隐私说明：你的数据安全如何被保障

信息收集范围与类型

我们仅收集为你提供服务所必需的最少信息，具体分为以下三类：

• 账户注册信息：当你注册论坛账号或订阅评测报告时，我们收集用户名、加密后的密码（采用 bcrypt 算法加盐哈希）、邮箱地址。我们不会收集真实姓名、身份证号或家庭住址。
• 设备与日志信息：当你访问网站时，服务器自动记录 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径。这些信息保留 30 天后自动删除。
• 主动提交的信息：当你通过工单系统提交问题时，我们会收集你主动填写的联系方式及问题描述。请注意，请不要在工单中上传包含个人敏感信息的文件（如身份证扫描件）。

我们明确承诺：不收集任何形式的游戏账号密码、支付密码、银行卡信息。如果你在下载的第三方工具中看到此类请求，请立即终止操作并举报该工具。

信息使用目的与方式

我们使用收集到的信息仅服务于以下四个明确目的，不会用于任何超出范围的用途：

1. 提供核心服务：用于展示开区信息、生成个性化评测推荐、推送你订阅的新区预告邮件。这一用途基于"履行合同所必需"的法律基础。
2. 安全与风控：分析访问日志，识别并拦截恶意爬虫、DDoS 攻击及撞库尝试。例如，当同一 IP 在 1 分钟内请求超过 200 次时，系统会自动触发封禁机制。
3. 服务改进：聚合分析用户行为数据（如点击热力图），以优化页面布局和评测内容的可读性。此分析仅使用脱敏后的聚合数据，不涉及个体画像。
4. 法律合规：当收到公安机关、法院等有权机关的正式调查令时，我们将在法律允许的范围内提供必要的数据。2024年，我们共配合调查 3 起案件，均涉及诈骗类刑事案件。

我们绝不将你的个人信息出售、出租或交易给任何第三方。这一原则自建站以来从未改变，且已写入公司章程。

Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术来提升用户体验，具体使用情况如下：

• 必要 Cookie：用于维持登录状态（有效期 7 天）、记住语言偏好。这些 Cookie 无法禁用，否则网站核心功能将无法运行。
• 分析 Cookie：我们使用自建的分析系统（非 Google Analytics），统计页面访问量和来源渠道。该 Cookie 有效期 24 小时，不包含任何个人标识符。
• 广告 Cookie：当你在我们网站看到广告时，广告位可能使用第三方 Cookie（如百度联盟）。我们要求广告合作方遵守《个人信息保护法》，但无法控制其具体行为。你可以通过浏览器设置禁用第三方 Cookie。

关于 Do Not Track（DNT）信号：我们的服务器会识别并尊重浏览器的 DNT 设置。当检测到 DNT 为开启状态时，我们将停止加载所有分析脚本和广告脚本。

第三方数据共享政策

在传奇私服评测领域，我们深知数据共享的敏感性。以下是我们的共享规则：

除上述四类情况外，我们不会向任何其他第三方披露你的个人信息。特别注意，我们不会与任何传奇私服服务器运营方共享玩家数据，即使该服务器是我们的广告客户。

用户权利与信息安全保障

根据《中华人民共和国个人信息保护法》，你享有以下权利，且均可通过邮件 [email protected] 行使：

• 查阅权：获取我们持有的关于你的个人信息副本。
• 更正权：修改不准确的个人信息（如更换邮箱地址）。
• 删除权：要求删除你的账户及所有相关数据。我们将在 15 个工作日内完成删除，并从备份系统中清除（备份清除周期为 90 天）。
• 撤回同意权：撤回你对 Cookie 或广告追踪的授权。
• 注销权：通过网站"账户设置-注销账户"功能自助注销。

在安全保障方面，我们实施了以下技术与管理措施：全站启用 HTTPS（TLS 1.3 协议）；数据库采用 AES-256 加密存储；访问控制采用基于角色的权限管理（RBAC），仅 2 名数据库管理员拥有根权限；每半年进行一次渗透测试，2024 年测试结果未发现高危漏洞。

政策更新与联系方式

本隐私政策版本号为 4.2，最后更新日期为 2025 年 1 月 15 日。当我们对政策进行重大变更时（如新增数据收集类型、扩大共享范围），我们将通过以下方式通知你：

• 网站顶部展示醒目横幅，持续 7 天；
• 向注册用户发送邮件通知（如果你已订阅通知服务）；
• 在政策页面顶部标注"最近更新"日期。

如果你对本政策有任何疑问，或希望行使上述权利，请通过以下渠道联系我们的数据保护负责人：

邮箱：[email protected]（响应时间 48 小时内）
邮寄地址：上海市浦东新区张江高科技园区（具体楼层请通过邮件获取）

如果你对我们的处理方式不满意，你有权向网信部门投诉举报。但我们更希望与你直接沟通，以最高效的方式解决你的顾虑。