一、我们收集的信息范围与类型

在您使用本平台的过程中，我们会遵循"最小必要"原则，仅收集与提供服务直接相关的必要信息。具体而言，我们收集的信息分为以下几类：

1. 您主动提供的信息： 当您注册论坛账号时，我们会收集您的用户名、电子邮箱地址及密码（加密存储）。当您参与版本评测或提交投诉工单时，我们会收集您填写的联系手机号（选填）及问题描述内容。当您申请GM入驻时，我们会收集您的真实姓名、身份证号码（用于实名备案）、联系地址及服务器相关资质文件。

2. 在您使用服务过程中自动采集的信息： 为了保障网络安全与提升用户体验，我们会通过日志系统记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径及点击行为（如点击了哪个开服表链接）。这些信息属于无法识别特定个人身份的匿名化数据。

3. 通过Cookie及同类技术收集的信息： 我们使用Cookie来记住您的登录状态（Session ID）和偏好设置（如您常看的版本分类）。具体说明请见下文第三节。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确用途，绝不会超出范围进行二次利用。具体包括：

• 提供核心服务： 用于向您展示您所请求的新开传奇私服至尊列表、评测报告及下载链接，并确保页面加载的稳定性与速度。
• 账号管理： 用于创建和维护您的论坛账号，实现登录验证、密码找回等功能。
• 安全保障与风险控制： 用于检测异常流量、防范SQL注入、DDoS攻击等恶意行为，维护平台的安全稳定运行。例如，当同一IP在短时间内高频访问下载接口时，系统会自动触发风控策略。
• 服务优化与调研： 我们会对匿名化的点击流数据进行统计分析，以了解玩家对哪些版本的传奇私服不变态内容更感兴趣，从而优化我们的推荐算法与页面布局。此分析过程不涉及您的个人身份信息。
• 法律合规： 在法律法规要求或政府主管部门的强制性指令下，我们可能会依法留存并配合调取相关信息。

三、Cookie与追踪技术说明

本平台使用Cookie和Local Storage（本地存储）技术来提升您的访问体验。具体应用场景如下：

1. 会话Cookie： 用于维持您登录论坛或下载资源时的状态。该Cookie为临时性，当您关闭浏览器后即自动失效。我们不会使用该技术跨站点追踪您的行为。

2. 偏好设置Cookie： 用于记录您选择的语言、地区节点（如电信/联通）以及深色/浅色模式，以便您下次访问时无需重新设置。该Cookie的有效期为30天。

3. 统计类Cookie： 我们使用自建的统计脚本（非第三方广告追踪器）来收集匿名访问数据，例如页面停留时间、跳出率等。这些数据仅用于内部运营分析，不会与任何第三方广告平台共享。

您可以通过修改浏览器设置来禁用Cookie。但请注意，禁用Cookie可能会影响您正常使用登录功能以及部分个性化推荐服务，但不会影响您浏览公开的开服信息。

四、第三方数据共享政策

我们承诺，除以下特定情形外，绝不会向任何第三方出售、出租或交换您的个人信息：

• 服务提供商： 我们可能会将您的加密密码哈希值存储于阿里云或腾讯云的服务器上，这些云服务商仅提供数据存储与计算基础设施，无权访问您的数据明文。我们与云服务商签署了严格的数据保护协议。
• 游戏服务器运营方（GM）： 当您通过本平台跳转至第三方游戏服务器进行游戏时，您在该服务器内的游戏数据（如角色名、等级、充值记录）由该服务器运营方独立收集和处理，本平台不参与其数据管理。我们会在跳转时明确提示您阅读该服务器的隐私政策。
• 执法机构： 在收到具有法律效力的传票、搜查令或法院命令时，我们可能依法向相关执法机构披露您的必要信息。

我们在此特别强调，本平台从未接入任何形式的第三方广告联盟（如Google AdSense、百度联盟），因此不存在广告商通过Cookie追踪您浏览行为的情况。您的访问数据仅用于本平台自身的服务改进。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过"联系我们"页面提供的邮箱提交书面申请，我们将在15个工作日内响应您的请求：

• 访问权： 您有权获取我们持有的关于您的个人信息副本，包括注册邮箱、用户名及绑定的手机号（如有）。
• 更正权： 如果您发现您的个人信息有误，您可以自行在论坛"个人中心"修改，或联系客服协助更正。
• 删除权： 在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息；我们未征得您的同意收集信息；您主动注销了账号。请注意，因技术备份原因，已删除的数据可能仍会在备份系统中保留最多90天，但我们将确保该备份数据不被任何业务系统访问。
• 撤回同意权： 对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

我们采用了多层次的安全防护技术，以保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

传输加密： 全站启用HTTPS协议，通过TLS 1.2及以上版本加密您在浏览器与服务器之间传输的数据，防止数据在传输过程中被窃听或篡改。您的密码在传输前会经过BCrypt算法加盐哈希处理，即使数据库泄露，攻击者也无法逆向破解原始密码。

访问控制： 我们的运维团队遵循"最小权限"原则，仅极少数核心运维人员拥有数据库的访问权限，且所有操作均记录在审计日志中。后台管理界面强制启用双因素认证（2FA）。

漏洞管理： 我们每季度委托第三方安全公司对平台进行渗透测试与代码审计，并持续监控开源组件库（如Nginx、PHP框架）的安全公告，及时修补已知漏洞。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全，我们无法承诺100%的数据安全。请您务必妥善保管自己的账号密码，切勿在公共电脑上勾选"记住密码"选项。

七、政策更新通知与联系方式

本隐私说明的最近更新日期为2025年3月10日。我们将在网站首页底部公告栏及论坛置顶帖中发布政策更新提醒，重要变更将至少提前7天进行公示。若您在本政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的政策。

若您对本隐私政策有任何疑问、意见或建议，或希望行使您的个人信息相关权利，请通过以下方式与我们联系：

• 隐私保护负责人邮箱： [email protected]
• 邮寄地址： 上海市浦东新区张江高科技园区（具体门牌号请通过邮件索取）

我们会在收到您的请求后，尽快核实您的身份，并在15个工作日内作出答复。如果您对我们的答复不满意，您还可以向网信、电信、公安等监管部门进行投诉举报。