隐私说明与数据保护政策

一、我们收集的信息范围与类型

本平台遵循"最小必要"原则收集信息，仅收集与提供导航、推荐、社区服务直接相关的必要数据。具体分为以下三类：

1. 您主动提供的信息：当您注册成为平台用户时，需要提供用户名、手机号码（用于验证）或邮箱地址。当您参与服务器评测、提交举报时，可能需要提供您的游戏角色ID、所在区服名称及问题描述。这些信息均基于您的自愿提交。
2. 自动采集的日志信息：当您访问本平台时，服务器会自动记录您的浏览器类型（UA）、操作系统版本、IP地址、访问时间、访问的页面路径（如今日传奇私服榜单页面）、点击行为（如点击了哪个服务器链接）。这些信息用于网站流量统计与安全审计，无法直接识别您的个人身份。
3. 本地存储信息：我们使用浏览器本地存储（LocalStorage）来记录您的浏览偏好（如筛选条件、排序方式），以提升您的使用体验。这些数据仅存储在您的设备上，不会上传至服务器。

敏感信息说明：本平台不收集您的游戏账号密码、支付密码、身份证号码等高度敏感信息。任何以本平台名义索要此类信息的行为均属欺诈，请立即通过举报邮箱联系我们。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的，且不会用于与这些目的无关的用途。若需将信息用于其他用途，我们会事先征求您的明确同意。

• 提供核心服务：使用您的手机号/邮箱用于登录验证、密码找回；使用您的浏览记录用于向您推荐可能感兴趣的服务器类型（如根据您频繁查看"新开传奇私服轻变"分类，我们会在首页为您优先展示该分类更新）。
• 安全风控：使用IP地址和访问日志进行异常流量监测，防止爬虫抓取数据、恶意刷榜、DDoS攻击等行为。例如，当同一IP在1分钟内请求超过100次页面时，系统将自动触发验证码机制。
• 服务优化与统计：我们对聚合后的匿名数据（非个人数据）进行分析，以了解用户群体的偏好趋势，优化今日传奇私服榜单的排序算法。例如，我们统计发现，工作日晚8点至10点是玩家搜索"皓月传奇私服新区"的高峰期，因此我们会在此时间段增加服务器状态监控频率。
• 法律合规：在法律法规要求的范围内，配合监管机构或司法机关的合法调查需求。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如Web Beacon）来提升服务体验。具体使用场景如下：

必要Cookie：用于维持您的登录状态（Session ID），当您关闭浏览器后，此Cookie即失效。此类Cookie无法禁用，否则您将无法正常登录。我们不会使用Cookie追踪您的跨站行为，也不与第三方广告商共享Cookie数据。

偏好Cookie：用于记忆您的界面设置，例如您偏好以列表还是卡片形式查看服务器信息、每页显示数量（10/20/50条）等。这些Cookie的有效期为30天，您可以通过浏览器设置清除。

统计工具：我们使用自建的访问统计系统（非Google Analytics等第三方工具），该系统仅记录聚合数据，不包含个人身份信息。我们不会使用指纹识别技术（Canvas Fingerprinting）来追踪您的设备。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要Cookie将导致您无法使用登录、评论、收藏等核心功能。

四、第三方数据共享政策

本平台承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租、交易或转让您的个人信息。

共享情形一：服务器运营商。当您通过本平台点击进入某个传奇私服服务器（包括皓月传奇私服新区）时，我们会将您的IP地址、设备型号（UA）及来源页面URL传输至该服务器的登录验证系统。这是为了完成登录流程及进行基础的设备兼容性判断。该传输行为是在您点击"进入游戏"按钮时即时发生的，我们会在跳转前以弹窗形式提示您。

共享情形二：云服务提供商。我们的网站托管在阿里云（或腾讯云）服务器上，云服务商可能因维护日志审计的需要接触到服务器日志文件，但其与我们签署了严格的保密协议，不得将日志用于任何其他目的。

共享情形三：法律强制披露。当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露相关信息。在法律法规允许的范围内，我们会尝试提前通知您（除非法律禁止）。

明确禁止：我们不会与任何广告联盟（如Google AdSense）共享您的行为数据用于个性化广告推荐。我们平台上的广告均为直采广告，不涉及第三方DSP精准投放。

五、您的权利：访问、修改与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过"联系我们"页面提供的渠道行使这些权利。

• 访问权：您有权通过"个人中心"查看我们收集的您的全部个人信息，包括注册时间、登录记录（近30天）、浏览历史（近7天）。
• 更正权：若您的手机号、邮箱等注册信息发生变更，您可以在"账号设置"中自行修改。若您发现我们记录的其他信息有误，可联系客服进行核实更正。
• 删除权：您可以在"账号设置"页面底部点击"注销账号"。注销后，我们将于24小时内删除您的所有个人数据（包括注册信息、浏览记录、评论内容），但根据法律法规要求需保留的日志（如涉及安全事件的审计日志）除外，保留期限不超过6个月。
• 撤回同意权：对于基于您同意而进行的信息处理（如接收邮件推送），您可以随时通过邮件中的退订链接撤回同意。
• 注销限制：请注意，若您的账号存在未完结的举报工单或涉嫌违规操作，注销流程将被暂停，直至相关问题处理完毕。

六、信息安全保障措施

我们采用多层次的安全技术和管理措施保护您的数据安全，具体包括：

传输加密：全站启用HTTPS协议（TLS 1.3），确保数据在传输过程中的机密性和完整性。您的浏览器地址栏应显示锁形图标。

存储加密：您的密码经过加盐的bcrypt算法（成本因子12）进行哈希处理后存储，即使数据库泄露，攻击者也无法逆向破解原始密码。我们强烈建议您不要在其他网站使用相同的密码。

访问控制：仅授权的内容编辑和客服人员可访问您的个人信息，且所有