隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用本平台的过程中，我们会基于最小必要原则，收集以下类型的信息以确保服务的正常运行：

• 设备信息： 当您访问我们的网站时，我们会自动收集您的设备型号、操作系统版本、浏览器类型、IP地址、以及访问时间戳。这些信息用于分析网站流量来源、定位网络故障（如特定地区用户无法访问下载节点）以及进行安全风控。
• 日志信息： 我们的服务器会自动记录您在访问过程中产生的操作日志，包括但不限于：点击的下载链接、浏览的服务器详情页、搜索的关键词（如"本月传奇私服发布"）。这些日志仅用于内部数据统计与推荐算法优化，不包含任何可识别个人身份的内容。
• 注册信息： 当您自愿注册成为本站会员时，我们会收集您的用户名、电子邮箱地址及加密后的密码。加密方式为不可逆的哈希算法（bcrypt），即使数据库泄露，您的原始密码也无法被还原。
• 主动提交的信息： 当您通过"联系我们"页面提交反馈或举报时，我们会收集您填写的联系邮箱及问题描述，以便回复处理结果。

特别说明： 本平台不主动收集您的真实姓名、身份证号、家庭住址等敏感个人信息。我们也不涉及任何在线支付功能，因此不会收集银行卡号或第三方支付账户信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升您的用户体验和保障平台安全，具体使用场景包括：

1. 提供核心服务： 使用设备信息和IP地址，为您分配最适合的CDN下载节点，确保您能够高速、稳定地下载传奇SF客户端。
2. 安全防护： 利用日志信息进行异常流量监测，识别并拦截恶意爬虫、DDoS攻击源以及尝试进行撞库登录的恶意IP。
3. 个性化推荐： 基于您的点击行为和搜索历史（非敏感信息），向您推荐可能感兴趣的新开传奇私服英雄版版本。您可以在浏览器设置中禁用Cookie来停止该功能。
4. 服务通知： 仅当您注册会员并主动订阅后，我们才会向您的邮箱发送包含最新开服信息的电子周刊。每封邮件底部均设有"一键退订"链接，退订后我们将不再向您发送任何营销邮件。

我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方用于其独立的营销目的。

三、Cookie 与追踪技术使用说明

为了提升访问速度与个性化体验，本平台使用Cookie及同类技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，用于记录您的偏好设置。

• 必要Cookie： 用于维持登录状态（Session），当您关闭浏览器时自动失效。这是确保您能够使用会员功能的基础。
• 分析Cookie： 我们使用自建的统计脚本（非Google Analytics等第三方工具）来收集匿名访问数据，如页面停留时间、跳出率。这帮助我们优化页面布局。
• 广告Cookie： 我们目前不接入任何第三方广告联盟，因此不存在广告追踪Cookie。未来若引入，会提前征得您的明确同意。

您可以通过修改浏览器设置来拒绝或删除Cookie。但请注意，禁用必要Cookie可能会导致您无法正常登录或使用部分个性化功能。

四、第三方数据共享与委托处理

我们不会向无关第三方共享您的个人信息。但在以下特定场景下，我们可能会进行有限的数据共享或委托处理：

1. CDN服务提供商： 为了向您提供高速下载服务，我们会将您的IP地址共享给合作的CDN服务商（如网宿、阿里云），其仅用于路由调度，不得用于其他任何目的。
2. 服务器运营方（GM）： 当您在下载站点击"进入官网"跳转至具体传奇SF官网时，您的浏览器会携带Referrer信息告知该网站流量来源。我们不会主动向GM提供您的任何注册信息。
3. 执法机构： 根据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能不得不对外披露您的信息。我们会要求接收方出示正式的法律文书。

除上述情况外，我们不会向任何第三方提供您的个人数据。

五、您的合法权利与行使方式

根据《个人信息保护法》，您享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内予以答复。

• 查阅权： 您有权获取我们持有的关于您的个人信息副本。
• 更正权： 如果您发现您的注册邮箱或用户名有误，您可以自行在"个人中心"修改，或联系我们协助更正。
• 删除权： 在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意收集信息、您主动注销了账号。
• 撤回同意权： 对于基于您同意进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销权： 您可以在"个人中心-安全设置"中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息。

六、信息安全保障措施与政策更新

我们采用了多层次的技术和管理措施来保护您的数据安全。在传输层，全站启用HTTPS加密协议（TLS 1.3）；在存储层，数据库采用AES-256加密算法进行落盘加密；在管理层面，我们实行严格的数据访问权限控制，仅极少数运维人员拥有数据库操作权限，且所有操作均记录在审计日志中。

本隐私政策可能因法律法规变化或业务调整而进行更新。我们会在本页面发布最新版本的政策，并在页面顶部标注"最近更新日期"。对于重大变更（如收集信息范围扩大、使用目的改变），我们还会通过站内信或弹窗通知的方式提醒您。请您定期查阅本页面，以了解我们最新的隐私实践。

若您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：

隐私保护负责人邮箱： [email protected]

邮寄地址： 北京市朝阳区XX路XX号（仅用于接收法律函件）