隐私说明与个人信息保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。具体分为以下三类：

• 自动收集的技术信息——当您访问本平台时，服务器日志会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面、以及您在本平台内的点击行为路径。这些信息用于统计分析站点流量与用户偏好，无法直接识别您的个人身份。
• 您主动提交的信息——当您通过联系我们页面提交问题反馈、举报违规私服、或申请商务合作时，我们会收集您的联系方式（邮箱、QQ号、微信号）以及您提交的正文内容。这些信息仅用于处理您的具体请求。
• Cookie 与本地存储信息——我们使用Cookie来记住您的浏览偏好（如语言选择、服务器列表排序方式），以及用于防重复提交机制。详细说明见下文第三节。

我们不会收集您的游戏账号密码、身份证号码、银行卡信息等敏感个人数据。如果某个私服版本在下载或注册过程中向您索要此类信息，请立即停止操作并向我们举报。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会进行超出范围的二次利用：

1. 站点运营与优化——分析技术日志以诊断服务器故障、优化页面加载速度、改进内容布局。例如，通过分析点击热力图，我们发现"新开火龙传奇sf"关键词下的版本列表页点击率最高，因此将该板块调整至首页首屏位置。
2. 个性化推荐——基于您的浏览历史（如点击过的版本类型），在您下次访问时优先展示相似类型的私服版本。您可以在浏览器设置中禁用Cookie，但这可能导致推荐功能失效。
3. 用户支持与沟通——使用您提交的联系方式回复您的咨询、投诉或合作请求。我们承诺不会将您的联系方式用于任何营销推广目的。
4. 安全防护与反欺诈——分析异常访问模式（如高频爬虫、恶意攻击），以保护平台数据安全与其他用户的正常访问体验。

我们不会将您的个人信息出售、出租或交易给任何第三方。这一原则自平台成立以来从未改变，未来也不会改变。

三、Cookie 与追踪技术详细说明

本平台使用以下类型的Cookie及类似技术：

您可以通过浏览器设置随时删除或阻止所有Cookie。但请注意，禁用严格必要型Cookie将导致您无法正常使用站内搜索、提交表单等核心功能。我们目前未使用任何指纹识别（Fingerprinting）技术。

四、第三方数据共享政策

在以下有限情形下，我们可能会与第三方共享您的信息，且均遵循严格的合同约束：

• 统计分析服务商——我们使用友盟+（Umeng+）进行用户行为分析。友盟仅获得脱敏后的聚合数据，无法识别个人身份。其隐私政策可在 umeng.com 查阅。
• 云计算服务商——我们的服务器托管于阿里云（aliyun.com）。阿里云运维人员仅在法定合规或故障排查场景下可能接触服务器日志，且需经过双重审批。
• 法律合规要求——当收到公安机关、法院、检察院等有权机关的正式法律文书时，我们将依法提供必要的信息。我们会要求执法机关出示相关证明文件，并记录备案。
• 联盟成员共享——当您举报违规私服时，经过去标识化处理后，我们可能会将服务器名称、违规类型（不含您的个人信息）同步至"绿色私服联盟"成员站点，以扩大黑名单的覆盖范围。

除上述情形外，我们绝不会在未获得您明确同意的情况下向任何外部机构披露您的个人信息。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及《网络安全法》，您对您的个人信息享有以下权利：

1. 知情权与访问权——您有权要求我们提供我们所持有的关于您的个人信息副本。请发送邮件至 [email protected]，我们将在15个工作日内提供。
2. 更正权——如果您发现我们持有的您的信息不准确或不完整，您有权要求更正。请提供正确的信息以及身份证明。
3. 删除权——在以下情形下，您可以要求我们删除您的个人信息：(a) 处理目的已实现或无法实现；(b) 您撤回授权同意；(c) 我们违反法律或约定收集使用信息。删除请求将在30日内处理完毕。
4. 撤回同意权——对于基于您同意而进行的处理活动（如Cookie分析），您可以随时撤回同意。撤回不影响撤回前基于同意已进行的处理的合法性。
5. 注销权——如果您在本平台注册了账号（目前仅限评论功能），您可以申请注销账号。注销后，您的所有个人数据将在7日内被匿名化处理。

为保障账户安全，处理上述请求时我们可能需要验证您的身份（如验证注册邮箱或QQ号）。我们不会因您行使权利而向您收取任何费用，但重复、无根据的请求除外。

六、信息安全保障措施

我们采取了以下技术与管理措施来保护您的数据安全：

• 传输加密——全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
• 存储加密——服务器数据库中的敏感字段（如用户邮箱）使用AES-256算法进行加密存储。
• 访问控制——仅运营团队核心成员拥有数据库访问权限，且所有访问操作均记录于审计日志中，日志保留期为6个月。
• 定期渗透测试——每季度委托第三方安全公司（如漏洞盒子）对平台进行模拟攻击测试，最近一次测试（2024年12月）未发现高危漏洞。
• 数据备份——每日凌晨3点进行全量数据备份，备份数据存储于不同可用区的独立存储桶中，保留周期为30天。

尽管我们采取了上述措施，但请注意，互联网环境不存在100%绝对安全。如果发生安全事件，我们将在72小时内通过站内公告及邮件方式通知您，并向有关监管部门报告。

七、政策更新与通知机制

我们可能会不时修订本隐私政策。重大变更包括但不限于：收集信息范围扩大、使用目的改变、第三方共享对象增加等。对于重大变更，我们将通过以下方式通知您：

• 在网站首页顶部展示显著横幅，持续公示至少7天；
• 向您注册时使用的邮箱发送邮件通知（如您有提供）；
• 在政策页面顶部标注"最近更新日期"。

政策更新后，您继续使用本平台服务即视为接受修订后的政策。如果您不同意修订内容，请停止使用本平台并行使您的删除权。

八、联系我们与监管渠道

如您对本隐私政策或个人信息保护有任何疑问、意见