一、信息收集范围与类型
在您使用本平台的过程中，我们可能会收集以下几类信息，以确保为您提供更精准的服务器推荐和更安全的账号保护。所有信息的收集均遵循"最小必要"原则，拒绝过度收集。
- 账号注册信息：当您注册成为平台用户时，我们需要收集您的电子邮箱地址、手机号码以及您设置的登录密码（经不可逆加密存储）。这些信息是您登录平台、找回密码、接收重要通知的必要凭证。
- 设备与技术信息：为保障服务安全与稳定，我们会自动收集您的设备型号、操作系统版本、浏览器类型、IP地址、访问时间以及点击行为日志。这些数据仅用于排查技术故障、防范恶意攻击和优化页面加载速度。
- 互动与反馈信息：当您通过邮件、QQ群或在线工单联系我们时，我们会保存您的沟通记录，包括您主动提供的账号信息、问题描述以及截图附件。这些信息仅用于处理您的具体需求。
- 服务器体验数据（匿名化）：在您通过我们推荐进入游戏时，经您授权，我们可能收集您在游戏内的部分行为数据（如在线时长、升级速度、参与活动类型），但该数据会经过匿名化处理，无法关联到您的个人身份，仅用于评估服务器质量。
我们明确承诺，不会收集与提供服务无关的敏感个人信息，如身份证号码、银行卡号、精准定位信息等，除非法律有明确要求或您主动提供。
二、信息使用目的与方式
我们收集上述信息的目的仅限于为您提供更优质的服务，绝不会用于任何与平台功能无关的商业用途。具体使用场景包括但不限于：
- 提供核心服务：使用您的注册信息创建账户，用于登录、评论、收藏服务器等功能。
- 个性化推荐：基于您的浏览历史、点击行为和服务器搜索记录，通过算法分析您的偏好，为您推荐匹配度更高的传奇1.75英雄合击私服或今日传奇私服将军版服务器。您可以在个人中心关闭"个性化推荐"功能，关闭后我们将仅展示通用热门列表。
- 安全风控：利用设备信息与IP地址进行异常登录检测，防止账号被盗和恶意刷量行为。当检测到高风险操作时，我们可能会要求您进行二次验证。
- 服务通知：通过您预留的邮箱或手机号，向您发送与账号安全、服务器紧急维护、重大版本更新相关的必要通知。营销类信息（如新服推荐）仅在您明确同意接收时才会发送，且每封邮件均提供一键退订功能。
- 数据分析与优化：对匿名化处理后的用户行为数据进行统计分析，以改进我们的网站结构、内容质量和功能设计，提升用户体验。
我们承诺，在未获得您明确授权的情况下，绝不会将您的个人信息用于上述以外的任何其他目的。
三、Cookie 与追踪技术说明
为了提升您的访问体验和网站功能，我们使用Cookie及类似技术（如LocalStorage、Web Beacon）。Cookie是存储在您设备上的小型文本文件，帮助网站记住您的登录状态和偏好设置。
我们使用的Cookie主要分为以下几类：
- 必要Cookie：用于维持网站基本功能，如用户登录会话、安全令牌校验。此类Cookie无法禁用，否则您将无法正常使用网站核心功能。
- 偏好Cookie：用于记住您的语言选择、界面主题、服务器列表排序方式等个性化设置，有效期通常为1年。
- 统计Cookie：我们使用自建的统计分析系统（非第三方）来了解页面访问量、来源渠道、用户停留时长等聚合数据。该数据不包含个人身份信息，仅用于改进内容质量。
- 广告Cookie：我们目前不接入任何第三方广告联盟，因此不存在广告追踪Cookie。未来若引入，会提前征得您的单独同意。
您可以通过浏览器设置管理或删除Cookie。请注意，禁用必要Cookie可能导致您无法正常登录或使用部分功能。我们不会使用任何跨站追踪技术来监控您在非本平台网站上的活动。
四、第三方数据共享政策
我们高度重视您的数据安全，严格限制第三方共享行为。在以下特定且必要的情形下，我们可能会与第三方共享您的部分信息，但会严格遵循合法、正当、必要的原则，并签订严格的保密协议：
