信息收集范围与类型

我们秉持"最小化收集"原则，仅收集为您提供服务所必需的信息。根据收集方式的不同，我们将其分为以下三类：

1. 您主动提交的信息
当您通过"联系我们"页面提交工单、发送邮件或参与投票时，我们会收集您的联系方式（如邮箱地址、QQ号码）、您填写的昵称以及您主动提供的留言内容。这些信息仅用于回复您的咨询或处理您的投诉。在提交服务器收录申请时，我们还会收集您的服务器名称、联系方式及服务器介绍，以便进行评测沟通。

2. 自动采集的日志信息
当您浏览本平台时，我们的服务器会自动记录标准访问日志，包括但不限于：IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问来源页面（Referer）以及浏览的页面路径。这些信息用于网站流量统计、安全审计以及内容优化。我们不会将原始日志与您的个人身份信息进行关联。

3. 本地存储信息
我们使用Cookie和Local Storage（本地存储）技术来记住您的偏好设置（如版本筛选条件、浏览历史等）。这些数据仅存储在您的设备上，我们无法通过该技术读取您的任何个人信息。您可以通过浏览器设置清除这些数据，但请注意，清除后部分个性化功能将无法正常使用。

信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确的目的，不会进行超出范围的二次利用：

• 提供与维护服务：包括但不限于处理您的工单、回复您的邮件咨询、维护网站的正常运行与安全。
• 优化用户体验：通过分析访问日志数据，我们能够识别出最受玩家欢迎的传奇私服版本类型、热门搜索关键词（如"全新传奇私服海外"、"传奇私服网龙吟版"），从而调整首页推荐位和专题内容布局。
• 安全风控与反欺诈：我们利用IP地址和访问行为数据识别恶意爬虫、DDoS攻击源以及可能的刷榜行为。例如，当同一IP在短时间内对服务器收录申请页面进行高频提交时，系统会自动触发风控拦截。
• 合规审计：在法律法规要求或政府主管部门依法提出要求时，我们会在法律允许的范围内提供必要的日志数据。

我们特别说明：我们不会将您的个人信息出售、出租或交易给任何第三方。对于服务器GM，我们仅提供脱敏后的玩家数量统计（如"该服务器每日来自本平台的点击量为500次"），绝不透露具体玩家的联系方式或IP地址。

Cookie与追踪技术说明

本平台使用Cookie和类似技术来提升您的访问体验。具体使用场景如下：

必需性Cookie：用于维持您的登录状态（如论坛功能）和基础功能设置。这类Cookie无法禁用，否则网站核心功能将失效。

功能性Cookie：用于记住您的偏好选择，例如您偏好的传奇私服版本分类（复古/微变/龙吟版）。这些Cookie的有效期为30天，过期后自动清除。

统计性Cookie：我们使用自建统计脚本（非第三方统计工具，如百度统计或Google Analytics）来收集匿名访问数据。这有助于我们了解访客的访问路径，从而优化页面结构。我们使用的统计脚本不会跨站追踪您的行为。

我们目前未接入任何广告联盟或第三方DSP广告系统，因此不存在第三方广告Cookie的植入问题。若未来业务发展需要引入广告合作，我们将在本政策更新时明确告知，并征得您的同意（通过弹窗或横幅通知）。

第三方数据共享与例外情况

在以下特定且必要的情况下，我们可能会与第三方共享部分数据，但共享范围严格限定于完成该特定任务所必需的最小信息量：

• 云服务提供商：我们的网站托管在阿里云服务器上，阿里云作为数据处理者，可能因维护服务器安全而接触到底层访问日志。我们已与阿里云签署了数据保护协议（DPA），要求其不得将数据用于任何其他目的。
• 邮件服务商：我们使用企业邮箱服务（腾讯企业邮）来收发您的咨询邮件。邮件内容在传输和存储过程中受到TLS加密保护。
• 法律合规要求：当收到法院传票、政府监管命令或其他法律程序要求时，我们可能被要求披露特定用户的IP地址或访问记录。我们会尽力在法律允许的范围内提前通知您，除非该通知被法律禁止。

我们郑重承诺：我们不会与任何传奇私服服务器运营者共享您的个人联系方式。即便您通过我们平台进入某款游戏，服务器GM也无法获取您的网站注册信息。如果您在游戏内遭遇骚扰，请直接向游戏GM举报，而非联系我们。

用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。本平台将全力配合您行使这些权利：

访问权：您有权要求我们提供一份我们持有的关于您的个人信息副本。由于我们收集的信息多为匿名日志，通常不涉及可直接识别个人身份的数据，因此该权利主要适用于您主动提交的工单和邮件内容。

更正权：如果您发现提交给我们的信息有误（如邮箱地址拼写错误），您可以通过原联系渠道发送更正请求，我们将在3个工作日内完成修正。

删除权：您有权要求我们删除您主动提交的个人信息。请发送邮件至[email protected]，邮件标题注明"【删除请求】"。我们将在7个工作日内处理您的请求，并邮件回复确认。请注意，出于安全审计和防欺诈的需要，自动采集的日志信息通常会在90天后自动覆盖删除，无法单独为您提前删除。

撤回同意权：您可以通过清除浏览器Cookie来撤回对本地存储信息的授权。对于已提交的个人信息，您可以通过删除请求来实现撤回。

为保障账户安全，在处理上述请求时，我们可能需要验证您的身份（如确认您使用的邮箱是否与提交信息时一致）。我们不会因您行使合法权利而向您收取任何费用。

信息安全保障措施

保护您的数据安全是我们运营的基石。我们采取了以下技术与管理措施：

• 传输加密：全站启用HTTPS协议（TLS 1.3），确保您在浏览器与服务器之间传输的数据（包括表单提交内容）经过加密，防止中间人窃听。
• 访问控制：我们的服务器访问权限仅限核心运维团队（4人）持有，采用密钥对认证方式登录，禁用密码登录。所有运维操作均记录在审计日志中。
• 数据备份：网站数据库（含工单记录）每日凌晨3点自动备份至异地OSS存储，保留最近30天的备份副本。备份数据同样经过加密处理。
• 防DDoS攻击：依托阿里云高防IP，我们能够抵御峰值300Gbps的DDoS攻击，确保网站可用性。在2024年全年，我们成功拦截了12次针对网站的大规模流量攻击。
• 漏洞管理：我们每季度进行一次Web应用安全扫描（使用OWASP ZAP工具），并对发现的漏洞在24小时内进行修复。我们同时关注CNVD（国家信息安全漏洞共享平台）发布的相关漏洞通告。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。如发生数据安全事件，我们将在发现后的72小时内通过网站公告方式向您告知，并同时向属地网信部门报告。

政策更新与联系我们

本隐私说明自2025年1月1日起生效。我们建议您每次访问本平台时都重新阅读本政策。当政策发生重大变更时（如收集信息类型、使用目的、共享对象的变化），我们将在首页顶部展示横幅通知，持续时间为7天。

如您对本隐私说明有任何疑问、意见或投诉，请通过以下方式与我们联系：

• 隐私事务专用邮箱：[email protected]
• 数据保护负责人