隐私说明：我们如何保护您的数据安全

一、信息收集范围与类型

我们仅会收集与提供服务直接相关的必要信息，且遵循"最小化收集"原则。我们不会收集与传奇私服导航服务无关的个人敏感信息。具体收集的信息类型如下：

1. 您主动提供的信息

• 账号注册信息：当您注册成为本平台会员时，需要提供用户名、电子邮箱地址及手机号码（用于登录验证与找回密码）。手机号码经加密后存储，仅用于接收验证码。
• 互动反馈信息：当您参与服务器评分、提交评测报告、或联系客服时，我们会收集您填写的具体内容以及您的联系方式（如QQ号、邮箱），以便于跟进处理。

2. 我们自动收集的信息

• 设备与技术日志：当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问的页面路径以及点击流数据。这些信息用于保障网站安全运行及进行流量统计分析。
• Cookie及同类技术：我们使用Cookie来存储您的登录状态（Session）和偏好设置（如您偏好的服务器类型筛选条件）。具体说明请见下文第三章节。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升您的用户体验和保障平台安全，绝不会用于任何与导航服务无关的商业用途。具体使用场景包括：

1. 核心功能提供：使用您的账号信息实现登录验证、开服提醒推送（基于您订阅的服务器类型）、以及保存您的收藏列表。
2. 个性化推荐：基于您的浏览历史与点击行为，通过算法分析您的偏好（例如倾向于变态传奇私服打金还是怀旧风格），从而在首页为您优先展示可能感兴趣的服务器列表。
3. 安全风控：利用IP地址与设备指纹信息，识别并拦截恶意刷量、撞库攻击、以及异常登录行为，保护您的账号安全。
4. 服务优化：通过分析用户群体的访问热力图，优化我们的页面布局与服务器收录排序算法，使导航结果更符合大多数玩家的使用习惯。

三、Cookie 与追踪技术说明

为了让您获得更流畅的访问体验，我们使用了Cookie及类似技术（如LocalStorage）。这些技术对于网站的运营至关重要。

我们使用的Cookie类型：（1）严格必要型Cookie：此类Cookie是网站运行所必需的，无法关闭。例如，用于维持登录状态的Session Cookie。（2）偏好设置型Cookie：用于记住您的语言选择、以及您在"新开传奇私服导航"列表页的筛选条件（如只显示单职业）。这些Cookie不会追踪您的跨站行为。（3）统计分析型Cookie：我们使用自建的统计脚本（非第三方工具）来了解访客的访问来源和页面停留时间，所有数据均经过匿名化处理，不包含个人身份信息。

关于第三方SDK：本平台目前未集成任何广告联盟SDK或第三方数据追踪SDK。我们坚决反对将用户数据共享给广告商进行精准营销。您可以随时通过清除浏览器缓存来删除已存储的Cookie，但这可能会导致您需要重新登录。

四、第三方数据共享政策

我们承诺，除以下特定情形外，我们不会向任何第三方出售、交易或转让您的个人信息：

• 法律合规要求：根据法律法规、诉讼争议解决需要，或应政府主管部门（如网信办、公安机关）的强制性要求，我们可能会依法披露您的必要信息。
• 服务提供商支持：我们可能会将您的邮箱或手机号提供给为我们提供邮件推送服务或短信验证码服务的通信服务商，但仅限用于发送与您相关的服务通知（如开服提醒），且该服务商必须签署严格的保密协议。
• 服务器运营方协调：当您在某个私服内产生充值纠纷时，经您本人授权同意后，我们可能会将您的注册信息（仅限昵称与注册时间）提供给该服务器运营方，以协助核查账号归属问题。

除上述情况外，我们不会将您的数据用于任何形式的交叉共享或出售。

五、您的权利：访问、修改与删除

我们尊重您对个人信息的控制权。根据《中华人民共和国个人信息保护法》，您享有以下权利：

1. 访问权

您可以通过登录账号，在"个人中心-账号设置"中查看您提交的所有个人信息，包括绑定的手机号、邮箱以及登录日志。

2. 更正权

如果您发现您的手机号或邮箱填写错误，可以在"个人中心"自行修改。出于安全考虑，修改敏感信息时可能需要通过旧验证码验证。

3. 删除权

您有权要求我们删除您的个人信息。您可以在"个人中心-账号安全"页面点击"注销账号"。注销后，我们将于15个工作日内删除或匿名化处理您的所有历史数据（包括评测记录、收藏列表）。请注意，注销操作不可逆，请谨慎操作。若您无法自行注销，可联系客服人工处理。

4. 撤回同意权

对于基于您同意进行的个性化推荐，您可以在首页底部关闭"个性化推荐"按钮。关闭后，我们将不再使用您的历史行为数据用于推荐算法，仅保留基础的信息展示功能。

六、信息安全保障措施

保护数据安全是我们的首要责任。我们采取了以下技术与管理措施来防止数据泄露、篡改或丢失：

• 传输加密：全站启用HTTPS协议，通过TLS 1.3加密通道传输数据，防止数据在传输过程中被窃听。
• 存储加密：您的密码经过加盐的bcrypt算法哈希处理后存储，即使是数据库管理员也无法查看您的明文密码。手机号码采用AES-256算法加密存储。
• 访问控制：我们实施了严格的内部权限管理，仅极少数核心运维人员拥有生产数据库的访问权限，且所有访问行为均记录在审计日志中。
• 漏洞应急响应：我们定期对网站进行渗透测试与代码审计。一旦发现安全漏洞，将在72小时内完成修复，并通过站内信或邮件通知可能受影响的用户。

七、政策更新与通知机制

随着业务的发展或法律法规的变化，我们可能适时修订本隐私说明。未经您明确同意，我们不会削减您依据当前政策所应享有的权利。

对于重大变更（如收集范围扩大、使用目的改变），我们会在本页面发布显著公告，并通过您预留的邮箱发送通知。变更后的政策自公告之日起7日后生效。若您继续使用我们的服务，则视为接受修订后的政策。我们建议您定期查看本页面，以获取最新的隐私政策信息。本政策最近更新日期为2025年01月01日。