隐私说明：人气传奇sf网站用户数据保护与隐私政策全文

一、信息收集范围与类型

我们坚持"最小化收集"原则，仅收集为您提供服务所必需的信息。具体分为以下三类：第一类为基础账号信息，当您注册平台账号时，我们收集您的用户名、加密密码、电子邮箱地址，用于身份验证与账号找回。第二类为设备与技术信息，当您访问本平台时，我们的服务器日志会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间及浏览的页面路径，这些信息用于保障网站安全、分析流量来源及优化页面加载速度。第三类为互动行为信息，包括您对服务器条目的收藏、评分、评论以及下载行为记录，用于为您提供个性化推荐服务。

需要特别说明的是，本平台不主动收集您的游戏内聊天记录、角色详细属性、完整充值流水等深度游戏数据。当您通过本平台跳转至第三方私服网站时，您在彼处的行为将受该网站独立的隐私政策约束，我们强烈建议您仔细阅读相关条款。我们也不要求您提供身份证号、银行卡号等金融敏感信息，任何以本平台名义索取此类信息的行为均属诈骗。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：（1）维护平台基本功能，包括账号登录验证、收藏列表同步、下载记录保存；（2）优化用户体验，通过分析页面访问热力图，我们能够识别出导航分类中无效的层级结构，从而调整布局，使热门满屏怪物传奇私服条目更易被找到；（3）安全风控，利用IP地址及设备指纹识别异常登录行为，防止撞库攻击与恶意刷评；（4）个性化推荐，基于您的浏览与收藏偏好，在首页展示您可能感兴趣的服务器类型，但您可以在"账号设置-隐私中心"中随时关闭此功能。

我们郑重承诺：绝不会将您的个人信息出售或出租给任何第三方。在以下有限情形下，我们可能共享必要信息：（1）当您主动使用QQ或微信快捷登录时，我们仅获取您在第三方平台授权的公开信息（头像、昵称）；（2）当司法机关依法出具调查令或协助执行通知书时，我们将依法提供必要数据；（3）当我们与云服务提供商合作时，您的数据可能存储于其服务器，但我们要求所有合作方签署严格的数据保护协议。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（包括LocalStorage、SessionStorage）来提升您的浏览体验。我们使用的Cookie分为三类：必要型Cookie，用于维持登录状态、记住您的语言偏好，这类Cookie无法关闭，否则平台核心功能将无法使用；功能型Cookie，用于存储您的浏览偏好（如服务器列表的排序方式、每页显示条数），有效期30天；分析型Cookie，由我们自建的统计系统（非Google Analytics等第三方工具）生成，用于匿名统计页面访问量、来源渠道及用户停留时长，数据仅用于内部运营决策。

我们不使用任何跨站追踪Cookie，也不接入任何广告联盟的追踪脚本。您可以通过浏览器设置自行删除或阻止Cookie，但请注意，禁用必要型Cookie将导致您无法正常登录和收藏。此外，我们尊重"请勿追踪"（DNT）信号，当检测到浏览器发送DNT=1时，我们将完全禁用分析型Cookie的写入。

四、第三方数据共享政策

除本政策第二节所述情形外，我们不会主动向任何第三方共享您的个人数据。然而，由于传奇私服行业的特殊性，您通过本平台跳转至具体私服服务器时，您的部分信息（如IP地址、设备型号）会不可避免地被该服务器运营方获取。我们在每个服务器详情页均明确标注了其运营主体信息，并建议您在进入游戏前查看其隐私政策。

对于合作广告主，我们采用聚合数据报告模式，仅向其提供脱敏后的统计信息（如"某地区用户对单职业版本的偏好度"），绝不包含可识别个人身份的信息。我们与所有合作方签订的合同中均包含数据安全条款，明确禁止其将数据用于与本平台服务无关的用途。若因合作方违规导致您的隐私受到侵害，我们将配合您进行维权，并保留追究其法律责任的权利。

五、用户权利：查看、修改与删除个人数据

依据《中华人民共和国个人信息保护法》及相关法规，您对自身数据享有以下权利：知情权，您可通过"账号设置-数据导出"功能，获取我们持有的关于您的全部个人信息副本，格式为JSON，导出请求将在48小时内处理；更正权，您可随时在个人资料页面修改您的昵称、邮箱等基础信息，修改后即时生效；删除权，您可在"账号设置-注销账号"中提交删除请求，我们将于7个工作日内彻底删除您的账号信息及关联的行为数据，但根据法律法规需要保留的日志（如安全审计日志）除外，该部分数据将匿名化处理。

对于未成年人保护，我们特别规定：若您未满14周岁，请在监护人陪同下使用本平台，并征得监护人同意。我们不会主动收集未成年人的个人信息，若发现误收集了此类信息，我们将立即删除。若您是监护人，发现被监护人向我们提供了个人信息，请通过本政策末节联系方式与我们沟通，我们将迅速处理。

六、信息安全保障措施

我们采取了符合行业标准的安全防护体系保护您的数据。在传输层面，全站启用HTTPS TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改；在存储层面，用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向还原明文密码；在运维层面，我们实行最小权限原则，仅极少数核心运维人员拥有数据库访问权限，且所有敏感操作均记录审计日志。

我们每年委托第三方安全机构进行渗透测试与漏洞扫描，最近一次测试（2025年2月）未发现高危漏洞。同时，我们建立了数据泄露应急响应预案：一旦发生可能影响用户隐私的安全事件，我们将在72小时内通过站内信、邮件或短信方式通知受影响的用户，并同步向属地网信部门报告。尽管我们竭尽全力保护数据安全，但请理解，互联网环境不存在绝对安全，我们建议您也为自己的账号设置高强度密码（不少于12位，包含大小写字母、数字及特殊符号），并定期更换。

七、政策更新通知机制

随着法律法规的演变和业务功能的调整，我们可能会适时修订本隐私政策。重大变更（如收集数据类型变化、数据共享范围扩大）将提前30天在本平台首页顶部公告栏显著位置展示，并通过您注册时预留的邮箱发送通知。非实质性变更（如措辞优化