隐私说明：我们如何收集、使用与保护你的数据

一、信息收集范围与类型

我们遵循“最小化收集”原则，仅获取为你提供服务所必需的信息。具体分为以下三类：

• 设备与技术信息：当你访问本平台时，服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问来源页面及时间戳。这些数据用于生成匿名统计报告，帮助我们优化页面加载速度（例如针对移动端用户调整图片压缩率）。我们不会将原始访问日志与你的个人身份关联。
• 主动提交信息：当你通过“联系我们”页面发送邮件、提交服务器举报或申请广告合作时，我们会收集你提供的姓名（或昵称）、电子邮箱地址、联系方式以及邮件正文中的描述性内容。这些信息仅用于处理你的具体请求，不会用于任何营销推送。
• 功能性存储数据：为了记住你的偏好设置（如列表页每页显示条数、地图图层开关状态），我们会在你的浏览器本地存储（Local Storage）中写入少量数据。这类数据不包含任何可识别个人身份的信息，且你可以随时通过清除浏览器缓存将其删除。

特别说明：本平台不主动收集任何形式的游戏账号密码、身份证号码、银行卡信息或真实姓名。任何要求你提供上述敏感信息的第三方页面或弹窗，均与本平台无关，请立即关闭并举报。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下四个维度，不会超出合理范围使用：

1. 服务提供与维护：使用IP地址和浏览器信息诊断服务器故障（例如某地区用户访问延迟过高）、抵御DDoS攻击和恶意爬虫抓取。在2025年，我们通过分析异常IP访问模式，成功拦截了针对开区列表接口的2.3亿次恶意请求。
2. 内容个性化与优化：基于匿名化的点击流数据，调整「传奇私服发布网」首页的推荐排序。例如，如果大量来自广东地区的用户频繁点击“1.80星王”版本，我们会适当提升该版本在广东IP段用户视野中的展示权重，但这属于群体画像，不针对个人。
3. 沟通与反馈处理：使用你提交的邮箱地址回复咨询、发送举报处理结果通知。我们承诺，除非你主动订阅（目前未开通），否则不会向你的邮箱发送任何推广类邮件。
4. 法律合规与安全审计：在收到司法机关依法出具的调取文件时，我们会按照法律要求提供必要的日志数据。同时，我们会定期对服务器日志进行安全审计，排查潜在入侵痕迹。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术来提升浏览体验。具体使用情况如下：

你可以通过浏览器设置阻止或删除所有Cookie。但请注意，禁用“严格必要Cookie”将导致你无法正常使用网站的部分功能（如提交举报表单）。我们不会使用Flash LSO或EverCookie等难以清除的追踪技术。

四、第三方数据共享政策

我们深知数据泄露的风险，因此对第三方共享设定极其严格的边界。目前，我们仅与以下三类服务提供商共享必要的数据：

• 云服务与CDN提供商：如阿里云、腾讯云，用于托管网站和分发静态资源（如地图图片）。他们仅能接触到服务器层面的访问日志，且签署了严格的数据保密协议。
• 统计分析服务商：如百度统计、Google Analytics。我们向其传输匿名化的访问数据（不含IP完整地址），以获取流量分析报告。你可以通过安装Google Analytics Opt-out Browser Add-on来阻止其收集数据。
• 广告联盟：我们展示的横幅广告部分来自第三方联盟（如百度联盟）。这些广告商可能使用Cookie来统计广告展示次数和点击率，但不会获取你的姓名、邮箱等个人身份信息。

我们明确承诺：不会出售、出租或以任何形式交易你的个人信息。除上述三类服务商外，我们不会将你的数据提供给任何其他商业机构。在法律要求或涉及公共安全时，我们将依据正式法律文书配合披露。

五、用户权利：访问、修改与删除

根据《个人信息保护法》及相关法规，你享有以下权利，且行使这些权利不会受到任何形式的歧视或服务降级：

1. 访问权：你可以通过发送邮件至 [email protected]，申请获取我们持有的关于你的个人信息副本（如有）。我们将在15个工作日内提供。
2. 更正权：如果你发现我们处理的个人信息有误，你有权要求我们进行更正。由于我们收集的信息多为匿名化数据，更正请求通常适用于你主动提交的邮箱地址或联系方式。
3. 删除权：你可以要求我们删除你的个人信息。在收到有效请求后，我们会在30天内删除相关数据，但出于法律合规或安全审计目的必须保留的日志数据除外（此类数据最长保留期限为180天）。
4. 撤回同意权：对于基于你同意而进行的处理（如接收特定邮件），你有权随时撤回同意。撤回后，我们将停止该等处理活动。
5. 注销权：目前平台未开放用户注册功能，因此不存在账号注销流程。如果你曾通过邮件联系我们，要求删除所有通信记录，请在邮件中明确说明。

六、信息安全保障措施

我们采用多层技术与管理措施保护你的数据安全：

• 传输加密：全站启用HTTPS协议（TLS 1.3），确保数据在浏览器与服务器之间传输时不被窃听或篡改。
• 存储加密：服务器数据库中的敏感字段（如举报人邮箱）使用AES-256算法加密存储。即使数据库文件被非法获取，攻击者也无法直接读取明文。
• 访问控制：只有经过授权的运维人员才能访问生产环境服务器，且所有操作均记录在堡垒机日志中，日志保留期为1年。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试。2025年第四季度测试中，共发现2个中危漏洞（涉及XSS与CSRF），均在48小时内完成修复。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。如果你发现任何安全漏洞，请立即通过 [email protected] 向我们报告，我们将给予优先处理。

七、政策更新与通知机制

本隐私政策可能会根据法律法规变化或业务功能调整进行更新。更新后的政策将在本页面发布，并附上“最近更新日期”。对于重大变更（如收集信息类型增加、使用目的改变），我们会在网站首页顶部展示显著通知横幅，持续公示7天。

我们建议你定期回访本页面查看最新政策。你继续使用本平台服务即视为接受更新后的政策。若你对本政策有任何疑问、意见或投诉，请首先通过 [email protected]