隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息，具体分为以下三类：

1. 您主动提交的信息：当您通过"联系我们"页面发送邮件、提交服务器收录申请、或参与问卷调查时，我们会收集您的姓名（或昵称）、电子邮箱地址、联系方式以及您主动填写的内容。例如，当您申请收录服务器时，我们会收集您的服务器名称、IP地址、联系方式等信息，以便进行业务沟通。

2. 自动采集的日志信息：当您访问本平台时，我们的服务器会自动记录您的浏览器类型、操作系统版本、IP地址、访问时间、访问来源（Referrer）、浏览的页面路径以及点击行为。这些信息是网站运营的常规日志，用于分析流量趋势、优化页面布局以及防范恶意攻击。我们不会将日志信息与能够直接识别您个人身份的信息（如真实姓名）进行关联。

3. 设备信息：为了确保网页在您的设备上正常显示，我们会收集您的设备型号、屏幕分辨率、浏览器语言设置等信息。这些信息仅用于前端适配与兼容性优化，不涉及任何个人隐私数据。

我们特别声明：本平台不收集您的身份证号码、银行账户、支付密码等敏感个人信息。所有游戏内充值行为均发生在您所选择的传奇私服运营方的独立支付平台上，与我们无关。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，且不会超出以下范围使用您的信息：

• 提供核心服务：用于维护网站的正常运行、展示您请求的页面内容、实现服务器搜索与筛选功能。
• 回复您的咨询：用于处理您通过邮件或在线客服提交的问题，包括但不限于技术故障排查、服务器投诉处理、商务合作洽谈。
• 改进产品体验：通过分析匿名化的访问日志数据，了解用户偏好，优化排行榜算法、页面布局与内容推荐策略。例如，如果我们发现大量用户通过移动设备访问，我们会优先优化移动端的浏览体验。
• 安全风控：用于检测和防范恶意流量、DDoS攻击、SQL注入等网络安全威胁，保障平台及所有用户的访问安全。
• 法律合规：当法律法规、司法机关或政府主管部门依法要求时，我们将在法律允许的范围内提供必要的用户信息。

我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方。我们也不会将您的信息用于与传奇私服导航无关的商业广告推送（如贷款、博彩等）。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体应用场景如下：

1. 必要型Cookie：用于维持您的登录状态（如果您注册了平台账号）、记住您的语言偏好和界面设置。这类Cookie是网站运行所必需的，无法关闭。

2. 分析型Cookie：我们使用自建的统计系统（非第三方工具，如非Google Analytics）来收集匿名访问数据，包括页面停留时间、跳出率、热门搜索词等。这些数据帮助我们了解哪些内容对用户最有价值，以便持续优化我们的长久传奇sf排行榜。所有分析数据均经过聚合与脱敏处理，无法追溯到具体个人。

3. 功能型Cookie：用于记住您最近浏览过的服务器列表，方便您下次访问时快速对比。该数据仅存储在您的浏览器本地，不会上传至我们的服务器。

您可以通过浏览器设置来管理或删除Cookie。请注意，如果您禁用了必要型Cookie，网站的部分功能（如记住偏好设置）可能无法正常使用，但您仍然可以浏览公开的排行榜信息。我们不会使用任何跨站追踪技术（如第三方广告追踪像素）来在其他网站上向您展示定向广告。

四、第三方数据共享政策

我们坚守"最小化共享"原则。在以下特定且必要的情形下，我们可能会与第三方共享有限的信息，但均会通过协议约束其保密义务：

• 服务器托管商：我们的网站托管在阿里云（或腾讯云）的服务器上，托管商仅能接触到物理层面的访问日志，且受其自身保密协议约束，不得访问我们的业务数据库。
• 邮件服务商：当您给我们发送邮件时，邮件内容会经过我们的企业邮箱服务商（如阿里企业邮箱）的服务器进行传输与存储。该服务商受《网络安全法》约束，不得窥探邮件内容。
• 法律强制要求：当公安机关、检察院、法院等司法机关依据法定程序出具调查令或协助执行通知书时，我们会在形式审查后，依法提供必要的用户信息。

我们特别强调：我们不会与任何传奇私服运营方共享您的个人联系方式，除非您主动在服务器内提交了信息。如果您在某个服务器上遭遇了个人信息泄露，请直接向该服务器运营方追责，我们仅提供平台导航服务。

五、您的权利：访问、修改与删除

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内响应您的请求。

1. 访问权：您有权询问我们是否持有您的个人信息，并请求获取这些信息的副本。对于通过邮件联系我们留下的信息，我们可以为您导出相关的沟通记录。
2. 更正权：如果您发现我们持有的您的信息不准确或不完整，您有权要求我们进行更正或补充。
3. 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律处理信息、或法律规定的其他情形。请注意，出于法律合规或技术备份的原因，部分数据可能无法立即从备份系统中删除，但我们会确保其在备份保留期内不被用于任何其他目的。
4. 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
5. 注销账号权：如果您在本平台注册了账号，您有权申请注销该账号。注销后，我们将删除或匿名化处理您的所有个人数据。

为了保障您的账户安全，在处理上述请求前，我们需要验证您的身份。验证方式通常为：使用您注册时填写的邮箱发送请求邮件，或提供您的手机号码进行短信验证。我们不会因您行使权利而向您收取任何费用，但频繁且无理的请求（如每月超过10次）可能会被拒绝。

六、信息安全保障措施

我们采用多层次的安全技术和管理制度来保护您的信息安全，防止数据被未经授权地访问、公开披露、使用、修改或损坏。

技术层面：1）传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，确保您在浏览和提交信息过程中的数据不被窃听。2）存储加密：数据库中的敏感字段（如邮箱地址）采用AES-256算法进行加密存储。3）访问控制：我们的服务器采用最小权限原则，仅运维人员可通过VPN+密钥登录，所有操作均记录在审计日志中。4）漏洞防护：我们每季度委托第三方安全公司进行渗透测试，并实时更新WAF（Web应用防火墙）规则，拦截SQL注入、XSS跨站脚本等攻击。

管理层面：1）我们与所有员工签署了保密协议，并定期进行信息安全培训。2）我们建立了内部数据分级管理制度，不同级别的员工只能访问其职责所需的数据。3）我们制定了数据泄露应急响应预案，一旦发生安全事件，我们将在72小时内通知受影响的用户，并向主管部门报告。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全，任何安全措施都无法