一、信息收集范围与类型

我们收集的信息分为两大类：一类是你在主动提交时提供的"主动提供信息"，另一类是在你使用服务过程中自动记录的"日志信息"。我们不会收集与提供服务无关的个人敏感信息，如身份证号码、银行账户、生物识别信息等。

主动提供信息：当你在平台注册账号时，我们收集你的用户名、电子邮箱地址和/或手机号码（用于账号验证和找回密码）。当你提交工单或联系客服时，我们会收集你主动填写的联系方式（如QQ号、微信号）以及问题描述中可能包含的信息。当你参与开区团队合作时，我们可能收集你的公司/团队名称、联系方式、服务器IP地址等商务信息。

日志信息：当你访问本平台时，我们的服务器会自动记录以下技术日志：IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问的页面路径（如"传奇私服发布网"页面）、点击的下载链接指向的服务器ID、以及通过Cookie或同类技术生成的匿名设备标识符。这些日志信息用于数据分析、安全审计和改进用户体验，我们不会将日志信息与你的个人身份信息进行关联。

二、信息使用目的与方式

我们收集信息的目的仅限于为你提供更优质的服务和保障平台安全，具体使用场景包括以下几个方面。我们承诺不会将你的个人信息用于任何与平台服务无关的商业营销活动，除非获得你的单独同意。

• 核心功能提供：使用注册账号信息用于登录验证、密码找回、工单处理进度通知。使用服务器ID信息用于展示你曾浏览或下载过的私服历史记录，方便你快速找回。
• 安全风控：利用IP地址、设备标识符、访问频率等日志信息，识别和阻止恶意爬虫、撞库攻击、DDoS攻击、刷量作弊等危害平台安全的行为。我们会对异常登录行为进行二次验证。
• 服务优化与数据分析：对匿名化的访问数据进行统计分析，了解玩家对不同版本（如复古高爆、超变）的偏好趋势，用于优化"本月传奇私服新服网"的推荐算法和页面布局。分析结果仅以汇总统计形式呈现，不包含个人身份信息。
• 法律合规与纠纷处理：在涉及法律纠纷、监管要求或用户投诉（如私服诈骗举报）时，我们可能需要在法律允许的范围内披露相关信息以配合调查。

我们不会将你的个人信息用于"用户画像"或"自动化决策"（如信用评估、精准广告推送）。我们展示的私服推荐基于编辑人工筛选和公开的服务器热度数据，而非基于你的个人浏览行为。

三、Cookie 与追踪技术说明

本平台使用Cookie和同类技术（如LocalStorage、SessionStorage）来提升你的访问体验。Cookie是存储在您设备上的小型文本文件，我们使用的Cookie主要分为以下几类：

严格必要型Cookie：用于维持你的登录状态（Session）、记住你的语言偏好、防止跨站请求伪造（CSRF）攻击。此类Cookie无法禁用，否则你将无法正常登录或使用核心功能。有效期通常为会话结束或最长30天。

功能型Cookie：用于记住你在"传奇私服发布网"页面上的筛选条件（如版本类型、开区时间排序方式），以便你下次访问时保留偏好设置。有效期最长180天。

分析型Cookie：我们使用自建的统计脚本（非第三方）来收集匿名访问数据，如页面访问量、独立访客数、平均停留时长。这些数据仅用于内部运营分析，我们不会使用任何第三方广告追踪Cookie（如Google Ads、Facebook Pixel）。我们尊重你的隐私，因此不设置跨站追踪Cookie。

你可以通过浏览器设置管理或删除Cookie。但请注意，禁用Cookie可能导致部分功能（如自动登录、偏好记忆）无法正常使用。我们目前不响应浏览器的"Do Not Track"信号，因为该信号尚未形成统一行业标准。

四、第三方数据共享政策

我们高度重视你的数据安全，除以下明确列出的情况外，我们不会向任何第三方出售、出租、交易或共享你的个人信息。我们坚决反对将用户数据作为商品进行交易。

服务提供商：我们可能将你的必要信息（如邮箱地址）共享给为我们提供技术基础设施的云服务商（用于发送系统邮件）、短信验证码服务商（用于手机号验证）。这些服务商仅能接触到完成服务所必需的信息，且受合同约束不得将信息用于任何其他目的。我们目前合作的云服务商为国内持牌服务商（如阿里云、腾讯云），数据存储于中国大陆境内。

开区团队：当你通过我们平台点击下载并进入某个私服时，我们不会将你的注册账号信息提供给该私服的开区团队。你在私服内注册的账号信息由该私服独立收集，其隐私政策与我们无关。我们强烈建议你在私服内注册时，不要使用与平台相同的密码。

执法与监管机构：在收到具有法律效力的传票、搜查令、法院命令或监管要求时，我们可能被要求披露特定信息。我们将对请求的合法性进行审查，并在法律允许的范围内尽量通知你。

我们承诺，除上述情况外，绝不与任何广告联盟、数据经纪商或第三方营销平台共享你的任何个人信息。

五、用户权利：访问、修改、删除与撤回同意

依据《个人信息保护法》，你对你自己的个人信息享有广泛的权利。我们为你提供了便捷的行使渠道，具体如下：

• 访问权与复制权：你可以通过登录平台账号，在"个人中心-账号设置"中查看你提交的个人信息。如需获取信息副本，可发送邮件至[email protected]，我们将在15个工作日内提供。
• 更正权：如你的联系方式（邮箱、手机号）发生变化，可在"个人中心"中直接修改。对于无法自行修改的信息，请联系客服协助更正。
• 删除权：你有权要求我们删除你的个人信息。你可以通过"注销账号"功能实现（注销后账号数据将匿名化处理，无法恢复）。你也可以发送邮件请求删除特定信息，我们将在核实身份后15个工作日内完成删除。
• 撤回同意权：对于基于你同意收集的信息，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理活动的合法性。你可以通过关闭Cookie功能或联系客服撤回。
• 注销账号：在"个人中心-账号安全"中点击"注销账号"，系统将提示你确认。注销后，你的所有个人资料、工单记录、社区发言将被匿名化处理，但为履行法律义务或解决纠纷所需的必要信息（如交易记录）将按照法律规定的期限保留。

我们将在收到你的请求后的15个工作日内完成处理。对于复杂或大量的请求，处理期限可延长至30个工作日，并会提前通知你延长的原因。

六、信息安全保障措施

我们采用一系列技术和管理措施来保护你的个人信息安全，防止数据泄露、篡改或丢失。具体措施包括但不限于：

传输加密：全站启用HTTPS（TLS 1.2及以上协议）加密传输，确保你在浏览器与服务器之间传输的数据（包括登录口令）不被窃听或篡改。你可以在浏览器地址栏查看锁形图标确认连接安全。

存储加密：你的密码以加盐哈希形式（bcrypt算法）存储，即使数据库被攻破，攻击者也无法逆向获取明文密码。我们强烈建议你为平台账号设置独立的强密码（至少8位，包含大小写字母和数字），并定期更换。

访问控制：我们的服务器部署在专业数据中心，具备防火墙、入侵检测系统（IDS）、DDoS防护等基础设施。数据库访问权限实行最小授权原则，仅极少数运维人员拥有访问权限，且所有操作均记录