隐私说明与用户数据保护政策
公益传奇私服排行榜（以下简称"本平台"）深知个人信息对你的重要性，并承诺按照相关法律法规（包括《中华人民共和国网络安全法》与《个人信息保护法》）的要求，采取最高标准的安全措施保护你的隐私。本政策详细说明了我们收集哪些信息、如何使用这些信息、以及你所拥有的权利。请在使用本平台服务前仔细阅读。
一、信息收集范围与类型
本平台坚持"最小化收集"原则，仅收集为你提供服务所必需的信息。我们收集的信息分为以下三类：
1. 你主动提供的信息
- 注册信息：当你注册本站账号时，需要提供用户名、电子邮箱及密码。邮箱仅用于找回密码和接收开区提醒，不会用于任何商业营销。
- 互动信息：当你在论坛发帖、发表服务器评价或提交投诉时，我们会记录你的IP地址、发帖时间及内容，用于维护社区秩序和防止恶意刷评。
- 问卷信息：我们偶尔会发起玩家偏好调研（如最喜欢的版本类型），参与完全自愿，你可以选择不提供任何可识别身份的信息。
2. 自动收集的信息
- 设备信息：包括浏览器类型、操作系统版本、设备型号、屏幕分辨率。这些信息用于优化页面在不同设备上的显示效果。
- 日志信息：访问时间、浏览的页面、点击的服务器链接、停留时长。我们通过分析这些数据来改进排行榜的排序算法，使其更符合玩家的真实偏好。
- 网络信息：IP地址、网络运营商（如电信/联通）、大致地理位置（精确到城市）。此信息用于统计不同地区的访问量，并优化服务器推荐的地域匹配度。
3. 第三方共享信息
如果你通过微信、QQ等第三方账号登录，我们会获取你在该平台上的公开信息（如昵称、头像），但不会获取你的密码或其他私密信息。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会超出范围使用：
- 提供核心服务：用于展示排行榜、开服信息、推送你关注的服务器开区提醒。
- 优化推荐算法：通过分析你的浏览历史和点击行为，为你推荐更符合个人偏好的传奇私服版本。例如，如果你经常浏览1.76复古版本，首页将优先展示该类型的服务器。
- 保障平台安全：利用IP地址和操作日志监测异常行为（如恶意爬虫、暴力破解、刷榜行为），保护平台数据和用户账号安全。
- 改进产品体验：汇总分析用户访问数据，优化页面布局、提升加载速度。我们使用热力图工具分析页面点击分布，但该工具仅收集匿名化的聚合数据。
- 法律合规：当收到司法机关依法出具的调查令时，我们会在法律允许的范围内配合提供必要的数据。
我们郑重承诺：绝不会将你的个人信息出售、出租或交易给任何第三方。所有用于广告投放的数据均为脱敏后的聚合数据，无法追溯到个人身份。
三、Cookie 与追踪技术说明
本平台使用Cookie和类似技术（如LocalStorage）来提升你的访问体验。具体使用场景如下：
- 会话Cookie：用于维持你的登录状态，有效期至浏览器关闭。关闭浏览器后自动失效。
- 偏好Cookie：记录你的界面设置（如深色/浅色模式）、语言选择、每页显示的服务器数量。有效期30天。
- 分析Cookie：使用自建的统计系统（非Google Analytics），收集匿名访问数据，如访问来源、跳出率、热门页面。该数据无法识别个人身份。
- 无广告追踪Cookie：本平台不接入任何第三方广告联盟，因此不存在跨站追踪Cookie。你访问本平台的行为不会被用于在其他网站投放个性化广告。
你可以在浏览器设置中随时清除或阻止Cookie。请注意，禁用Cookie后，部分功能（如自动登录、偏好记忆）可能无法正常使用，但基本的浏览和排行榜查看功能不受影响。
四、第三方数据共享政策
在以下特定且必要的情况下，我们可能会与第三方共享你的部分信息，但始终遵循"最少必要"原则：
| 第三方类型 | 共享的数据 | 共享目的 |
|---|---|---|
| 云服务提供商 | 服务器日志（含IP地址） | 网站托管、CDN加速、DDoS防护。服务商需签署保密协议，不得访问数据内容。 |
| 邮件服务商 | 你的邮箱地址 | 发送开区提醒、密码重置邮件。我们使用自建邮件服务器，不依赖第三方群发平台。 |
| 游戏服务器GM | 仅用户名（不包含密码/邮箱） | 当你在游戏内遇到问题需要GM协助时，GM可通过用户名查询你的角色信息。平台不会向GM提供你的联系方式。 |
| 执法机构 | 按法律要求提供 | 仅针对涉及违法犯罪的调查，且需出示正式法律文书。 |
除上述情况外，我们不会向任何其他第三方披露你的个人信息。所有第三方合作均需签署《数据保护协议》，并接受我们的定期审计。
五、用户权利与数据管理
根据《个人信息保护法》，你享有以下权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内处理你的请求。
- 访问权：你可以要求获取我们持有的关于你的个人信息副本。
- 更正权：如果你发现个人信息有误（如邮箱地址错误），可随时在账号设置中自行修改，或联系客服协助更正。
- 删除权：你可以要求删除你的账号及所有关联数据。请注意，删除账号后，你在论坛发布的帖子、评论将保留（以匿名形式显示），但你的个人资料将被永久清除。
- 撤回同意权：你可以随时撤回对Cookie或个性化推荐的同意。撤回后，我们将停止基于该同意的数据处理活动。
- 注销权：在账号设置页面点击"注销账号"，经过二次确认后，账号将在7天内永久注销。
- 投诉权：如果你认为我们的数据处理行为侵犯了你的权益，你有权向网信部门或相关监管机构投诉。
我们不会对行使合法权利的用户进行任何形式的歧视或差别对待。所有数据管理请求均免费处理。
六、信息安全保障措施
保护你的数据安全是我们的首要任务。我们采取了以下技术与管理措施：
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。
- 存储加密：用户密码使用bcrypt算法加盐哈希存储，即使数据库泄露，密码也无法被还原。敏感日志数据使用AES-256加密存储。
- 访问控制：仅极少数运维人员拥有数据库访问权限，且所有访问操作均有审计日志记录。
- 漏洞管理：每季度委托第三方安全公司进行渗透测试，并定期更新服务器补丁。近三年内，平台未发生任何严重数据泄露事件。
- 备份策略：数据库每日全量备份至异地存储，备份数据同样加密。在发生灾难时，可保证数据恢复点不超过24小时。
七、政策更新与通知机制
随着法律法规的更新和平台功能的变化，我们可能会适时修订本隐私政策。任何重大变更，我们将通过以下方式通知你：
- 在网站首页顶部展示显著公告横幅，持续至少7天。
- 向注册用户的邮箱发送变更通知邮件。
- 更新本页面顶部的"最近更新日期"。
重大变更包括但不限于：收集的信息类型发生实质性变化、数据共享对象扩展、数据使用目的改变。对于非重大变更（如措辞优化、排版调整），我们将直接更新页面，不另行通知。建议你定期查看本页面以了解最新政策。若你在政策更新后继续使用本平台服务，即视为你已阅读并接受更新后的条款。
如果你对本隐私政策有任何疑问、意见或建议，请通过以下方式联系我们：[email protected]，或通过"联系我们"页面提交工单。我们将在48小时内给予答复。