隐私说明：2026传奇SF新服推荐平台用户数据保护政策

一、我们收集的信息范围与类型

在你使用本平台服务的过程中，我们可能收集以下类别的信息，具体取决于你与我们互动的场景：

• 账号注册信息：当你在我们的论坛或社区注册账号时，我们会收集你的用户名、电子邮箱地址、加密后的密码。这些信息是提供发帖、评论、收藏等功能的基础。
• 设备与技术信息：为保障服务安全并优化页面加载速度，我们会自动收集你的IP地址、浏览器类型、操作系统版本、访问时间、浏览的页面路径、点击行为等日志信息。这些信息不包含你的真实姓名或联系方式。
• 互动与反馈信息：当你通过在线客服、邮件或论坛与我们沟通时，我们会保存对话记录，包括你主动提供的截图、问题描述等，以便更有效地解决你的问题。
• Cookie 与本地存储信息：我们使用Cookie和类似技术来记住你的登录状态（如适用）、偏好设置（如版本筛选偏好），以及用于统计访问量。具体说明见下文第三节。

我们特别声明：本平台不收集任何与游戏账号相关的敏感信息，如你的传奇私服游戏账号密码、支付密码、身份证号码等。请务必不要在任何情况下向我们的客服人员透露你的游戏账号密码。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确且必要的用途，不会超出合理范围进行使用：

1. 提供核心服务：用于展示2026传奇SF新服推荐列表、人气榜单、筛选功能等，确保你能正常访问和使用平台的各项功能。
2. 优化用户体验：分析页面访问数据，了解玩家的偏好和热门版本趋势，从而改进我们的内容推荐算法和页面布局设计，使传奇私服发布网人气信息更精准地触达你。
3. 安全与风控：利用IP和设备信息进行异常流量监测、识别恶意攻击行为（如DDoS、CC攻击）、防止刷榜和虚假注册，保护平台和所有用户的正当权益。
4. 客户服务：使用你的联系方式和对话记录来回应你的咨询、处理你的投诉、解决你遇到的技术问题，并跟进处理进度。
5. 合规与法律义务：在法律法规要求或政府主管部门依法提出要求时，配合进行信息的提供与留存。

我们承诺，绝不会将你的个人信息出售、出租或用于任何与本平台服务无关的商业营销活动，包括但不限于发送垃圾邮件、电话推销等。

三、Cookie 与追踪技术说明

为了提升你的访问体验，我们使用了Cookie及类似技术（如Web Beacon、Local Storage）。具体说明如下：

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用"严格必要型Cookie"可能导致无法正常登录论坛或使用部分交互功能。我们目前不采用任何跨站追踪技术，也不会将Cookie数据用于广告精准投放。

四、第三方数据共享与委托处理

在以下特定且必要的情况下，我们可能与第三方共享或委托处理你的部分信息，并会通过协议约束其安全责任：

• 云服务提供商：我们的网站托管于阿里云服务器，其机房符合国家信息安全等级保护三级标准。你的访问日志数据存储于该服务器上，但云服务商无权访问业务数据。
• 数据分析服务商：我们可能使用第三方统计工具（如友盟+、百度统计）来分析匿名化的流量数据。这些服务商仅能获取到脱敏后的统计信息，无法识别个人身份。
• 法律强制要求：当收到法院传票、政府调查令等合法、合规的法律程序要求时，我们可能被迫披露必要的用户信息。我们会在法律允许的范围内尽力通知你。

除此之外，我们不会向任何其他第三方出售、共享或公开你的个人信息。所有第三方服务商均需签署严格的保密协议，并承诺仅按照我们的指示处理数据。

五、你的权利：查看、修改与删除

根据相关法律法规，你对你在本平台产生的个人信息享有以下权利，我们将全力保障这些权利的行使：

1. 访问权：你可以通过发送邮件至 [email protected]，申请查阅我们持有的关于你的个人信息副本。
2. 更正权：如果你发现你的注册邮箱、用户名等信息有误，可以登录论坛后在"个人设置"中自行修改，或联系客服协助更正。
3. 删除权：你有权要求我们删除你的个人信息。你可以通过邮件申请注销账号，我们将在15个工作日内完成账号删除及关联信息的清理（法律法规要求保留的除外）。
4. 撤回同意权：对于基于你同意而进行的信息处理，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
5. 限制处理权：在特定情况下，你可以要求我们暂时停止处理你的信息，例如你正在核实信息的准确性期间。

为保障账号安全，处理上述请求时，我们可能需要验证你的身份（如通过注册邮箱发送验证链接）。我们将在15个工作日内对有效请求作出答复。

六、信息安全保障措施

保护你的个人信息安全是我们的首要责任。我们采取了以下多层次的安全技术和管理措施：

• 加密传输：全站启用HTTPS协议（TLS 1.3），确保数据在传输过程中的机密性和完整性。
• 加密存储：你的密码采用bcrypt算法加盐哈希后存储，即使数据库泄露，也无法逆向破解出明文密码。
• 访问控制：只有经过授权的核心运维人员才能访问用户数据库，并实行最小权限原则和操作审计。
• 漏洞管理：我们定期进行Web应用安全扫描（包括SQL注入、XSS跨站脚本等常见漏洞检测），并聘请第三方安全公司进行渗透测试，每年至少一次。
• 备份与恢复：核心数据库每日自动全量备份至异地存储，备份数据同样进行加密，确保在极端情况下可快速恢复且不泄露。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你同样重视自身的信息安全，例如使用复杂且唯一的密码，不在公共电脑上保存登录状态。

七、政策更新与通知机制

随着业务发展或法律法规的变化，我们可能适时修订本隐私说明。我们将在本页面发布更新后的版本，并在页面顶部标注"最后更新日期"。对于重大变更（如信息收集范围扩大、使用目的改变），我们还会通过网站弹窗或邮件（如已提供）进行显著通知，以获取你必要的重新授权。

我们建议你定期查看本页面，以了解我们最新的隐私实践。本政策自2026年1月1日起生效，最后更新日期为2026年1月15日。

八、联系我们与隐私投诉

如果你对本隐私说明有任何疑问、意见或投诉，或需要行使你的个人信息权利，请通过以下方式联系我们：