一、信息收集范围与类型

为了提供高质量的开服信息服务，我们会在不同场景下收集必要的信息。具体收集范围如下：

1. 用户主动提供的信息

• 注册信息：当你注册账号时，我们会收集你的手机号码或邮箱地址、用户名、登录密码（加密存储）。这些信息用于创建账号并保障账号安全。
• 个人资料：你可以在个人中心自愿填写头像、昵称、所在地区、偏好版本等信息。这些信息用于个性化推荐，不填写不影响基础功能使用。
• 反馈与沟通信息：当你联系我们客服或提交反馈时，我们会收集你提供的联系方式、问题描述、截图等，用于处理你的请求。

2. 自动收集的信息

• 设备与日志信息：为保障服务安全和统计分析，我们会自动收集你的设备型号、操作系统版本、浏览器类型、IP地址、访问时间、点击行为等日志信息。这些信息不包含个人身份识别内容。
• Cookie及同类技术信息：详见下文"Cookie与追踪技术说明"章节。
• 位置信息：仅在你明确授权后，我们才会收集你的粗略位置信息（基于IP），用于推荐适合你网络线路的服务器。你可以随时在浏览器或设备设置中关闭位置权限。

我们承诺，不会收集与传奇私服信息服务无关的个人敏感信息，如身份证号码、银行卡号、生物识别信息等。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出范围使用：

1. 提供核心服务：使用注册信息创建和管理你的账号，使用偏好设置（版本、线路）为你筛选和推送匹配的开服信息，使用收藏数据实现多端同步。
2. 服务优化与数据分析：基于日志信息和点击行为，分析用户对开服榜、口碑榜的访问模式，用于改进算法推荐准确度和页面布局。所有分析均采用聚合数据，不涉及个人身份识别。
3. 安全风控：使用IP地址、设备信息进行异常行为检测，防止恶意注册、刷榜、爬虫抓取等危害平台安全的行为。
4. 个性化推荐：基于你的历史浏览记录和偏好设置，推荐你可能感兴趣的传奇私服版本或服务器。你可以通过"设置-个性化推荐"关闭该功能。
5. 法律合规：在法律法规要求或政府主管部门依法要求时，配合提供必要的信息。

我们不会将你的个人信息用于任何与上述目的无关的商业活动，也不会出售、出租或以其他形式对外转让你的个人信息。

三、Cookie 与追踪技术说明

本平台使用Cookie和同类追踪技术来提升用户体验。具体说明如下：

• Cookie：我们使用会话Cookie（用于维持登录状态，有效期至浏览器关闭）和持久Cookie（用于记住用户偏好设置，有效期最长365天）。这些Cookie不包含个人敏感信息。
• 本地存储（LocalStorage）：客户端使用LocalStorage存储你的界面偏好设置和浏览记录，数据仅保存在你的设备本地，不会上传至服务器。
• 第三方统计工具：我们使用自建的统计系统，不使用Google Analytics等第三方统计服务，确保访问数据不对外泄露。
• 禁止追踪（DNT）信号：目前本平台不支持响应浏览器的"禁止追踪"（Do Not Track）信号，但你可以通过浏览器设置禁用Cookie或使用隐私模式访问。

如果你选择禁用Cookie，平台的核心功能（如登录、开服提醒）可能无法正常使用，但基础的浏览功能不受影响。

四、第三方数据共享政策

传奇私服发布网战神高度重视用户隐私，在以下有限情形下，我们可能涉及第三方数据交互：

• 云服务提供商：我们使用阿里云（服务器托管）、腾讯云（CDN加速）作为基础设施服务商。这些服务商仅处理我们指定的数据，且受保密协议约束。服务器日志保留期限为90天，到期自动删除。
• 支付服务商：当你在平台购买VIP会员时，支付环节由微信支付或支付宝直接处理。我们不会存储你的银行卡号、支付密码等支付敏感信息，仅接收支付结果通知。
• 法律要求的披露：在收到具有法律效力的传票、搜查令或类似法律程序时，我们可能被要求披露特定信息。我们会在法律允许的范围内提前通知你。

除上述情形外，我们不会向任何第三方共享、转让或公开你的个人信息。我们与所有合作方签署的数据处理协议均明确要求其遵守本隐私政策及《个人信息保护法》相关规定。

五、用户权利与数据管理

根据《中华人民共和国个人信息保护法》，你享有以下与个人信息相关的权利：

• 查询权：你可以随时登录账号，在"个人中心-账号设置"中查看你提交的所有个人信息。
• 更正权：如发现个人信息有误，你可以自行在账号设置中修改，或联系客服协助更正。
• 删除权：你可以通过"个人中心-账号设置-注销账号"申请删除账号及全部关联数据。注销申请将在7个工作日内处理完毕，注销后所有个人数据将被匿名化处理或永久删除。
• 撤回同意权：对于基于你同意收集的信息（如个性化推荐、位置信息），你可以随时在设置中撤回授权。
• 导出权：你可以通过联系客服，申请导出我们持有的你的个人数据副本（CSV格式），我们将在15个工作日内提供。

为保障账号安全，处理上述请求时我们可能需要验证你的身份（如通过注册手机号验证码）。所有权利请求均免费处理，但恶意重复请求除外。

六、信息安全保障措施

我们采用多层次的安全防护体系保护你的数据安全：

• 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，确保数据在传输过程中不被窃听或篡改。
• 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。其他敏感字段（如手机号）采用AES-256加密存储。
• 访问控制：内部系统实行最小权限原则，仅授权员工可访问必要的数据，所有访问行为均有日志审计。
• 安全监测：部署Web应用防火墙（WAF）和入侵检测系统（IDS），7×24小时监控异常流量和攻击行为。2024年全年，我们成功拦截恶意攻击请求超过400万次。
• 应急响应：如发生数据安全事件，我们将在72小时内通过站内信、邮件或短信方式通知受影响的用户，并上报相关监管部门。

七、政策更新与通知机制

我们可能会根据法律法规变化或业务调整适时修订本隐私说明。重要更新将通过以下方式通知：