隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们遵循"最小化收集"原则，仅收集为提供和优化服务所必需的信息。根据你与本站互动的不同场景，我们收集的信息分为以下三大类：

1. 你主动提供的信息

• 账号注册信息：当你在本站论坛或评论区注册账号时，需要提供用户名、电子邮箱地址及密码（加密存储）。这些信息仅用于身份验证和密码找回。
• 反馈与投诉信息：当你通过邮件或工单系统联系我们时，你会提供姓名（或昵称）、联系方式（邮箱或QQ）以及问题描述中可能包含的服务器名称、角色ID等信息。
• 问卷与活动参与信息：在参与我们举办的玩家调研或线上活动时，你可能会提供年龄区间、游戏偏好等非强制性信息。

2. 通过技术手段自动收集的信息

• 日志数据：当你访问本站时，我们的服务器会自动记录浏览器类型、操作系统版本、IP地址、访问时间、浏览的页面路径、点击行为等标准日志数据。这些数据用于分析网站流量趋势、诊断服务器故障及防范恶意攻击。
• 设备信息：包括设备型号、屏幕分辨率、网络类型（Wi-Fi/4G/5G）等，用于优化页面在不同设备上的展示效果。
• 近似地理位置信息：基于IP地址推算的城市级别位置信息，用于统计不同地区玩家的访问分布，以便我们调整服务器推荐策略。

3. 我们不收集的信息

本站绝不收集任何形式的个人敏感信息，包括但不限于身份证号码、银行账户、支付密码、真实姓名、精确GPS定位以及通讯录信息。我们也不会要求你提供任何游戏账号的密码或二级密码。

二、信息的使用目的与合法依据

我们收集上述信息的目的仅限于以下明确范畴，不会用于任何超出合理预期的用途。具体使用方式包括：

1. 核心功能提供：使用注册账号信息为你提供论坛发帖、评论、评分功能；使用反馈信息为你处理投诉与建议。
2. 服务优化与安全维护：分析日志数据来识别网站访问高峰时段、优化服务器配置；通过IP地址检测异常访问行为，防止爬虫抓取、DDoS攻击等安全威胁。
3. 个性化推荐（非强制）：基于你的浏览历史（如点击的服务器版本类型），在首页为你展示你可能感兴趣的传奇sf推荐位。你可以通过浏览器设置禁用Cookie来关闭此功能，但可能会影响部分页面的正常显示。
4. 合规与法律义务：在法律法规要求或政府机关依法提出明确要求时，配合提供必要的数据信息。

我们处理你的个人信息所依据的合法基础包括：为履行与你之间的服务合同所必需；基于你的明确同意；为遵守法律义务；为保护我们及用户的重大合法权益。

三、Cookie 与同类追踪技术的使用说明

本站使用Cookie和像素标签（Web Beacon）来提升你的访问体验。具体说明如下：

Cookie 的类型与用途：一是"严格必要Cookie"，用于维持会话状态，例如记住你的登录状态（有效期7天），确保你能够正常发帖和回复。二是"性能分析Cookie"，由第三方统计工具（如友盟或百度统计）设置，用于匿名收集访问量、来源渠道等聚合数据，帮助我们改进内容布局。三是"偏好设置Cookie"，用于记住你选择的服务器线路偏好或列表排序方式。

Cookie 的管理：你可以在浏览器设置中随时阻止或删除Cookie。但请注意，禁用"严格必要Cookie"将导致你无法使用论坛登录功能；禁用性能分析Cookie不会影响核心浏览功能。我们目前未使用任何跨站追踪Cookie（如广告重定向像素）。

Do Not Track（DNT）信号：目前本站服务器未配置响应浏览器的DNT信号，因为行业内尚未形成统一的DNT处理标准。我们建议你通过浏览器隐私设置来管理追踪偏好。

四、第三方数据共享与委托处理

我们承诺，除以下明确列出的情况外，绝不会向任何第三方出售、出租或以其他方式交易你的个人信息：

• 统计分析服务商：我们接入第三方数据分析工具（如百度统计、腾讯分析）以了解网站使用趋势。这些服务商仅处理聚合后的匿名数据，无法识别个人身份，且受其自身隐私政策约束。
• 云计算服务提供商：本站托管于阿里云服务器，云服务商可能因维护服务器安全而接触到日志数据，但受保密协议约束，不得用于任何其他目的。
• 法律强制披露：当收到法院传票、政府调查令或其他具有法律效力的文件时，我们可能在评估合法性后披露必要信息。
• 业务转让：若本站发生合并、收购或资产转让，你的数据可能作为资产的一部分转移，我们将通过站内公告或邮件通知你。

特别强调：我们与任何传奇私服开区团队之间不存在数据共享关系。你在本站的注册信息、浏览记录绝不会提供给任何游戏服务器运营方。

五、你的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你对本人信息享有以下权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内响应你的请求。

• 访问权：你可以请求获取我们持有的关于你的个人信息副本。
• 更正权：若你发现注册邮箱或昵称有误，可通过邮件申请更正。
• 删除权：你可以要求删除你的账号及关联的个人数据。请注意，删除账号后，你发布的帖子与评论将保留但会显示为"已注销用户"。
• 撤回同意权：对于基于同意收集的信息，你有权随时撤回同意，撤回不影响撤回前基于同意进行的处理。
• 注销权：你可以通过联系客服申请注销账号，注销流程为：身份验证（通过注册邮箱发送确认链接）→ 数据清除（30天内完成）→ 确认注销。

为了保障账号安全，在处理上述请求前，我们可能需要验证你的身份（例如向注册邮箱发送验证邮件）。此验证措施是为了防止他人恶意获取你的信息，敬请理解。

六、信息安全保障措施

我们采用多重技术与管理制度保障你的信息安全，具体包括：

• 传输加密：全站启用HTTPS（TLS 1.2及以上协议）加密传输，确保数据在传输过程中不被窃听或篡改。
• 存储加密：密码采用bcrypt算法加盐哈希存储，即使数据库泄露，原始密码也无法被逆向还原。
• 访问控制：数据库访问权限实行最小权限原则，仅运维人员拥有操作权限，且所有操作均有审计日志。
• 安全监测：部署Web应用防火墙（