隐私说明与数据保护政策（2026年修订版）

一、我们收集的信息范围与类型

在您使用本平台的过程中，我们会根据具体功能场景，在取得您授权同意的前提下，收集以下必要的信息。我们严格遵循"最小化收集"原则，拒绝收集与提供服务无关的个人信息。

• 设备信息：当您访问本平台时，我们会自动收集您的设备型号、操作系统版本、浏览器类型（User-Agent）、IP地址、屏幕分辨率等信息。这些信息仅用于确保页面正常渲染以及进行基础的流量统计分析（如PV、UV）。
• 日志信息：当您使用平台搜索功能或点击开服表链接时，我们的服务器会自动记录您的操作日志，包括搜索关键词、点击的服务器名称、点击时间戳。这些数据用于优化我们的推荐算法，提升信息匹配的准确性。
• 注册信息：如果您选择注册论坛账号，我们需要您提供用户名、电子邮箱地址（用于验证与找回密码）。我们强烈建议您不要使用与银行账户相同的密码，且密码需经过SHA-256加密存储，即使数据库泄露也无法还原明文。
• 主动提交的信息：当您通过"联系我们"页面提交工单或举报邮件时，我们会收集您的邮箱地址、QQ号码（如提供）以及邮件正文内容。这些信息仅用于处理您的具体请求。

特别说明：本平台不收集您的身份证号码、银行卡号、精准地理位置（GPS）等敏感个人信息。我们也不会要求您提供游戏账号密码。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升服务质量与用户体验，绝不会用于任何与平台服务无关的用途。具体使用场景如下：

1. 核心功能提供：使用您的设备信息与IP地址，用于识别异常流量，防止恶意爬虫抓取我们的开服数据，保护合击传奇私服新区信息的时效性与准确性。
2. 个性化推荐：基于您的点击日志与搜索关键词，我们可能会在首页向您推荐您可能感兴趣的传奇SF版本（如您频繁搜索"1.80合击"，我们会优先展示该类目）。您可以在浏览器设置中禁用Cookie以停止该功能。
3. 安全风控：对于提交举报信息的用户，我们会记录其邮箱与IP，用于防止恶意诬告或重复提交虚假举报。
4. 法律合规：在法律法规要求的情况下，配合监管机构进行必要的调查与取证。

我们承诺，绝不会将您的个人信息出售给任何第三方广告商或数据经纪公司。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。Cookie是存储在您浏览器中的小型文本文件，用于记录您的偏好设置（如深色模式/浅色模式）以及登录状态（Session ID）。

我们使用的Cookie主要分为两类：严格必要型Cookie（如维持登录会话的Cookie，禁用后将无法登录论坛）和性能分析型Cookie（如百度统计或友盟统计所使用的Cookie，用于匿名统计访问来源与页面停留时长）。我们目前未接入任何广告联盟的追踪Cookie，因此不会跨站追踪您的浏览行为。

四、第三方数据共享政策

我们深知数据共享的敏感性。在以下特定且必要的情形下，我们可能会与第三方共享您的部分信息，但会严格限定共享范围并签订保密协议：

• 云服务提供商：我们的网站托管于阿里云ECS服务器，日志数据存储在阿里云SLS服务中。阿里云作为数据处理者，仅能通过技术手段访问数据，且受到《网络安全法》的约束。
• CDN加速服务商：为了向您提供高速的客户端下载服务，我们使用网宿科技或阿里云CDN。CDN节点服务器会自动记录您的IP地址与请求的文件名，用于日志审计与流量计费。此类数据保留周期不超过 30 天。
• 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们会依法向相关执法机构提供必要的数据。

除上述情况外，我们不会向任何其他第三方提供您的个人信息。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及《网络安全法》的相关规定，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以处理。

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：如果您发现您的个人信息（如注册邮箱）有误，您有权要求我们进行修改。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：(1) 处理目的已实现或无法实现；(2) 您撤回了授权同意；(3) 我们违反法律、行政法规或约定收集、使用信息。请注意，删除论坛账号将导致您失去历史发帖记录，该操作不可逆。
• 撤回同意权：对于基于您同意而进行的信息处理，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的效力。
• 注销权：您可以在论坛设置页面自行注销账号，注销后您的个人资料与发帖记录将被匿名化处理。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施，以保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失。

1. 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，确保您在浏览器与服务器之间的数据交互不被窃听或篡改。
2. 存储加密：数据库中的密码字段采用 bcrypt 算法加盐哈希存储；日志数据中的IP地址在存储前会进行脱敏处理（如 192.168.*.*）。
3. 访问控制：只有经过授权的核心运维人员（不超过3人）才能访问生产数据库，且所有访问操作均记录在审计日志中。
4. 漏洞管理：我们每季度会委托第三方安全公司（如漏洞盒子）进行渗透测试与代码审计，及时发现并修复潜在的安全漏洞。

七、政策更新与通知机制

随着法律法规的演变以及平台功能的迭代，我们可能会适时修订本政策。政策更新后，我们会在首页顶部公告栏展示"隐私政策已更新"的提示，并标注生效日期。对于重大变更（如收集信息范围扩大、数据共享对象改变），我们还会通过您注册时提供的邮箱发送邮件通知。

本政策版本号：2026.01，生效日期：2026年1月1日。历史版本存档可发送邮件至 [email protected] 索取。若您对本政策有任何疑问、意见或建议，请通过以下方式与我们联系：[email protected]，或致电 +86 400-888-2026 转 806 法务合规部。