隐私说明与个人信息保护政策

一、信息收集范围与类型

我们坚持"最小化收集"原则，仅收集为你提供服务所必需的信息。在你使用平台的过程中，我们可能收集以下类型的信息：

• 设备信息：包括IP地址、浏览器类型（User-Agent）、操作系统版本、设备型号、屏幕分辨率、访问时间戳。这些信息用于优化页面展示效果和识别异常访问行为。
• 日志信息：包括你访问的页面路径、点击行为、停留时长、搜索关键词（如"传奇sf"、"复古传奇185"）、下载行为记录。这些信息帮助我们了解玩家偏好，改进服务器推荐算法。
• 注册信息：当你主动注册平台账号时，我们会收集你的用户名、邮箱地址和加密后的密码。密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。
• 互动信息：包括你在服务器评价区发布的评论、评分、举报内容以及通过工单系统提交的咨询记录。这些信息用于维护平台内容质量和处理纠纷。

我们不会主动收集你的真实姓名、身份证号、银行卡号等敏感个人信息，除非你主动提供且确有必要（例如处理大额充值纠纷时）。我们也不要求你提供游戏账号密码，任何索取游戏密码的行为均属违规，请立即向平台举报。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出范围进行任何形式的滥用：

1. 提供核心服务：包括展示服务器列表、开服时间、版本信息，以及根据你的浏览偏好推荐匹配的传奇sf。
2. 优化用户体验：通过分析日志信息和设备信息，调整页面布局、加快加载速度、适配不同终端设备。
3. 安全保障：利用IP地址和访问日志进行异常流量监测、DDoS攻击防护和恶意爬虫识别，保护平台和用户的共同安全。
4. 沟通反馈：使用你留下的邮箱或工单信息，回复你的咨询、反馈处理结果、发送重要的服务通知（如服务器下架公告）。
5. 数据分析与改进：对脱敏后的聚合数据（不包含个人身份信息）进行统计分析，用于评估服务器热度、玩家偏好趋势，从而优化收录策略。

我们不会将你的个人信息用于任何形式的定向广告推送，也不会出售、出租或交易你的个人信息给任何第三方。所有内部使用均遵循"数据最小化"和"目的限制"原则。

三、Cookie与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。我们使用的Cookie主要分为以下几类：

我们使用自建的分析系统（基于Matomo开源框架）进行流量统计，所有数据存储在国内服务器，不会发送至境外。你可以通过浏览器设置禁用Cookie，但请注意，禁用必要Cookie可能导致无法正常登录、无法收藏服务器等功能异常。我们不会使用任何跨站追踪技术（如第三方广告Cookie、指纹识别）来追踪你在其他网站的行为。

四、第三方数据共享政策

传奇sf官网大全对第三方数据共享持极其审慎的态度。在以下有限情形下，我们可能共享必要的个人信息：

• 服务器运营方：当你通过平台跳转至某个传奇sf的官网或下载客户端时，我们会将你的IP地址和来源标识（Referrer）传递给目标服务器，用于统计推广效果和防止恶意刷量。我们不会传递你的任何账号信息或联系方式。
• 云计算服务商：我们的网站托管于国内合规的云服务商（如阿里云、腾讯云），这些服务商仅在基础设施运维层面接触日志数据，并签署了严格的保密协议。
• 法律合规要求：当法律法规、司法机关或行政机关依法要求时，我们会在法律允许的范围内提供必要的信息。我们会要求执法机构出具正式的法律文书，并尽量将披露范围限制在最低限度。

除上述情形外，我们不会主动向任何第三方共享、转让、公开披露你的个人信息。如果未来因业务发展需要引入新的数据合作方，我们会提前通过站内公告和邮件方式通知你，并征得你的明确同意。

五、用户权利：查看、修改与删除

根据《个人信息保护法》和《网络安全法》的相关规定，你对自己的个人信息享有以下权利：

1. 知情权：你有权了解我们收集了哪些个人信息以及如何使用，本政策即为履行告知义务。
2. 访问权：你可以通过登录平台账号，在"个人中心-我的资料"中查看你提交的注册信息和互动记录。
3. 更正权：如果你的注册信息（如邮箱地址）发生变化，可随时在个人中心进行修改。对于无法自助修改的信息，可联系客服人工更正。
4. 删除权：你可以联系客服要求删除你的账号及全部个人数据。我们会在15个工作日内完成删除操作，并停止使用你的历史浏览数据。
5. 撤回同意权：如果你之前同意了某些可选的数据处理活动，你可以随时撤回同意。撤回后，我们将停止相应的数据处理，但不会影响撤回前基于同意所进行的处理合法性。
6. 注销权：你可以在个人中心提交账号注销申请，注销后你的所有个人信息将被永久删除，且不可恢复。注销审核期为7个工作日。

如需行使上述权利，请发送邮件至[email protected]，邮件中请注明你的注册邮箱和具体需求。我们会在验证身份后（可能需要你回答密保问题或发送验证邮件）进行处理，全程不收取任何费用。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护你的个人信息，具体包括：

• 传输加密：全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中所有敏感字段（如密码、邮箱）均使用AES-256算法加密存储，加密密钥由独立的安全模块管理，定期轮换。
• 访问控制：内部员工访问用户数据实行"最小权限原则"，仅限客服和技术运维人员按需访问，所有访问操作均有日志记录，可追溯。
• 安全监测：部署Web应用防火墙（WAF）和入侵检测系统（IDS），7×24小时监控异常访问行为，每月进行漏洞扫描和渗透测试。
• 备份与容灾：核心数据库每日自动备份，备份数据加密存储于异地机房，确保在极端情况下可快速恢复。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你妥善保管自己的账号密码，不要与其他网站使用相同密码，并定期更换密码。如果发现账号异常或信息泄露迹象，请立即通过[email protected]联系我们。

七、政策更新与通知机制

随着法律法规的更新和平台业务的发展，我们可能适时修订本隐私政策。政策更新后，我们会在平台首页顶部展示显著横幅提示，并在政策末尾标注"最后更新日期"。对于涉及你重大权益的变更（如扩大信息收集范围、新增数据共享对象