隐私说明与数据保护政策

信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。具体分为以下三类：

第一类：您主动提交的信息。当您通过联系我们页面发送邮件、提交工单、或参与榜单评分时，我们会收集您的邮箱地址、昵称（可选）、以及您在邮件正文中主动提供的任何信息（例如服务器名称、游戏角色截图）。当您申请删除数据时，我们可能需要您提供身份证明文件以验证所有权。

第二类：自动采集的日志信息。当您浏览本平台时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面、以及您在本站内点击的链接。这些信息仅用于网站流量分析与安全防护，不包含任何能够直接识别您个人身份的内容。日志数据保留期限为30天，之后自动匿名化处理。

第三类：Cookie与本地存储信息。我们使用Cookie来记住您的偏好设置（例如榜单排序方式、是否同意隐私政策）。此外，我们使用LocalStorage存储您最近查看的服务器ID，以便您快速返回。我们不会在Cookie中存储任何密码或账号信息。

信息使用目的与方式

所有收集的信息仅用于以下明确目的：

• 提供核心服务：使用日志数据生成传奇私服私服榜的访问热力图，以优化服务器推荐逻辑；使用您提交的评测反馈来修正传奇3私服流星火雨强弱的数据误差。
• 改善用户体验：通过分析浏览器类型，我们调整页面渲染方式以兼容不同设备；通过Cookie记住您的筛选条件，减少重复操作。
• 安全与合规：使用IP地址检测异常流量，防止爬虫抓取榜单数据或恶意刷票行为。在发生安全事件时，日志信息将用于溯源分析。
• 沟通与回复：使用您的邮箱地址回复您的咨询、发送工单状态更新通知。我们绝不会向您发送未经您同意的营销邮件（Newsletter）。

我们明确禁止将您的个人信息用于任何与上述目的无关的用途，包括但不限于用户画像分析、广告精准投放、或向第三方出售数据。

Cookie与追踪技术详细说明

本平台使用以下类型的Cookie，您可以通过浏览器设置进行管理或删除。

我们目前未接入任何第三方广告联盟或追踪像素（如Google Analytics、Facebook Pixel）。如果未来因业务需要引入第三方分析工具，我们将在本页面提前30天发布更新通知，并征得您的明确同意。

第三方数据共享与跨境传输

我们承诺，除以下特定情形外，我们不会向任何第三方披露您的个人信息：

情形一：服务器托管服务商。本平台网站托管于中国境内（上海）的IDC机房。为了排查网络故障，机房运维人员可能在我们的监督下访问服务器日志，但他们签署了严格的保密协议，且无法导出数据。

情形二：执法机构要求。当收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求提供特定IP地址或账号信息。我们将对此类请求进行合法性审查，并在法律允许的范围内通知您。

情形三：合并或收购。如果本平台涉及合并、收购或资产出售，您的个人信息可能作为资产的一部分进行转移。我们将通过邮件或网站显著公告通知您，并给予您选择退出数据转移的权利。

所有数据均存储于中国境内的服务器，不存在跨境数据传输的情况。我们不会将您的数据用于任何形式的"大数据分析"产品。

用户权利与数据管理

根据《个人信息保护法》，您对您的个人信息拥有以下权利。您可以通过联系我们页面提供的邮箱行使这些权利，我们将在15个工作日内响应您的请求。

• 访问权：您有权要求我们提供我们持有的关于您的个人信息副本。首次请求免费，后续重复请求可能收取合理的手续费（不超过10元人民币）。
• 更正权：如果您发现我们持有的信息不准确或不完整，您可以要求我们进行更正。例如，您希望更新绑定邮箱地址。
• 删除权：您可以要求我们删除您的个人信息。但请注意，为履行法律义务（如税务记录）或处理未完结的争议，我们可能无法立即删除某些必要数据。
• 撤回同意权：对于基于您同意而进行的处理活动（例如接收特定通知），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 限制处理权：当您对数据准确性提出异议时，您可以要求我们在核实期间暂停处理您的数据。
• 数据可携带权：您有权要求我们将您的数据以结构化、常用、机器可读的格式（如CSV）传输给您或您指定的第三方。

为保障安全，处理上述请求前，我们需要验证您的身份。验证方式通常为：向您注册邮箱发送验证链接，点击确认后请求才会进入处理队列。我们不会通过电话或短信向您索要验证码。

信息安全保障措施

我们采取了以下技术与管理措施来保护您的数据安全：

传输加密：整个网站启用HTTPS（TLS 1.3协议），确保您在浏览器与服务器之间传输的数据（包括邮件表单提交）均经过加密，防止中间人窃听。您可以在浏览器地址栏查看锁形图标确认连接安全。

访问控制：服务器数据库采用最小权限原则，仅内容编辑人员拥有写入权限，且所有操作均记录审计日志。数据库密码每90天强制更换一次，并存储于加密的密钥管理器中。

漏洞管理：我们每季度委托第三方安全公司进行渗透测试，每年进行一次全面的代码审计。最近一次测试（2024年8月）未发现高危漏洞，中低危漏洞已在10个工作日内全部修复。

数据备份：数据库每日凌晨3点自动全量备份至异地存储，备份文件加密保存，保留周期为30天。在发生灾难性故障时，我们承诺在4小时内恢复服务，数据丢失时间不超过24小时。

尽管我们采取了上述措施，但请注意，互联网环境不存在100%的安全。如果发生数据泄露事件，我们将在72小时内向相关监管机构报告，并通过网站公告或邮件通知受影响的用户。

政策更新通知与联系我们

本隐私政策版本号为V2.3，最后更新日期为2024年10月1日。我们可能根据法律法规变化或业务功能调整适时更新本政策。重大变更（例如收集信息类型增加、