隐私说明：我们如何保护您的传奇之旅

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息，并明确告知收集目的。我们绝不收集与传奇私服导航服务无关的个人敏感信息，如身份证号、银行账户、生物识别信息等。具体收集信息分为以下三类：

• 账号注册信息：当您注册本平台账号时，我们需要收集您的手机号码或邮箱地址，用于创建账号唯一标识以及密码找回。此项信息为必需项，若您拒绝提供，将无法使用评论、收藏、订阅等个性化功能。
• 设备与技术日志信息：当您访问我们的网站或使用客户端时，我们会自动收集您的IP地址、浏览器类型、操作系统版本、访问时间、浏览的页面、点击的服务器链接等日志信息。这些信息用于保障网络安全（如识别DDoS攻击）、分析流量来源以及优化排行榜算法。这些数据经过匿名化处理后，无法单独识别您的个人身份。
• 您主动提交的信息：当您通过"联系我们"页面提交举报、投诉或建议时，我们会收集您填写的联系方式（如邮箱、电话）以及您提供的具体内容（如截图、文字描述）。这些信息仅用于处理您的请求，并在处理完毕后30天内删除。

我们特别提示：本平台不涉及任何游戏充值、虚拟物品交易功能，因此我们绝不收集您的支付信息、银行账号或第三方支付平台的交易凭证。若您收到任何以本平台名义索要此类信息的请求，均为诈骗，请立即通过客服热线举报。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下场景，并承诺不会超出合理范围使用您的数据：

1. 提供核心导航服务：利用您的设备信息和浏览记录，向您展示更相关的今日传奇私服排行榜数据，提升信息获取效率。例如，我们会根据您常点击的版本类型（如1.76或微变），在排行榜中优先展示同类型服务器。
2. 账号管理与安全维护：使用您的注册信息验证身份，保障账户安全。当检测到异常登录（如异地IP登录）时，我们会通过您预留的手机号或邮箱发送安全提醒。
3. 优化产品与算法：我们使用聚合后的匿名数据（不包含个人身份信息）进行统计分析，以改进我们的"人气指数"计算模型。例如，若大量用户集中点击某服务器但留存率极低，我们会调整该服务器的排名权重。
4. 法律合规与纠纷处理：在涉及法律纠纷、监管调查或用户投诉时，我们可能需要依法向有权机关提供相关数据记录。

我们不会将您的个人信息用于任何形式的商业广告推送，不会向您发送营销短信或骚扰邮件。我们与您沟通的唯一目的，是解决您提出的问题或向您发送与账号安全相关的必要通知。

三、Cookie 与追踪技术说明

为了提升您的访问体验和确保排行榜数据的准确性，我们使用Cookie及类似技术（如LocalStorage、Web Beacon）。Cookie是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态（有效期7天）、偏好设置（如版本筛选条件）以及访问计数。

我们使用的Cookie主要分为两类：严格必要型Cookie，此类Cookie是网站运行所必需的，例如维持登录会话的Cookie，若禁用将导致无法正常登录；分析型Cookie，用于统计页面访问量、独立访客数等匿名数据，帮助我们了解哪些服务器页面最受关注。分析型Cookie不包含任何个人身份信息，且数据经过聚合处理。

我们目前未接入任何第三方广告联盟，因此不存在第三方广告追踪Cookie。您可以通过浏览器设置管理或删除Cookie。但请注意，禁用所有Cookie可能导致您无法使用登录、收藏等核心功能。我们建议您保留"严格必要型Cookie"的启用状态。

四、第三方数据共享政策

我们承诺，除以下明确列举的特定情形外，我们绝不出售、出租、交易或以任何形式向第三方共享您的个人信息：

• 授权合作伙伴：我们可能将您的设备标识符（非实名信息）共享给云服务提供商（如阿里云），用于存储日志数据。该等合作伙伴仅能访问履行其职责所必需的数据，并受保密协议的约束。
• 法律强制要求：当法律法规、监管机构、司法机关依法要求我们披露信息时，我们会在法律允许的范围内进行配合。我们会在合理时间内通知您（除非法律禁止通知）。
• 业务转让：若本平台发生合并、收购、资产转让等情形，您的个人信息可能作为交易资产的一部分被转移。我们将要求受让方继续履行本政策的承诺，否则我们将要求其重新征得您的授权。

需要特别澄清的是，我们与传奇私服服务器运营商之间不存在任何数据共享关系。我们不会将您的账号信息、浏览记录提供给任何私服GM。您在平台上的行为数据仅用于我们自身的服务优化。

五、您的权利：访问、修改与删除

依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

• 查询与访问：您可以在"个人中心"页面查看您注册时提供的所有个人信息，包括绑定的手机号/邮箱、注册时间、登录历史。
• 更正与补充：若您的联系方式发生变化，您可以随时在"个人中心"->"账号安全"中修改绑定手机号或邮箱。修改后，原联系方式将立即失效。
• 删除权：您有权要求我们删除您的个人信息。您可以在"个人中心"->"账号设置"->"注销账号"中自助提交注销申请。注销后，我们将于15个工作日内删除您的所有个人数据（包括评论记录、收藏列表），但依据法律法规需要保留的日志记录（如安全审计日志）除外。
• 撤回同意：对于基于您同意而进行的处理活动（如接收开区提醒邮件），您可以通过"设置"中的开关按钮随时撤回同意。撤回不影响撤回前已进行的处理合法性。
• 投诉举报：若您认为我们的数据处理行为侵害了您的合法权益，您有权向网信部门等监管机构投诉举报。

为保障账户安全，您在行使上述权利时，我们可能需要验证您的身份（如通过短信验证码）。该验证过程仅用于确认操作者身份，不构成额外的信息收集。

六、信息安全保障措施

我们采用了符合行业标准的安全技术和管理措施，以保护您的个人信息免受未经授权的访问、公开、修改或破坏：

• 传输加密：全站启用HTTPS协议（TLS 1.3），确保您在浏览器与服务器之间的数据传输经过高强度加密，防止中间人窃听。
• 存储加密：您的密码经过加盐哈希处理（采用bcrypt算法，迭代次数为10），即使数据库泄露，攻击者也无法逆向还原您的明文密码。
• 访问控制：我们的内部员工仅能通过双因素认证（2FA）登录后台系统，且访问权限遵循最小化原则。不同级别员工只能访问与其职责相关的数据子集。
• 安全审计：我们委托第三方安全公司每季度进行一次渗透测试和漏洞扫描，最新的测试报告显示我们的安全评分为A级。
• 数据备份：核心数据库每日进行全量备份，备份数据存储于异地机房，确保在灾难发生时能够快速恢复。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全，任何安全措施都无法保证100%的万无一失