一、信息收集范围与类型
我们仅在必要且合法的前提下收集你的个人信息，主要分为以下三类：
- 账号注册信息：当你注册成为平台用户时，我们会收集你的用户名、电子邮箱地址及加密后的密码。邮箱仅用于账号找回和重要通知，不会用于营销推广。若你使用第三方账号（如微信、QQ）登录，我们将获取你在该平台公开的基本资料（昵称、头像）。
- 浏览与使用日志：为优化平台性能和内容推荐，我们会自动记录你的IP地址、浏览器类型、操作系统、访问时间、浏览的页面及停留时长。这些数据以匿名化形式存储，无法单独识别你的身份。
- 主动提交的信息：当你在"联系我们"页面提交咨询、投诉或服务器收录申请时，我们会收集你填写的联系方式（邮箱、QQ、电话）及问题描述内容。此类信息仅用于处理你的具体请求。
我们特别声明：平台不收集任何与游戏账号密码、支付密码、身份证号码相关的敏感信息。若你收到任何以本站名义索取此类信息的请求，请立即通过官方渠道举报。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的：
- 提供核心服务：包括账号登录验证、开服提醒推送、收藏列表同步等功能，这些操作需要识别你的账号身份。
- 优化平台体验：通过分析浏览日志，我们能够了解玩家偏好（如更倾向于新开传奇私服高爆还是刚开一秒传奇私服），从而调整首页推荐算法和栏目排序。所有分析均基于聚合数据，不涉及个体画像。
- 安全风控：我们使用IP地址和设备信息检测异常登录行为，防止账号被盗或恶意刷量。例如，当同一账号在短时间内从不同地区登录时，系统将触发安全验证。
- 法律合规：在收到有权机关依法调取数据的指令时，我们将按照法律要求提供必要信息。
我们承诺：不会将你的个人信息出售、出租或用于任何与平台服务无关的商业活动。所有内部使用均遵循"最小必要"原则，即仅访问完成特定任务所需的最少数据。
三、Cookie 与追踪技术说明
传奇私服发布网使用Cookie和类似技术（如LocalStorage）来提升访问体验。具体应用场景如下：
- 会话维持：登录状态的有效期通过Session Cookie管理，关闭浏览器后自动失效。你可以在浏览器设置中清除Cookie，但可能导致需要重新登录。
- 偏好记忆：我们使用持久化Cookie（有效期30天）记录你的界面偏好（如暗色模式、每页显示条数），以及最近浏览的服务器列表，方便你快速返回。
- 统计与分析：我们自建统计系统（非第三方工具），使用Cookie生成匿名访问ID，用于计算页面浏览量、独立访客数等基础指标。该ID不包含任何个人身份信息。
- 第三方追踪：目前平台未接入任何第三方广告联盟或数据追踪服务（如Google Analytics、百度统计）。我们建议你谨慎对待其他网站的追踪行为。
你可以通过浏览器设置管理或删除Cookie。但请注意，禁用Cookie后，部分个性化功能（如开服提醒）可能无法正常使用。
四、第三方数据共享政策
我们遵循"非必要不共享"原则，仅在以下有限情形下与第三方共享必要信息：
- 服务器运营方：当你通过本站链接跳转至私服服务器网站时，我们不会将你的任何个人信息传递给对方。但请注意，该网站可能有独立的隐私政策，我们建议你在提供信息前仔细阅读。
- 云服务提供商：平台托管于阿里云（华东2区），服务器日志数据存储于阿里云OSS服务中。我们与阿里云签署了数据保护协议，确保其不会访问或使用你的数据。
- 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定信息。我们将尽量在法律允许的范围内提前通知你。
我们明确承诺：不向任何第三方出售、出租或以其他方式交易你的个人信息。在未来的业务拓展中，若涉及数据共享，我们将提前征求你的明示同意。
五、用户权利：查看、修改与删除
根据《个人信息保护法》，你对自己的个人信息享有以下权利：
- 访问权：你可以随时登录账号，在"个人中心"查看你提交的注册信息及近期登录记录。若需导出完整数据副本，请发送邮件至[email protected]，我们将在15个工作日内提供结构化数据文件。
- 更正权：若你的注册信息（如邮箱地址）发生变化，可在"个人中心"直接修改。如需更正更早期的历史数据，请联系在线客服协助处理。
- 删除权：你可以通过"账号设置-注销账号"功能删除你的账号及关联数据。注销后，我们将立即删除你的注册信息、浏览日志及收藏列表，但可能保留部分交易记录（如有）以履行法律义务。
- 撤回同意权：对于基于你同意而进行的处理（如接收开服推送邮件），你可以随时通过邮件中的"退订"链接或联系客服撤回同意。
- 投诉权：若你认为我们的数据处理行为侵犯了你的合法权益，你有权向网信部门或相关监管机构投诉。
我们将在收到请求后的15个工作日内完成身份验证并处理你的请求。对于重复、无根据或过于复杂的请求，我们可能收取合理费用或予以拒绝。
六、信息安全保障措施
我们采用多层次的安全防护体系，确保你的数据免受未授权访问、泄露或篡改：
- 传输加密：全站启用HTTPS（TLS 1.3协议），所有数据在传输过程中均经过加密。登录接口采用二次加密处理，防止中间人攻击。
- 存储加密：账号密码使用bcrypt算法加盐哈希存储，即使数据库泄露，原始密码也无法被还原。其他敏感字段（如邮箱）使用AES-256加密存储。
- 访问控制：平台数据库采用最小权限原则，仅运维人员拥有直接访问权限，且所有操作均记录审计日志。我们定期进行权限复核，确保无越权访问。
- 安全监测：部署Web应用防火墙（WAF）和入侵检测系统（IDS），实时拦截SQL注入、XSS攻击等常见威胁。2024年全年共拦截攻击尝试约120万次。
- 数据备份：数据库每日全量备份，增量备份每2小时执行一次。备份数据加密存储于异地机房，保留周期为30天。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生数据安全事件，我们将在72小时内通过站内信或邮件通知受影响的用户，并向有关部门报告。
七、政策更新与通知机制
本隐私政策可能根据法律法规变化或平台功能调整进行更新。更新后的政策将在本页面发布，并在页面顶部标注"最后更新日期"。对于重大变更（如收集信息类型变化、共享对象调整），我们将通过以下方式之一单独通知你：
- 站内弹窗提示，在你下次登录时展示变更摘要；
- 发送邮件至你注册时绑定的邮箱；
- 在平台首页公告栏置顶展示变更说明，持续不少于7天。
你在政策更新后继续使用平台服务，即视为接受修订后的条款。若你不同意变更内容，有权停止使用服务并注销账号。
八、联系我们与数据保护官
如你对本政策有任何疑问、意见或投诉，请通过以下渠道联系我们：
- 数据保护负责人：张工（法务合规部），邮箱：[email protected]
- 隐私投诉专线：在线客服（工作时间），或发送邮件至[email protected]
- 邮寄地址：江苏省南京市江宁区秣周东路12号U谷产业园3号楼5层 法务合规部（收），邮编211100
我们将在收到你的隐私相关请求后48小时内确认，并在15个工作日内给出实质性答复。若你对我们处理结果不满意，可向江苏省南京市网信部门投诉举报。