- 服务器运营方：当您通过我们推荐进入某个私服并创建游戏账号时，为完成游戏登录流程，我们可能会将您的基本账号标识（非密码）传递给该服务器运营方。传递前我们会明确告知您，并获得您的授权。
- 云服务提供商：我们的网站托管于国内正规云服务商（如阿里云），服务器日志数据会存储于其机房，但云服务商仅提供基础设施，无权访问和使用您的业务数据。
- 执法与监管机构：当法律法规、法律程序、诉讼或政府主管部门要求时，我们可能会依法披露您的相关信息。我们只会在法律强制要求的最小范围内提供数据。
- 业务合并或收购：若我们涉及合并、收购或资产转让，您的个人信息可能作为交易资产的一部分被转移。我们会提前通知您，并要求新的持有方继续履行本政策的承诺。
除上述情况外，我们绝不向任何第三方出售、出租或交易您的个人信息。我们也不会将您的数据用于任何与本平台无关的商业活动。
五、用户权利与数据管理
根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：
- 访问权：您可以登录个人中心，随时查看我们收集的关于您的个人信息，包括注册资料、设备信息摘要和操作日志。
- 更正权：如果您发现您的个人信息有误或需要更新（如更换绑定手机号），您可以在个人中心自行修改，或联系客服协助更正。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：您主动注销账户、我们不再为您提供服务、您撤回授权同意、或我们违反法律法规收集和使用信息。您可以通过发送邮件至[email protected]提交删除申请，我们将在15个工作日内完成处理。
- 撤回同意权：对于基于您同意而进行的信息处理（如个性化推荐、营销信息推送），您有权随时撤回同意。撤回后，我们将停止相应的处理活动，但不影响撤回前基于同意已进行的处理合法性。
- 注销账户：您可以在"个人中心-账户安全"中申请注销账户。注销后，您的所有个人信息将被删除或匿名化处理，且无法恢复。注销审核期为7个工作日。
- 投诉举报权：如果您认为我们的数据处理行为侵犯了您的合法权益，您有权向网信部门或相关监管机构进行投诉举报。
六、信息安全保障措施
我们采用了一系列业界领先的技术和管理措施来保护您的个人信息安全，防止信息泄露、损毁或丢失。
技术层面：所有数据传输均采用TLS 1.3加密协议，防止数据在传输过程中被窃听。用户密码经过bcrypt算法加盐哈希处理后存储，即使数据库被攻破，攻击者也无法逆向破解原始密码。我们每年定期聘请第三方安全机构进行渗透测试和漏洞扫描，最近一次测试（2024年2月）未发现高危漏洞。
管理层面：我们建立了严格的数据访问权限控制体系，仅授权员工在"工作需要"和"最小权限"原则下访问用户数据。所有对敏感数据的访问操作均有日志记录，并定期进行安全审计。我们与所有员工签署了保密协议，并定期开展数据安全培训。
应急响应：我们制定了完善的数据安全事件应急预案。一旦发生安全事件，我们将在第一时间采取补救措施，并在72小时内向监管机构报告，同时通过邮件或站内信通知受影响的用户。
七、政策更新通知机制
随着法律法规的更新和平台业务的发展，我们可能会适时修订本隐私政策。重大变更将通过以下方式通知您：
- 在网站首页顶部展示显著的通知横幅，持续至少7天。
- 通过您预留的邮箱发送邮件通知，邮件中会附上变更摘要和新版政策全文链接。
- 对于需要您重新授权的变更（如新增信息收集类型），我们会通过弹窗形式获取您的明示同意。
本政策的每次修订都会在页面顶部更新"生效日期"。您在政策变更后继续使用我们的服务，即视为您接受修订后的政策。如您不同意变更，可以停止使用服务并申请注销账户。
如您对本隐私政策或个人信息保护有任何疑问、意见或建议，请通过以下方式联系我们：
隐私保护专员邮箱：[email protected] · 邮寄地址：江苏省苏州市工业园区星湖街328号创意产业园A栋7层（数据保护办公室收）· 我们将在15个工作日内回复您的请求。