隐私说明与个人信息保护政策

一、信息收集范围与类型

在你在本平台进行注册、浏览、下载、评论或参与社区互动时，我们可能收集以下类别的信息：

1. 账号注册信息

当你注册成为平台用户时，需要提供用户名、电子邮箱地址、QQ号（选填）以及设置的密码。其中，电子邮箱用于接收账号激活邮件、找回密码及重要的服务通知。我们不会强制要求你提供真实姓名、身份证号等敏感个人信息。

2. 设备与技术日志信息

当你访问本平台时，服务器会自动记录你的浏览器类型、操作系统版本、IP地址、访问时间、访问页面、点击行为、下载记录等日志信息。这些信息用于分析网站流量、优化页面布局、防范恶意攻击及保障服务器安全。我们会对此类信息进行匿名化处理，无法单独识别特定个人。

3. 互动与反馈信息

当你在论坛发帖、参与投票、提交工单或通过邮件联系我们时，我们会收集你主动提供的内容信息，包括文字、图片、截图等。这些信息仅用于处理你的请求与改进服务质量。

4. 服务器体验数据

如果你通过我们推荐的链接进入传奇私服游戏，游戏服务器运营方可能会独立收集你的游戏数据（如角色名、等级、IP地址、游戏日志）。请注意，该等数据的收集与使用受游戏服务器自身隐私政策约束，本平台对此不承担连带责任。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下核心场景，不会用于与这些目的无关的用途：

• 提供核心服务：用于账号登录验证、开区信息推送、下载服务支持、社区功能实现等。
• 服务优化与改进：分析用户访问行为与热门内容偏好，以调整推荐算法、改进页面设计、提升加载速度。例如，我们发现沉默传奇版本的用户访问高峰在晚间20-22点，因此会调整相关内容的推荐位。
• 安全风控与合规：检测并阻止恶意注册、撞库攻击、垃圾广告发布、DDoS攻击等危害平台安全的行为。我们会对异常IP段进行临时封禁处理。
• 沟通与通知：使用你注册的邮箱或站内信，发送与平台运营相关的必要通知，如服务器维护公告、重大版本更新、隐私政策变更等。我们不会发送与传奇私服无关的商业推广邮件。

我们承诺，不会将你的个人信息出售、出租或提供给任何第三方用于其独立营销目的。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体使用场景如下：

必要Cookie：用于维持你的登录状态（Session ID）、记住语言偏好、防止跨站请求伪造（CSRF）攻击。这些Cookie在浏览器关闭后即失效或保留较短时间。若禁用此类Cookie，你将无法正常登录或使用平台核心功能。

分析性Cookie：我们使用自建的统计脚本（非第三方）来收集匿名访问数据，包括页面浏览量、来源渠道、访问时长、跳出率等。这些数据帮助我们理解用户需求，优化内容布局。我们不会使用任何第三方广告追踪Cookie，也不会将你的访问行为用于跨站广告定向。

功能Cookie：用于记住你在论坛中的编辑状态、收藏的服务器列表等个性化设置。

你可以通过浏览器设置管理或删除Cookie。但请注意，删除必要Cookie可能导致你需要重新登录，并可能影响部分功能的正常使用。我们不会使用Flash LSO或其他本地共享对象存储信息。

四、第三方数据共享政策

在以下特定且必要的情形下，我们可能向第三方共享你的部分信息，并会要求其遵守本政策及保密义务：

1. 服务器运营方：当你通过平台链接进入特定传奇私服时，为了完成登录引导与版本验证，我们可能会将你的用户名（非密码）及IP地址传输给该服务器的运营方。这是为了执行你的下载与游戏请求所必需的。
2. 技术服务提供商：我们可能使用云服务提供商（如阿里云、腾讯云）进行数据存储与CDN加速。这些服务商仅在为我们提供技术服务的必要范围内接触数据，且受到保密协议的约束。
3. 执法机构：在法律法规要求、或为保护本平台及其他用户的权利、财产或安全所必需时，我们可能在获得合法授权的前提下披露相关信息。

除上述情况外，我们不会向任何第三方共享、转让、公开披露你的个人信息。若未来业务发展需要引入新的数据共享方，我们将提前征求你的明确同意，并更新本政策。

五、用户权利：查看、修改与删除个人数据

你享有对个人信息的充分控制权。具体包括：

• 访问权：你可以通过登录账号，在"个人中心-账号设置"中查看你提交的全部注册信息。
• 更正权：若你的邮箱、QQ号等信息发生变化，可随时自行修改。出于安全考虑，用户名与账号ID不支持修改。
• 删除权：你可以通过"个人中心-账号管理-注销账号"功能，申请删除你的账号及相关信息。注销后，你的个人资料、发帖记录、评论内容将被匿名化处理或永久删除。注销流程通常在7个工作日内完成。
• 撤回同意权：对于非必要的Cookie，你可以通过浏览器设置予以拒绝。对于营销类邮件，每封邮件底部均提供"退订"链接。

如需行使上述权利，或对个人信息处理有任何疑问，可以通过本政策末尾的联系方式与我们沟通。我们将在15个工作日内予以答复。

六、信息安全保障措施

我们采用多层次的安全防护措施，以保护你的个人信息免受未经授权的访问、公开、更改或破坏：

技术层面：全站启用HTTPS加密传输（TLS 1.2及以上协议）；用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码；服务器部署Web应用防火墙（WAF）与入侵检测系统（IDS），实时拦截SQL注入、XSS跨站脚本等常见攻击。

管理层面：平台内部实行最小权限原则，仅极少数运维人员拥有数据库访问权限，且所有操作均有日志记录。我们定期组织员工进行信息安全培训，并每年至少进行一次内部安全审计与渗透测试。

数据备份：核心数据库每日进行全量备份，备份文件加密存储于异地机房，保留周期为30天。在发生灾难性故障时，可确保数据恢复点目标（RPO）不超过24小时。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。如不幸发生个人信息安全事件，我们将按照法律法规要求，及时通过邮件或站内公告告知你事件基本情况、可能影响及我们已采取的补救措施。

七、政策更新通知机制

本隐私政策可能适时修订。未经你明确同意，我们不会削减你按照本政策所应享有的权利。

对于重大