隐私说明：精品传奇私服发布网用户数据保护政策

一、信息收集范围与类型

在您使用本月传奇私服排行榜及相关服务的过程中，我们可能会收集以下几类信息。我们明确区分了"必要信息"与"可选信息"，您有权拒绝提供可选信息，但这可能影响部分功能的正常使用：

• 设备信息（必要）：包括设备型号、操作系统版本、浏览器类型、IP地址、MAC地址（仅限Windows客户端）、设备唯一标识符。这些信息用于识别异常流量、保障账号安全及提供适配的服务界面。
• 日志信息（必要）：当您访问我们的网站或使用工具时，系统会自动记录访问时间、访问页面、点击行为、搜索关键词等操作日志。这些数据仅用于优化排行榜算法和改进产品体验。
• 账号信息（可选）：当您自愿注册账号、参与评论或提交服务器评测时，我们会收集您的昵称、电子邮箱或手机号码。这些信息仅用于身份验证和消息通知，不会用于任何营销目的。
• 位置信息（可选）：仅当您主动授权时，我们才会获取您的粗略地理位置（城市级别），用于推荐距离较近的服务器节点，以降低网络延迟。该信息不会精确到街道或门牌号。
• 第三方平台信息（可选）：当您使用QQ或微信快捷登录时，我们会获取您在第三方平台的公开资料（头像、昵称），但不会获取您的任何私密信息。

需要特别说明的是，我们不会收集您的身份证号码、银行卡信息、通讯录、短信内容等与传奇私服服务无关的高度敏感个人信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质的服务体验。具体使用场景包括但不限于：

1. 核心功能提供：利用设备信息和日志信息，确保本月传奇私服排行榜能够正常显示，并为您过滤已确认的恶意服务器列表。
2. 安全防护：通过分析IP地址和设备特征，识别并拦截DDoS攻击、恶意爬虫、撞库尝试等网络威胁。这一处理基于"网络安全法"规定的法定义务。
3. 服务优化：基于匿名化的点击流数据，分析玩家对不同版本传奇sf的偏好趋势，从而调整排行榜的权重算法，使其更符合大多数玩家的真实需求。
4. 客户支持：当您提交问题反馈时，我们会查阅相关的日志信息以定位问题原因。此场景下，我们仅访问与问题直接相关的数据片段。
5. 法律合规：在法律法规要求或国家有权机关依法查询时，我们可能需要在保密的前提下提供必要的用户数据。

我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方。也不会将您的数据用于与传奇私服服务无关的商业广告推送。

三、Cookie 与追踪技术说明

为了让您获得更流畅的访问体验，我们的网站会使用Cookie及同类技术（如LocalStorage、SessionStorage）。这些技术的使用遵循以下原则：

• 会话Cookie：用于维持您的登录状态，有效期至浏览器关闭。此类Cookie为功能性必需，无法关闭。
• 偏好Cookie：用于记忆您的界面设置（如暗黑模式、字体大小、地区筛选条件），有效期为30天。您可以在浏览器设置中清除。
• 分析Cookie：我们使用自建的统计分析系统（非Google Analytics等第三方工具），收集匿名访问数据。该数据不包含任何个人身份信息，仅用于了解页面访问量和功能使用率。
• 第三方Cookie：我们目前不与任何广告联盟合作，因此网站上不存在第三方广告追踪Cookie。若未来引入相关合作，我们将提前征得您的明确同意。

特别说明：我们的劫持流量修复工具在扫描过程中，会检测浏览器中是否存在恶意第三方Cookie。这些Cookie通常由恶意私服网站植入，用于跨站追踪和广告劫持。工具会列出这些Cookie的详细来源，并由您决定是否清除。

四、第三方数据共享政策

在以下特定且必要的情形下，我们可能需要与第三方共享您的部分信息。共享行为严格遵循"最小必要"原则，且会要求第三方承担同等的保密义务：

除上述场景外，我们不会向任何第三方提供您的个人信息。我们也不会将您的数据用于训练第三方人工智能模型。

五、您的合法权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以答复：

• 查阅权：您有权获取我们持有的关于您的个人信息副本。对于使用工具产生的本地日志，您可以直接在软件安装目录的Logs文件夹中查看。
• 更正权：若您发现我们存储的个人信息不准确或不完整，您有权要求更正。例如修改注册邮箱或手机号码。
• 删除权：在以下情形下，您有权要求删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集使用、法律规定的其他情形。删除请求将在30日内处理完毕。
• 撤回同意权：对于基于您同意而进行的处理活动（如位置信息收集），您可以随时在网站设置或设备系统设置中撤回同意。
• 注销权：您可以通过联系客服申请注销账号。注销后，您的所有个人信息将被匿名化处理或删除，且无法恢复。
• 投诉权：若您认为我们的处理行为侵害了您的合法权益，您有权向网信部门、工信部门等监管机构进行投诉。

为保障安全，处理上述请求前，我们可能需要验证您的身份。验证方式通常为：使用您注册时的邮箱发送验证邮件，或通过绑定的手机号码发送验证码。

六、信息安全保障措施

我们采用了多种技术和管理措施，以保护您的个人信息免受未经授权的访问、公开、修改或损坏：

• 传输加密：全站启用HTTPS TLS 1.3协议，确保数据在传输过程中的机密性和完整性。
• 存储加密：数据库中的敏感字段（如邮箱、手机号）使用AES-256算法进行加密存储，即使数据库泄露，数据也无法被直接读取。
• 访问控制：内部员工访问用户数据需经过双重身份验证（密码+动态令牌），且所有访问操作均记录在审计日志中，日志保留6个月。
• 最小权限：不同岗位的员工仅能访问完成本职工作