隐私说明与数据保护政策

一、信息收集范围与类型

在你在本平台进行浏览、注册、评论或使用查询工具时，我们可能会收集以下类别的信息，以确保服务的安全性和个性化体验。

1. 主动提供的信息

• 注册信息：当你在本平台注册账号时，我们会收集你的用户名、电子邮箱地址以及你设置的密码（经过不可逆加密存储）。
• 互动信息：当你参与服务器评分、提交评论或参与问卷调查时，我们会收集你填写的具体内容。
• 联系信息：当你通过邮件或工单系统联系我们时，我们会保存你的邮箱地址、IP地址以及通信内容，用于处理你的请求。

2. 自动采集的信息

• 设备信息：包括你的设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率。
• 日志信息：包括访问时间、访问页面、停留时长、点击行为、来源页面（Referrer）。
• 网络信息：包括你的IP地址、网络运营商、大致地理位置（精确到城市级别）。

我们承诺，本平台不收集任何形式的身份证号码、银行账户信息、真实姓名等敏感个人信息，除非你主动提供并明确授权。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升平台服务质量、优化用户体验以及保障账号安全。具体使用场景包括但不限于：

1. 核心功能提供：使用你的注册信息为你生成并维护账号，允许你使用收藏、评分、评论等功能。
2. 个性化推荐：基于你的浏览历史和点击行为，分析你对特定版本（如经典复古传奇sf或微变版本）的偏好，从而在首页为你优先展示相关服务器信息。
3. 安全风控：利用IP地址和设备信息进行异常登录检测、防止恶意刷票、识别并拦截爬虫及DDoS攻击。
4. 服务优化：通过分析日志数据中的页面停留时长和跳出率，评估页面内容的有效性，以便我们调整栏目结构，更好地呈现极品传奇私服排行榜。
5. 法律合规：在涉及法律纠纷或监管要求时，依法配合相关部门提供必要的数据。

我们不会将你的个人信息用于任何与上述目的无关的用途。如需变更使用目的，我们将再次征求你的明确同意。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体说明如下：

你可以通过浏览器设置禁用或删除Cookie。但请注意，禁用严格必要Cookie将导致你无法正常登录或使用平台的核心交互功能。禁用分析Cookie不会影响基本浏览。

四、第三方数据共享政策

我们高度重视你的数据隐私，在未经你明确授权的情况下，我们不会向任何第三方出售、出租或交易你的个人信息。但在以下特定情形下，我们可能会与关联方或合作伙伴共享必要的信息：

• 云服务提供商：我们的服务器托管于阿里云（华东区），为保障网站稳定运行，阿里云的技术支持团队在排查故障时可能接触到服务器日志数据，但受保密协议约束。
• 数据分析服务商：我们使用友盟+进行用户行为统计，友盟将按照其隐私政策处理脱敏后的统计数据，该数据不包含你的邮箱、用户名等直接身份标识。
• 广告联盟：若你通过本平台跳转至第三方传奇sf服务器官网，你的行为将受该服务器网站的隐私政策约束。我们强烈建议你在任何网站输入个人信息前，仔细阅读其隐私政策。
• 司法与行政机关：当法律法规、法律程序、诉讼或政府主管部门要求我们披露你的信息时，我们将依法提供。

我们承诺，所有第三方合作伙伴均需签署数据保护协议，并确保其数据处理行为符合《个人信息保护法》的规定。

五、用户权利：访问、修改与删除

根据《个人信息保护法》，你享有对自己个人信息的充分控制权。你可以随时通过以下方式行使你的权利：

1. 查询与复制：你可以登录账号后，在"个人中心-账号设置"中查看我们收集的关于你的基本信息。如需导出完整数据副本，请发送邮件至[email protected]。
2. 更正：如果你的邮箱地址、用户名等信息发生变化，你可以在个人中心自行修改。对于无法自行修改的信息，请通过工单系统联系我们。
3. 删除：你可以申请注销账号。注销后，我们将删除你的所有个人数据（包括评论记录、评分记录），但根据法律法规要求需要保留的日志数据（如安全审计日志）除外。
4. 撤回同意：对于基于你同意进行的个性化推荐，你可以在浏览器中清除Cookie，或在"个人中心-隐私设置"中关闭"个性化推荐"开关。
5. 注销账号：请在"个人中心-账号设置-注销账号"中发起申请，我们将有7天的冷静期。冷静期结束后，账号将被永久注销且不可恢复。

我们将在15个工作日内对你提交的请求进行响应。对于重复、无实质内容或明显不合法的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施

为保护你的个人信息免受未经授权的访问、公开披露、修改或损坏，我们采取了以下技术和管理措施：

• 加密传输：全站启用HTTPS（TLS 1.3协议）加密，确保你在浏览器与服务器之间的数据传输不被窃听或篡改。
• 加密存储：你的密码采用bcrypt算法进行加盐哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向还原你的明文密码。
• 访问控制：我们的内部员工仅能通过双因素认证（2FA）登录后台管理系统，且访问权限遵循最小权限原则。
• 安全审计：我们每季度委托第三方安全公司进行渗透测试和漏洞扫描，最近一次扫描日期为2024年9月，未发现高危漏洞。
• 数据备份：核心数据库每日凌晨进行全量备份，备份数据加密存储于异地机房，保留周期为30天。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。如果发生个人信息安全事件，我们将按照法律法规的要求，在72小时内通过站内信或邮件告知你相关情况，并上报监管部门。

七、政策更新通知机制

随着法律法规的更新以及平台业务的发展，我们可能会不时修订本隐私政策。我们将在本页面发布最新版本，并在页面顶部标注"最后更新日期"。对于重大变更（例如信息收集范围扩大、使用目的改变），我们将通过以下方式之一向你显著通知：

• 在网站首页发布弹窗公告，持续展示7天。
• 向你注册时提供的邮箱发送邮件通知。

你在政策更新后继续使用本平台服务，即视为你已阅读并接受更新后的隐私政策。如果你对更新内容有异议，你有权停止使用平台服务并申请注销账号。

八、联系我们与数据保护官

如果你对本隐私政策有任何疑问、意见或建议，或者需要行使你的个人信息权利，请通过以下方式联系我们的数据保护负责人：

• 数据