核心功能。
• 功能Cookie：用于记住你的个性化设置，例如你选择的服务器列表排序方式、收藏的服务器列表等。这些Cookie的有效期通常为30天。
• 分析型Cookie：我们使用自建的统计分析系统（非百度统计或Google Analytics等第三方工具）来收集匿名化的访问数据，如页面访问次数、独立访客数、平均停留时长。这有助于我们了解哪些内容最受欢迎。该数据不包含你的任何身份信息。

我们不使用任何第三方广告追踪Cookie，也不接入任何跨站追踪网络。你可以通过浏览器设置（如Chrome的"清除浏览数据"、Firefox的"自定义清除"）随时删除已存储的Cookie，但这可能会影响部分功能的正常使用。

第三方数据共享政策

我们高度重视你的数据安全，在以下极其有限的场景下，我们可能会与特定第三方共享必要的数据：

除上述情况外，我们不会向任何其他公司、组织或个人共享你的个人信息。若未来因业务发展需要引入新的数据合作方，我们将重新征求你的明确同意，并更新本政策。

用户权利与数据管理

根据《个人信息保护法》，你享有以下权利。你可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内予以回复。

• 访问权：你有权查询我们是否持有你的个人信息，以及该信息的具体内容。
• 更正权：若你发现你的个人信息（如邮箱地址）有误，你有权要求我们进行修改。
• 删除权：在以下情形下，你有权要求我们删除你的个人信息：（a）处理目的已实现或无法实现；（b）你撤回了授权同意；（c）我们违反法律收集信息。请注意，删除账号数据将导致你无法继续使用社区功能，但不会影响你以游客身份浏览开服表。
• 撤回同意权：对于基于你同意而进行的处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：你可以通过联系客服申请注销社区账号。注销后，我们将删除或匿名化处理你的所有个人数据。

重要说明：由于网站日志数据涉及安全风控，我们仅保留原始日志30天，超过期限后将自动删除或进行不可逆的匿名化处理。因此，若你因法律纠纷需要调取超过30天的日志，我们可能无法提供。

信息安全保障措施

我们采取了全行业领先的技术和管理措施来保护你的数据安全：

1. 传输加密：全站启用HTTPS协议（TLS 1.3版本），确保你在浏览器与服务器之间的数据传输是加密的，有效防止中间人攻击。
2. 存储加密：你的密码通过bcrypt算法（cost factor=12）进行哈希处理，即使数据库泄露，攻击者也无法逆向破解原始密码。敏感字段（如邮箱）在数据库中以AES-256算法加密存储。
3. 访问控制：我们实施了严格的内部权限管理制度，仅极少数核心运维人员拥有数据库的访问权限，且所有访问操作均记录在审计日志中。
4. 安全监测：我们的安全团队7x24小时监控异常流量和潜在攻击行为，并定期（每季度）委托第三方安全公司进行渗透测试。
5. 数据备份：核心数据库每日进行全量备份，备份数据加密存储于异地机房，确保在极端灾难情况下能够快速恢复。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全，我们无法保证100%的数据安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过邮件或网站公告的方式告知你，并向有关监管部门报告。

政策更新与通知机制

随着法律法规的更新以及我们业务的发展，本隐私政策可能会适时进行调整。我们将在本页面发布更新后的政策，并在页面顶部标注"最后更新日期"。对于重大变更（如收集信息范围扩大、使用目的改变），我们将在网站首页发布显著公告，并通过你预留的邮箱发送通知，以确保你充分知情。

本政策自2026年1月1日起生效，最后更新日期为2026年1