信息收集范围与类型：最小化收集原则

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，我们收集的信息分为以下三类：

第一类：基础设备信息。当您访问本平台时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径、屏幕分辨率等日志信息。这些信息用于保障网站安全运行、分析流量来源、优化页面加载速度。我们不会将此类信息与您的个人身份关联。

第二类：账号注册信息。当您注册成为平台用户（用于收藏服务器、参与社区讨论、接收开服提醒）时，您需要提供手机号码或电子邮箱地址作为登录账号，并自行设置密码。我们仅存储密码的加密哈希值（采用bcrypt算法加盐处理），任何员工均无法查看您的明文密码。您还可以选择填写游戏角色昵称、所在服务器名称等选填信息，以便在社区中展示。

第三类：互动与反馈信息。当您提交工单、参与问卷调查、联系客服或举报违规服务器时，我们会收集您主动提供的内容，包括问题描述、截图、联系方式等。这些信息仅用于处理您的请求与改进服务质量，保存期限不超过6个月。

信息使用目的与方式：透明且有限

我们承诺，您的个人信息仅用于以下明确目的，绝不超出范围使用。若需将信息用于本说明未载明的其他用途，我们将再次征得您的单独同意。

1. 核心功能提供：使用您的账号信息实现登录验证、开服提醒推送、收藏列表同步等基础功能。例如，当您订阅了某个"新开传奇私服一键端"的开服提醒，我们会通过您预留的邮箱或短信发送通知。
2. 安全与风控：利用设备信息与IP地址进行异常流量监测、识别暴力破解、防范DDoS攻击与数据爬取。我们会对高频访问IP进行自动封禁，以保护平台所有用户的正常访问。
3. 服务优化与数据分析：对聚合后的匿名数据（不含个人身份信息）进行统计分析，了解玩家偏好、版本热度趋势、页面点击分布，从而优化信息推荐算法与页面布局。该分析结果仅以统计报告形式呈现。
4. 法律合规：在法律法规要求或行政机关、司法机关依法提出要求时，我们将在法律允许的范围内披露相关信息。

我们不会将您的个人信息用于任何形式的商业广告推送，也不会向第三方出售、出租或交换您的个人数据。所有内部数据访问均需经过权限审批，并记录访问日志。

Cookie 与追踪技术说明：控制权在您手中

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体而言，我们使用以下类型的Cookie：

• 严格必要Cookie：用于维持登录状态（Session ID）、记住您的语言偏好、实现安全防护（如CSRF Token）。此类Cookie无法禁用，否则网站核心功能将无法运行。
• 功能性Cookie：用于记住您在搜索"1.76传奇私服发布网"时的筛选条件、历史浏览记录（仅保存在本地），以便您下次访问时快速定位。此类Cookie不包含个人身份信息。
• 统计性Cookie：我们使用自建的轻量级统计脚本（非第三方工具）记录页面访问次数、停留时长等聚合数据。该脚本不跨站跟踪，不采集点击流数据。

您可以通过浏览器设置随时管理或删除Cookie。请注意，禁用Cookie可能导致您无法正常登录、无法使用收藏功能，但浏览公开的开服列表不受影响。我们目前不采用任何跨站追踪技术（如指纹识别），也不接入第三方广告联盟的追踪代码。

第三方数据共享政策：严格限制，绝不滥用

我们仅在以下三种特定情形下，可能与第三方共享必要的信息，且均会通过协议约束其数据使用行为：

情形一：云服务提供商。本平台托管于阿里云（华东1地域）与腾讯云（上海地域），服务器运维方可能接触到服务器日志文件（含IP地址），但已签署严格的数据保密协议，禁止将数据用于任何其他用途。我们每月会审核云服务商的访问权限列表。

情形二：实名认证服务商。若您参与平台组织的线下活动或申请成为认证GM，我们可能需要通过第三方实名认证接口（如阿里云实人认证）核验您的身份信息。该接口仅返回"通过/不通过"结果，我们不会存储您的身份证号码等敏感信息。

情形三：司法机关与监管机构。当收到具有法律效力的调查令或协查通知时，我们将在法律允许的范围内提供必要的数据。我们会要求执法机关出具正式文书，并记录披露日志。

除上述情形外，我们不会向任何第三方共享、转让、公开披露您的个人信息。对于合作的开服团队（GM），我们仅向其提供您主动提交的"服务器投诉"内容，以便其处理问题，且要求GM不得将您的联系方式用于营销。

用户权利：您的数据，您做主

根据《个人信息保护法》，您对您的个人信息享有以下完整权利。您可以通过联系我们的数据保护专员（邮箱：[email protected]）行使这些权利，我们将在15个工作日内响应您的请求。

• 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在验证身份后，以结构化、常用的格式向您提供。
• 更正权：若您发现您的个人信息不准确或不完整，您有权要求我们进行修改或补充。您也可以登录账号后自行修改部分资料。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：我们处理信息的行为违反法律法规；我们未征得您的同意收集信息；您撤回同意；我们不再提供服务。删除请求将在30日内完成。
• 撤回同意权：对于基于您同意而进行的信息处理（如接收开服提醒），您可随时通过邮件或账号设置撤回同意。撤回不影响撤回前已进行的处理合法性。
• 注销账号权：您可以在账号设置页面申请注销账号。注销后，我们将删除您的所有个人信息与关联数据，但根据法律法规需保留的日志记录（如安全日志）除外。
• 投诉权：若您认为我们的处理行为侵害了您的合法权益，您有权向网信部门等监管机构投诉举报。

信息安全保障措施：技术与管理双轮驱动

我们采用了与大型互联网平台同等水平的安全防护体系，具体措施包括但不限于：

技术层面：全站启用HTTPS加密传输（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改；数据库采用AES-256加密存储，备份数据同样加密；服务器部署了Web应用防火墙（WAF）与入侵检测系统（IDS），实时拦截SQL注入、XSS跨站脚本等攻击；关键操作（如登录、修改密码）启用短信/邮箱二次验证。

管理层面：实行最小权限原则，仅极少数运维人员拥有数据库访问权限，且每次访问均需双人审批并记录日志；定期（每季度）进行内部安全审计与渗透测试；与全体员工签订保密协议，明确数据泄露的问责机制。我们每年至少组织两次网络安全应急演练，确保在发生数据安全事件时能快速响应并通知受影响用户。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。若发生不幸的数据泄露事件，我们将在发现后的72小时内通过站内信、邮件或电话方式告知您，并向有关监管部门报告。

政策更新通知机制与联系方式

随着法律法规的完善与业务功能的迭代，我们可能适时修订本隐私说明。重大变更（如收集范围扩大、使用目的改变）将通过以下方式显著通知您：

• 在网站首页顶部展示为期7天的弹窗公告，提示您查看最新政策；
• 向您注册时预留的邮箱发送变更通知邮件；
• 在隐私说明页面顶部标注"最近更新日期"（当前版本