隐私说明：我们如何保护您的游戏数据与个人信息

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您使用的功能不同，我们可能收集以下类型的数据：

• 设备与技术信息（自动收集）： 当您访问本网站时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面及点击流数据。这些数据用于网站流量分析与安全防护，无法单独识别您的个人身份。
• 注册信息（主动提供）： 当您注册论坛账号或参与评论时，我们会收集您的用户名、电子邮箱地址及加密后的密码。我们支持使用QQ号或微信号作为唯一标识，但不会读取您的社交好友列表。
• 互动与反馈信息： 当您通过邮件、在线客服或举报系统联系我们时，我们会保留您的联系方式（邮箱/QQ）及通信内容，以便后续跟进处理。
• Cookies与本地存储： 我们使用Cookies来记住您的登录状态（有效期7天）和界面偏好。我们不会利用Cookies追踪您在第三方网站的行为。

我们特别声明：本网站不收集任何与游戏账号密码、游戏内角色数据或支付密码相关的敏感信息。您在任何传奇私服中的账号密码均由对应服务器运营方负责，与我们无关。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于超出范围的二次利用：

1. 提供核心服务： 使用设备信息确保网站页面正常加载，优化服务器列表的显示兼容性。
2. 改善用户体验： 分析点击流数据，了解玩家最关注的版本类型（如1.76复古、公益传奇私服），从而优化榜单排序与内容推荐。
3. 安全与风控： 利用IP地址进行恶意访问拦截、DDoS攻击防护及刷单行为识别。在发生安全事件时，我们可能保留日志信息最长180天。
4. 沟通与反馈： 使用您提供的邮箱或QQ回复您的咨询、投诉及合作请求。我们不会向您发送与本站无关的营销邮件。
5. 法律合规： 在法律法规要求或政府机关依法提出要求时，我们可能披露相关信息以配合调查。

三、Cookie 与追踪技术说明

本网站使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体使用场景如下：

您可以通过浏览器设置拒绝所有Cookie，但请注意，这可能导致您无法正常登录论坛或使用评论功能。我们不会使用任何跨站追踪技术（如EverCookie）来规避您的隐私设置。

四、第三方数据共享政策

我们高度重视您的隐私，目前我们不主动向任何第三方出售、出租或共享您的个人信息。但在以下特定情形下，我们可能会与第三方进行必要的数据交互：

• 云服务提供商： 我们的网站服务器托管于国内正规IDC服务商（阿里云/腾讯云），他们可能接触到服务器日志数据，但仅用于硬件维护与故障排查，并受保密协议约束。
• 安全服务商： 我们使用第三方防火墙服务（如Cloudflare）进行CDN加速与DDoS防护，该服务商可能会处理您的IP地址以提供安全防护功能。
• 法律强制披露： 当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定信息。我们会尽量在法律允许的范围内通知您。
• 关联方与业务转让： 若未来发生合并、收购或资产转让，您的数据可能作为资产的一部分进行转移。我们将确保受让方继续履行本隐私政策中的承诺。

我们承诺，我们推荐的"公益传奇私服"服务器运营方与我们无数据共享关系。当您点击链接进入第三方服务器网站时，您将离开本网站，并受该网站自身隐私政策的约束。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对自己的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以处理。

• 访问权： 您可以请求我们提供我们持有的关于您的个人信息副本。
• 更正权： 如果您发现您的注册邮箱或用户名有误，您可以随时在论坛"个人中心"自行修改，或联系我们协助更正。
• 删除权： 您有权要求我们删除您的个人数据。请注意，出于法律义务或安全审计需要，部分日志数据可能无法立即删除，但我们会将其匿名化处理。
• 撤回同意权： 对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回后，我们将停止使用您的数据。
• 注销账号权： 您可以在论坛设置中申请注销账号。注销后，您的所有发帖记录将匿名化，邮箱与用户名将被释放。

特别说明：由于本网站不涉及任何交易系统，我们不会收集您的身份证号、银行卡号或支付账户信息。因此，与金融相关的数据主体权利（如携带权）不适用于本网站。

六、信息安全保障措施

我们采用多层次的安全防护体系，确保您的数据免受未授权访问、泄露、篡改或破坏。具体措施包括：

• 传输加密： 全站启用HTTPS协议（TLS 1.3），确保数据在传输过程中的机密性与完整性。
• 存储加密： 用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。
• 访问控制： 服务器后台采用双因素认证（2FA），仅有核心运维人员（2人）拥有