隐私说明：帝王传奇私服数据收集与保护政策

一、信息收集范围与类型

我们仅收集与您使用本平台服务直接相关的必要信息，遵循"最小化收集"原则。具体分为以下三类：

1. 您主动提供的信息：当您通过邮件联系我们、提交服务器投稿、参与论坛讨论或填写调查问卷时，我们会收集您提供的姓名（或昵称）、电子邮箱地址、QQ号码、以及您主动提交的内容（如服务器信息、攻略文章、问题描述）。这些信息仅用于回应您的请求或处理您的投稿。

2. 自动收集的技术信息：当您访问本平台时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径（Referer）、以及访问时长。这些信息用于网站流量统计、安全审计与性能优化，无法单独识别您的个人身份。

3. 设备与日志信息：为保障网站安全，我们可能收集您的设备型号、设备标识符（如IMEI/IDFA，仅在您授权后获取）、网络类型（WiFi/4G/5G）。此外，我们使用Cookie及类似技术存储您的偏好设置（如语言选择、页面主题），具体说明见本政策第三节。

我们特别说明：本平台不收集您的身份证号码、银行账户、支付密码等敏感个人信息，除非法律法规另有规定或您主动提供并明确授权。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的，且不会超出必要范围使用：

• 提供核心服务：利用您提交的服务器信息更新开区列表；利用您的纠错反馈修订老传奇怪兽分布图数据；基于您的IP地址分配最优CDN节点，提升下载速度。
• 改善用户体验：分析站内搜索关键词与页面停留时间，优化内容布局与导航结构。例如，若大量用户搜索"祖玛教主刷新时间"，我们会强化该内容的置顶展示。
• 安全风控：结合IP地址与设备信息识别异常访问行为（如DDoS攻击、恶意爬虫），保护平台与用户数据安全。我们不会将安全日志用于任何商业营销目的。
• 合规义务：根据法律法规要求，配合司法机关进行必要的调查取证，保留相关日志记录（保留期限为6个月，法律另有规定的除外）。

我们承诺：绝不会将您的个人信息出售、出租或交易给任何第三方。我们也不会将您的信息用于与传奇私服服务无关的广告推送。

三、Cookie 与追踪技术说明

本平台使用Cookie和本地存储（LocalStorage）来提升您的访问体验。具体使用情况如下：

您可以通过浏览器设置拒绝或删除Cookie。但请注意，禁用"严格必要Cookie"将导致您无法正常登录论坛或使用部分交互功能。我们目前未使用任何跨站追踪技术（如像素标签、设备指纹识别）来追踪您的站外行为。

四、第三方数据共享政策

我们仅在以下有限场景下与第三方共享您的数据，且所有第三方均受保密协议约束：

• CDN服务提供商：为加速资源下载，我们使用多家CDN节点（如阿里云、腾讯云），您的IP地址会传输至最近的CDN节点以完成内容分发。CDN服务商仅处理网络传输数据，不得存储或用于其他目的。
• 统计分析工具：我们使用Google Analytics（谷歌分析）进行流量统计。Google会通过Cookie收集您的匿名访问数据（不含IP完整地址），其数据处理受Google隐私政策约束。您可以通过安装Google Analytics Opt-out Browser Add-on来阻止其收集数据。
• 服务器托管方：我们的网站服务器位于中国境内合规数据中心，托管方（如西部数码）在运维层面可接触到服务器日志，但已签署严格的数据保密协议，禁止任何形式的数据泄露或滥用。
• 法律要求：若监管机构或司法机关依据法定程序要求我们提供特定用户数据，我们将在法律允许的范围内配合，并尽可能通知您（除非法律禁止通知）。

除上述场景外，我们不会向任何第三方提供您的个人信息。我们亦不参与任何数据交换联盟或广告网络的数据共享计划。

五、您的权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及《网络安全法》，您对您的个人信息享有以下权利：

• 访问权：您有权通过邮件联系 [email protected]，要求我们提供我们所持有的关于您的个人信息副本。我们将在15个工作日内响应。
• 更正权：若您发现我们存储的您的信息有误（如邮箱地址变更），您可随时通知我们进行更正。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：（1）处理目的已实现或无法实现；（2）您撤回授权同意；（3）我们违反法律、行政法规收集使用信息；（4）法律法规规定的其他情形。
• 撤回同意权：对于基于您同意进行的处理（如接收邮件推送），您可以随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权：若您注册了论坛账号，您可在个人设置页面自行注销账号。注销后，我们将删除或匿名化处理您的所有个人数据。

为保障账户安全，处理上述请求时，我们可能需要验证您的身份（如要求提供注册邮箱的验证邮件）。我们不会对合理的请求收取费用，但对于重复、无实质内容或滥用权利的请求，我们可能收取合理成本费。

六、信息安全保障措施

我们采用多层次的安全技术和管理措施，防止您的信息被未经授权地访问、公开披露、使用、修改、损坏或丢失：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
• 存储加密：服务器数据库对敏感字段（如邮箱、QQ号）进行AES-256加密存储，密钥由独立密钥管理系统保管。
• 访问控制：仅授权员工可访问用户数据，且访问操作记录在日志中，并定期进行安全审计。员工需签署保密协议。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试与代码审计，及时修复已知漏洞（如SQL注入、XSS攻击）。
• 备份与恢复：核心数据库每日全量备份，增量备份每2小时一次，备份数据加密存储于异地灾备机房，确保极端情况下可快速恢复。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。任何安全措施都无法保证100%的安全性。若不幸发生