隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供本站服务所必要的信息。根据您使用的功能不同，我们收集的信息类型也有所区分。我们坚决反对过度收集用户数据，所有收集行为均遵循"最小必要"原则。

1. 您主动提供的信息

• 账号注册信息：当您注册成为平台用户时，我们会收集您的用户名、电子邮箱地址、手机号码（选填）、密码（加密存储）。其中，电子邮箱用于接收开服提醒和账号找回。
• 互动信息：当您提交服务器评价、参与论坛讨论或联系客服时，我们会收集您主动填写的评论内容、反馈意见及联系方式。
• 认证信息：如果您申请成为"战神认证"评测员或提交服务器审核，我们可能需要收集您的真实姓名、身份证号码（用于实名认证）、联系地址等。

2. 我们自动收集的信息

• 日志信息：当您访问我们的网站时，服务器会自动记录您的IP地址、浏览器类型、操作系统、访问时间、访问页面、点击流数据等。这些信息用于网站流量分析和安全监控。
• 设备信息：包括设备型号、设备标识符（如IMEI/Android ID）、网络类型（WiFi/4G/5G）。用于识别异常登录和设备绑定。
• 位置信息：我们仅收集您所在的城市级别位置信息（通过IP地址推断），用于统计用户分布，不涉及精确GPS定位。

二、信息使用目的与方式

我们承诺，收集的所有信息仅用于明确、合法的目的，不会超出与您约定的范围使用。具体使用场景包括但不限于：

1. 提供核心服务：用于向您展示最新的传奇私服开服信息、推送您订阅的服务器开服通知、维护您的账号安全。
2. 优化产品体验：通过分析用户访问行为，改进网站布局、提升信息检索效率。例如，我们根据热门服务器的点击数据调整开服表排序算法。
3. 安全风控：利用IP地址、设备信息等识别恶意刷量、撞库攻击、垃圾评论等行为。在2024年，我们的风控系统拦截了超过120万次恶意访问请求。
4. 法律合规：根据法律法规要求，配合司法机关进行必要的调查和取证。

我们不会将您的个人信息用于任何与本平台服务无关的商业用途，例如向第三方出售用户数据。我们亦不会使用您的数据进行分析画像后进行精准广告推送。

三、Cookie 与追踪技术说明

我们的网站使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。这些技术是互联网站点运行的基础组件，并非用于侵犯您的隐私。

我们使用的Cookie类型

您可以通过浏览器设置拒绝或删除Cookie。但请注意，禁用必要Cookie可能导致您无法正常登录账号或使用部分核心功能。我们目前未使用任何跨站追踪Cookie或指纹追踪技术。

四、第三方数据共享政策

我们高度重视您的数据安全，原则上不会向任何第三方共享您的个人信息。但在以下特定情形下，我们可能会依法或依约进行有限的共享：

• 服务器托管商：我们的网站服务器部署于国内主流云服务商（如阿里云、腾讯云）。这些服务商仅作为数据处理者，按我们的指令存储数据，无权将数据用于任何其他目的。
• 实名认证服务商：当您申请成为评测员或进行敏感操作时，我们可能接入第三方实名认证接口（如腾讯云人脸核身），该过程将直接向认证服务商传输您的必要身份信息。
• 执法机构：在法律法规要求或应有权机关依法提出的要求下，我们可能披露您的信息。我们会严格审查请求的合法性，仅提供法律要求范围内的最小信息集。
• 关联公司及业务合作方：目前我们无关联公司。未来若发生业务合并、收购等情形，您的数据将随业务转移至新主体，我们承诺将提前通知您并确保新主体继续履行本政策。

除上述情况外，我们绝不会向任何第三方出售、出租或交换您的个人信息。我们亦不会在未经您明确授权的情况下，将您的信息用于任何形式的联合营销活动。

五、用户权利与数据管理

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过以下途径行使您的权利：

1. 查询与复制权：您有权登录账号查看我们收集的您的个人信息副本。如需导出，请发送邮件至 [email protected]。
2. 更正权：如果您发现个人信息有误，您可以随时在账号设置中自行修改，或联系客服协助更正。
3. 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未获得您的同意收集信息、您注销了账号。删除请求将在15个工作日内处理完毕。
4. 撤回同意权：对于基于您同意进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
5. 注销账号权：您可以在"账号设置-安全中心"中自助注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志记录除外（保留期限不超过6个月）。
6. 投诉举报权：如果您认为我们的处理行为损害了您的合法权益，您有权向网信部门或电信管理部门进行投诉。

特别说明：为了保障账号安全，在您行使查询、更正、删除等权利时，我们可能需要验证您的身份（如通过注册邮箱发送验证码）。这是为了确保您的数据不被他人非法获取。

六、信息安全保障措施

我们采用行业领先的安全技术和管理措施，全方位保护您的个人信息安全。具体措施包括：

• 加密传输：全站启用HTTPS（TLS 1.3）