隐私说明：用户信息保护政策

信息收集范围与类型

本平台遵循"最小必要"原则收集用户信息，仅收集提供核心服务所必需的数据。根据收集场景不同，我们将信息分为以下三类：

• 账号注册信息：当用户注册论坛账号或订阅服务时，我们收集用户名、电子邮箱地址、手机号码（选填）、注册IP地址。其中电子邮箱为必填项，用于接收开服提醒和账号找回。
• 设备与技术信息：当用户访问本平台时，系统自动记录浏览器类型、操作系统版本、设备型号、屏幕分辨率、访问时间、来源页面、IP地址、Cookie标识符。这些信息用于保障网络安全和优化页面展示。
• 用户主动提交信息：包括但不限于通过联系我们页面提交的咨询内容、服务器评测报告、违规举报材料、参与问卷调查时填写的答案。此类信息仅在处理对应请求时使用。

请注意，本平台不收集任何形式的个人敏感信息（如身份证号码、银行账户、生物识别信息、精确位置信息等）。我们也不要求用户提供真实姓名，建议用户在社区互动中使用昵称而非真实姓名。

信息使用目的与方式

我们承诺将收集的信息用于以下明确目的，不会超出范围进行二次使用。具体使用场景包括：

1. 核心服务提供：用于展示用户订阅的原始传奇私服新开发布信息、维护迷失传奇私服排行榜数据、提供客户端下载服务。
2. 个性化推荐：基于用户的浏览历史和订阅偏好，推荐可能感兴趣的服务器信息。用户可在"个人中心-隐私设置"中关闭个性化推荐功能。
3. 安全保障：通过分析IP地址、设备信息、访问频率等数据，识别并阻止恶意攻击、数据爬取、垃圾信息发布等行为。
4. 服务优化：通过聚合分析用户访问数据（不涉及个人身份），改进页面布局、提升加载速度、优化信息排序算法。
5. 法律合规：根据法律法规要求，配合司法机关进行必要的调查取证。

我们不会将用户个人信息用于任何与上述目的无关的商业活动，包括但不限于出售、出租、交换用户数据。如未来需要将信息用于其他用途，我们将单独征得用户明示同意。

Cookie 与追踪技术说明

本平台使用Cookie和同类技术（如LocalStorage、SessionStorage）来提升用户体验。具体使用情况如下：

• 必要Cookie：用于维持登录状态、记住用户偏好设置（如语言选择、列表视图模式），此类Cookie无法禁用，否则将影响核心功能使用。
• 分析Cookie：我们使用自建的统计系统（非第三方），通过Cookie收集匿名访问数据，包括页面停留时间、点击热力图、跳出率等。所有分析数据均经过聚合处理，无法追溯到个人用户。
• 功能Cookie：用于记录用户已读的公告ID，避免重复展示；记录服务器对比列表，方便用户跨页面查看。
• 第三方追踪：本平台不接入任何第三方广告联盟，因此不存在跨站追踪Cookie。我们也不使用指纹识别等隐蔽追踪技术。

用户可通过浏览器设置管理或删除Cookie。但请注意，禁用必要Cookie可能导致无法正常登录账号或使用部分交互功能。我们建议保留必要Cookie，仅禁用分析Cookie。

第三方数据共享政策

我们高度重视用户数据安全，仅在以下特定场景下与第三方共享必要信息，且所有共享行为均遵循"最小必要"原则：

除上述场景外，我们不会向任何第三方出售、转让或披露用户个人信息。如因合并、收购、资产重组等原因发生数据转移，我们将提前30天通过站内公告通知用户，并确保接收方继续履行本政策约定的保护义务。

用户权利与数据管理

根据《个人信息保护法》，用户对其个人信息享有以下权利。用户可通过"个人中心-账号设置"或联系客服行使相关权利，我们将在15个工作日内完成处理。

• 知情权：用户有权了解我们收集了哪些个人信息以及如何使用。
• 访问权：用户可登录账号查看其提交的个人信息，包括注册邮箱、手机号码（如有）、订阅记录。
• 更正权：用户可随时修改账号中的邮箱、手机号码等基础信息。
• 删除权：用户可申请删除其账号及所有关联数据。删除操作不可逆，完成后账号将无法恢复。
• 撤回同意权：用户可随时撤回对个性化推荐的授权，撤回不影响撤回前基于同意进行的处理。
• 注销权：用户可在"个人中心-账号安全"中自助注销账号，注销后所有数据将在30天内彻底清除。

对于未注册账号的访客，我们仅持有匿名化的访问日志。此类日志的保留期限为180天，到期后自动删除。用户如需查询或删除匿名日志，需提供访问时间段和IP地址，我们将尽力协助处理。

信息安全保障措施

我们采取了全链路的安全防护措施，确保用户数据在传输、存储、使用过程中的安全性：

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，防止中间人攻击。
• 存储加密：数据库采用AES-256加密算法对敏感字段进行加密存储，密钥由硬件安全模块（HSM）管理。
• 访问控制：服务器采用最小权限原则，仅授权必要人员访问用户数据，所有访问操作均记录审计日志。
• 安全监测：部署Web应用防火墙（WAF）和入侵检测系统（IDS），实时监测并拦截SQL注入、XSS攻击、暴力破解等恶意行为。
• 数据备份：核心数据库每日全量备份，增量备份每2小时执行一次，备份数据存储于异地灾备中心。
• 应急响应：制定数据安全事件应急预案，发生安全事件后将在2小时内启动应急流程，72小时内完成影响评估并通知受影响用户。

尽管我们采取了上述措施，但请理解，没有任何网络传输或存储技术是100%安全的。我们建议用户妥善保管账号密码，避免使用与其他网站相同的密码，并定期更换密码。

政策更新与通知机制

随着法律法规更新和业务功能调整，本政策可能适时修订。重大变更将通过以下方式通知用户：

• 站内公告：在首页顶部展示政策更新提示，持续至少7天。
• 邮件通知：对于注册用户，将向注册邮箱发送政策变更摘要。
• 弹窗提醒：对于活跃用户，首次访问时弹出政策变更确认框。

政策修订后，若用户继续使用本平台服务，即视为接受修订后的政策。如用户不同意修订内容，有权停止使用服务并申请注销账号。本政策的最终解释权归平台运营团队所有，但我们的解释不得违反法律法规的强制性规定。

如对本政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至[email protected]，或在工作时间拨打400-800-2016转隐私保护专线。我们将在15个工作日内给予答复。