隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们致力于以"最少够用"为原则收集信息，仅收集为您提供服务所必需的信息。我们收集的信息分为两大类：您主动提供的信息和系统自动采集的信息。

1. 您主动提供的信息

• 账号注册信息：当您在本站注册账号时，需要提供用户名、电子邮箱地址及密码。邮箱仅用于接收账号验证、密码找回及重要通知。
• 互动反馈信息：当您参与服务器评分、提交评测报告、发布组队招募或通过联系我们页面提交咨询时，我们会收集您填写的联系方式（如QQ、微信）及内容信息。
• 实名认证信息：根据相关法律法规要求，当您使用组队语音或论坛发言功能时，可能需要您提供手机号码进行实名认证。

2. 系统自动采集的信息

• 日志信息：当您访问本站时，服务器会自动记录您的IP地址、浏览器类型、操作系统、访问时间、访问页面、点击流等日志信息。这些信息用于分析网站流量、诊断服务器故障及防范恶意攻击。
• 设备信息：包括设备型号、设备MAC地址、操作系统版本、屏幕分辨率等，用于优化页面在不同设备上的显示效果。
• 位置信息：我们仅获取您IP地址对应的粗略地理位置（城市级别），用于统计不同地区的玩家分布，以便优化服务器线路推荐。我们不会获取您的精确GPS定位。

二、信息使用目的与方式

我们收集信息的目的仅限于为您提供更优质的服务，绝不会将您的个人信息用于与本站服务无关的用途。具体使用目的如下：

1. 提供核心服务：使用您的账号信息实现登录验证、密码找回、组队招募匹配、服务器收藏与订阅功能。
2. 个性化推荐：基于您的浏览历史、点击行为及评分记录，通过算法向您推荐您可能感兴趣的元宝传奇版本。您可以在账号设置中关闭个性化推荐功能。
3. 安全保障：使用IP地址和日志信息进行异常流量监测、防止DDoS攻击、识别并阻止恶意注册及刷屏行为，保障网站和用户的数据安全。
4. 服务改进与研发：我们对脱敏后的用户行为数据进行统计分析，以了解玩家偏好趋势，从而改进我们的评测维度和推荐算法。此分析不涉及任何个人身份信息。
5. 法律合规：在法律法规要求的情况下，配合司法机关进行必要的调查和取证。

我们承诺，不会将您的信息用于以下用途：出售或出租您的个人信息给任何第三方；未经您的明确同意，将您的信息用于广告精准投放。

三、Cookie 与追踪技术说明

本站使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的身份偏好。

我们使用的Cookie类型：

• 必要型Cookie：用于维持登录状态、记住您的会话信息。若禁用此类Cookie，您将无法正常登录和浏览本站。
• 功能型Cookie：用于记住您的偏好设置，如语言选择、服务器列表筛选条件、主题模式（暗色/亮色）等。
• 分析型Cookie：我们使用自建的统计分析工具（非Google Analytics等第三方工具）来收集匿名访问数据，以了解页面访问量、来源渠道等。该数据不包含个人身份信息。

我们目前不接入任何第三方广告联盟，因此不存在第三方广告Cookie。您可以通过浏览器设置管理或删除Cookie。请注意，禁用Cookie可能会影响本站部分功能的正常使用。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方共享您的个人信息：

1. 服务器运营方：当您通过本站跳转至特定传奇私服服务器进行游戏时，为了完成账号对接和游戏内奖励发放，我们可能会将您的用户名（非密码）提供给该服务器的运营方。我们要求所有合作服务器签署数据保护协议，禁止其将数据用于其他用途。
2. 技术服务提供商：我们可能将您的IP地址和日志信息共享给为我们提供CDN加速、云存储、邮件发送服务的服务商。这些服务商仅能接触到履行其职责所必需的数据，且受到严格的保密协议约束。
3. 执法机构：在收到合法的传票、搜查令或法院命令时，我们可能会依法披露相关信息。
4. 业务转让：如果本站发生合并、收购或资产出售，您的个人信息可能作为交易资产被转移。我们将通过网站公告和邮件通知您相关变更。

我们郑重承诺，从未且将来也不会向任何第三方出售您的个人信息。

五、您的数据权利与行使方式

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内响应您的请求。

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：如果您发现您的个人信息不准确或不完整，您有权要求我们进行更正或补充。
• 删除权：在特定情况下（如您撤回同意、我们不再需要该信息提供服务），您有权要求我们删除您的个人信息。
• 撤回同意权：对于基于您同意而进行的信息处理，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在账号设置中自助注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志信息除外。
• 限制处理权：在特定情况下，您有权要求我们暂时停止处理您的个人信息。

为了保障您的账户安全，处理上述请求时，我们可能需要验证您的身份。我们不会因您行使权利而向您收取任何费用，但重复、无根据的请求除外。

六、信息安全保障措施

我们采用业界领先的安全技术和组织管理措施，全方位保护您的个人信息免受未经授权的访问、泄露、篡改或丢失。

• 传输加密：本站全站启用HTTPS加密协议（TLS 1.3），确保您在浏览器与服务器之间传输的数据经过加密，防止中间人攻击。
• 存储加密：您的密码经过加盐的bcrypt算法进行哈希处理，即使是我们的数据库管理员也无法查看您的原始密码。敏感数据在数据库中采用AES-256加密存储。
• <