隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

为了向你提供更精准的仿官传奇私服排行榜推荐服务，并保障平台安全，我们在不同场景下会收集以下几类信息。我们严格遵循「最小化收集」原则，绝不采集与本站服务无关的个人敏感数据。

• 账号注册信息：当你注册成为平台用户时，我们需要你提供用户名、电子邮箱地址及手机号码（二选一），用于创建账号与身份验证。密码采用不可逆的bcrypt加密算法存储，即使数据库泄露，也无法还原明文密码。
• 设备与技术日志：当你访问我们的网站时，服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问的页面路径以及点击行为。这些数据仅用于站点流量分析与安全风控，例如识别并拦截DDoS攻击或恶意爬虫。
• 偏好设置信息：你在站内对私服版本（如1.76、1.80）、地图类型、游戏模式的收藏与筛选行为，会被记录以构建你的「玩家画像」，从而优化我们向你推荐的私服排序。请注意，该画像是去标识化的，无法直接关联到你的真实身份。
• 主动提交的信息：当你通过工单系统或邮箱联系我们时，我们会收集你提交的姓名、联系方式以及问题描述中可能包含的截图或日志文件，这些信息仅用于处理你的服务请求。

我们特别提醒，你在任何私服游戏中创建的角色名称、装备数据、聊天记录等，属于游戏运营方的数据范畴，不属于本平台收集范围。我们仅展示由私服运营方提供的开区信息，不介入游戏内部数据。

二、信息使用目的与方式

我们承诺，所有收集到的信息均会在合法、合规、必要的范围内使用。具体使用目的如下：

1. 核心功能提供：使用你的账号信息登录平台，使用你的偏好设置来生成个性化的仿官传奇私服排行榜推荐列表。
2. 服务优化与研发：分析聚合后的用户行为数据（非个人识别数据），用于改进我们的搜索算法、优化页面布局、以及开发新功能（如AI版本推荐引擎）。
3. 安全风控：利用IP地址与设备信息进行异常行为检测，防范垃圾广告、恶意注册、账号盗用等风险。例如，当检测到同一IP在短时间内高频注册时，系统会自动触发验证码机制。
4. 法律合规：当法律法规、司法机关或政府主管部门有明确要求时，我们将依法在必要限度内提供所存储的相关信息。

我们不会将你的个人信息出售、出租或交易给任何第三方。未经你的明确同意，我们不会将你的数据用于本政策未载明的其他用途。

三、Cookie 与追踪技术说明

为了让我们的网站能够记住你的登录状态和偏好设置，我们使用Cookie及类似技术（如LocalStorage、SessionStorage）。这些技术是互联网站点运行的基础设施，并非恶意程序。

具体而言，我们使用以下几类Cookie：（1）必要型Cookie：用于维持你的登录会话（Session），当你退出登录或关闭浏览器时，此类Cookie会失效。（2）偏好型Cookie：用于记住你的语言选择、主题模式（如复古版/清爽版）以及你上次浏览的私服分类。（3）分析型Cookie：我们使用自建的统计脚本（非Google Analytics等第三方工具）来收集匿名访问数据，如页面停留时间、跳出率等，以帮助我们优化内容质量。

我们目前未接入任何第三方广告联盟，因此不存在由广告商设置的追踪Cookie。你可以在浏览器设置中随时清除或阻止Cookie，但请注意，禁用必要型Cookie将导致你无法正常登录和使用我们的核心服务。我们不会使用Flash Cookie、EverCookie等难以清除的追踪技术。

四、第三方数据共享与委托处理

在特定情况下，我们可能需要与以下类型的第三方共享有限的数据，但均会通过协议约束其数据安全责任。我们承诺，共享的数据量将严格限制在实现服务目的所需的最小范围内。

• 云服务提供商：我们的服务器托管于国内知名云服务商（阿里云/腾讯云），他们作为数据处理者，仅负责硬件维护与网络带宽保障，无法访问我们的业务数据库。
• 邮件推送服务商：用于向你发送开区提醒、密码重置邮件。我们仅共享你的邮箱地址，并要求服务商不得将该地址用于任何其他营销目的。
• 安全服务商：在遭受网络攻击时，我们可能会与网络安全应急响应机构共享攻击源IP与攻击特征，以进行溯源与防御。

除上述情况外，我们不会向任何第三方提供你的个人数据。同时，我们明确禁止任何第三方通过爬虫、抓取等非法手段获取本站用户数据，一经发现，我们将保留追究其法律责任的权利。

五、用户权利：访问、修改与删除

我们充分尊重你对个人信息的控制权。根据《中华人民共和国个人信息保护法》及相关法规，你享有以下权利：

• 访问权：你可以通过登录账号，在「个人中心」-「账号设置」中查看你提交的所有个人信息。
• 更正权：如果你发现邮箱、手机号等绑定信息有误，可以在「账号设置」中自助修改。出于安全考虑，修改敏感信息（如绑定手机）需要原手机号或邮箱验证。
• 删除权：你可以随时在「账号设置」-「注销账号」中申请删除你的账号及所有相关数据。注销流程为7天冷静期，期间可撤销申请。冷静期结束后，你的所有个人数据将从生产数据库中永久删除，且无法恢复。
• 撤回同意权>：对于基于你同意而进行的个性化推荐，你可以在「隐私设置」中随时关闭「个性化推荐」开关，关闭后将不再影响你的私服排序结果。
• 携带权：你有权要求我们将你的个人数据以结构化、通用的机器可读格式提供给你，请通过工单系统提交申请，我们将在15个工作日内响应。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们已建立并实施了一套纵深防御体系：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中敏感字段（如邮箱、手机号）采用AES-256算法进行加密存储，密钥由独立的安全团队保管，与数据库权限分离。
• 访问控制：实施基于角色的访问控制（RBAC），仅