隐私说明：我们如何保护你的数据安全

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为提供优质服务所必需的信息。根据你与网站互动的不同方式，我们可能收集以下数据：

• 设备信息（自动收集）： 当您访问网站时，我们会记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问来源 URL 及访问时间戳。这些信息用于生成网站流量统计报告，帮助我们优化页面布局，提升加载速度。
• 日志信息： 包括您在本站内点击的链接、搜索的关键词（如"传奇私服发布网仙侠"）、下载的文件名及大小。这些数据仅用于分析用户偏好，以调整我们的推荐算法。
• 账户信息（如您主动注册）： 如果您在论坛发言或参与投票，我们可能会要求您提供用户名、电子邮箱地址。邮箱仅用于验证身份、找回密码及发送您主动订阅的开服通知，绝不会用于营销推广。
• 位置信息（粗略）： 我们通过 IP 归属地判断您所在的城市/省份，以便为您推荐网络延迟更低的服务器线路。我们不会收集精确的 GPS 定位数据。

我们特别声明：我们不会收集您的身份证号码、银行账户、支付密码等敏感金融信息，除非您主动参与需要实名认证的线下活动（目前暂无此类活动）。

二、信息使用目的与方式

我们收集的信息将被用于以下明确目的，未经您的单独同意，我们不会将数据用于任何其他用途：

1. 核心功能提供： 使用设备信息和 IP 地址来确保网站的安全稳定运行，识别并阻止恶意爬虫、DDoS 攻击等威胁行为。
2. 个性化推荐： 基于您的点击历史和搜索关键词，构建用户画像（仅包含兴趣标签，如"复古爱好者"、"仙侠偏好"），用于向您展示更相关的开服信息与广告内容。您可以在浏览器设置中禁用 Cookie 来停止这一功能。
3. 服务优化与研发： 分析日志数据以了解功能使用率，例如哪个版本的下载量最高，从而决定是否增加服务器带宽或优化下载流程。
4. 法律合规与安全： 在涉及欺诈、侵权或违反法律法规的行为时，配合司法机关提供必要的日志记录。

我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方用于其独立营销目的。

三、Cookie 与追踪技术说明

为了让网站运行更顺畅并记住您的偏好，我们使用 Cookie 及类似技术（如 Local Storage）。具体说明如下：

• 必需 Cookie： 用于维持您的登录状态（如论坛会话）、记住您的语言偏好。禁用此类 Cookie 将导致无法正常使用论坛功能。
• 分析 Cookie： 我们使用自建的统计系统（非 Google Analytics，数据不出境）来记录访客行为。这些 Cookie 帮助我们了解哪些页面最受欢迎、用户从哪里来，以便持续改进内容质量。
• 广告 Cookie： 我们与部分广告联盟合作（如百度联盟），他们可能会在您的浏览器中设置 Cookie，用于展示与您兴趣相关的传奇私服广告。您可以通过访问 www.aboutads.info 选择退出行为定向广告。
• 第三方脚本： 我们页面中嵌入的在线客服插件（如美洽）可能会收集您的对话内容以提升服务质量。这些数据由该插件服务商存储，我们已与其签署数据处理协议。

您可以通过浏览器设置（Chrome: 设置 -> 隐私设置和安全性 -> Cookie）来管理或删除 Cookie。但请注意，禁用部分 Cookie 可能导致网站功能降级。

四、第三方数据共享政策

我们仅在以下有限且必要的情形下，与第三方共享您的非敏感信息：

除上述情况外，我们不会向任何第三方披露您的个人信息。若因公司合并、收购或资产转让导致数据转移，我们将要求受让方继续遵守本隐私政策，并提前 30 天在网站首页发布公告。

五、用户权利：查看、修改与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以处理。

• 访问权： 您可以请求获取我们持有的关于您的个人信息副本。
• 更正权： 如果您发现个人信息有误（如邮箱拼写错误），您可以要求我们进行修改。
• 删除权： 在以下情形下，您可以要求我们删除您的个人信息：(1) 我们处理信息的行为违反法律法规；(2) 我们不再需要该信息用于初始收集目的；(3) 您撤回了同意且无其他合法依据。
• 撤回同意权： 对于基于您同意而进行的处理（如接收邮件通知），您可随时通过邮件中的"退订"链接撤回同意。
• 注销权： 您可以在论坛个人设置中申请注销账户。注销后，您的所有帖子将匿名化处理，个人资料将被永久删除。

为了保障账户安全，处理上述请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。我们不会对合理的请求收取费用，但对于明显重复或超频的请求，我们保留收取合理成本费的权利。

六、信息安全保障措施

我们采用多层次的安全防护体系，确保您的数据免受未授权访问、公开披露、篡改或破坏。

• 传输加密： 全站启用 HTTPS 协议，使用 TLS 1.3 加密传输层数据，确保您在浏览和提交信息时数据不被窃听。
• 存储加密： 数据库中的敏感字段（如邮箱、IP）使用 AES-256 算法进行加密存储。即使数据库文件泄露，攻击者也无法直接读取明文。
• 访问控制： 服务器采用基于角色的访问控制（RBAC），仅极少数运维人员拥有数据库的读写权限，且所有操作均记录在审计日志中。
• 漏洞管理： 我们每月定期进行渗透测试和代码安全审计，并及时修复已知漏洞。最近一次外部渗透测试于 2025 年 2 月完成，未发现高危漏洞。
• 应急响应： 若发生数据泄露事件，我们将在 72 小时内通过站内信、邮件或公告形式通知受影响的用户，并向相关监管机构报告。

七、政策更新与联系我们

随着法律法规的更新和业务的发展，我们可能会适时修订本隐私政策。重大变更（如收集信息类型变化、数据共享方变化）将通过以下方式通知您：

• 在网站首页顶部展示显著公告横幅，持续 7 天。
• 向您的注册邮箱发送邮件通知。
• 更新本页面顶部的"最后修订日期"。

若您对本隐私政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式联系我们：

数据保护官邮箱： [email protected]