隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用传奇私服发布网下载站的过程中，我们会基于不同场景收集以下几类必要信息。我们严格遵守《中华人民共和国个人信息保护法》及《网络安全法》，仅收集与提供服务直接相关的信息，且事先征得您的明确同意。

• 设备信息：当您访问本平台时，我们会自动收集您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率及访问时间。这些信息用于保障网络安全和优化页面展示，存储期限为30天。
• 注册信息：当您注册平台账号时，需提供用户名、电子邮箱及加密后的密码。我们采用bcrypt算法对密码进行不可逆加密，即使数据库泄露，也无法还原您的原始密码。
• 互动信息：当您发表评论、提交评分或参与投票时，我们会记录您的IP地址和内容。此信息用于防止恶意刷评和维护社区秩序。
• 日志信息：我们使用阿里云日志服务记录每一次页面访问请求，包括请求的URL、状态码和响应时间。这些日志用于故障排查和访问统计分析，原始日志保留周期为90天。
• 敏感信息声明：我们不收集您的身份证号码、银行卡号、生物识别信息等任何个人敏感信息。游戏内的充值行为发生在第三方支付平台，我们仅接收支付结果通知，不接触您的支付凭证。

二、信息的使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，绝不会用于超出本政策范围的任何其他用途。具体使用场景包括：

1. 核心功能提供：使用您的设备信息来适配最佳页面布局，确保您无论是使用PC还是移动设备访问，都能获得流畅的浏览体验。
2. 个性化推荐：基于您的浏览历史和下载记录，我们可能通过算法向您推荐您可能感兴趣的传奇私服版本。您可以在"账号设置"中关闭个性化推荐功能，关闭后您将看到按时间排序的通用列表。
3. 安全风控：利用IP地址和日志信息进行异常流量检测。例如，当同一IP在1分钟内请求超过100次时，系统将自动触发验证码机制，以防止爬虫抓取和CC攻击。
4. 服务改进：我们对聚合后的匿名数据进行统计分析（如热门版本排行、用户地域分布），以优化我们的服务器推荐算法和CDN节点布局。此分析不涉及任何个人可识别信息。
5. 法律合规：在收到司法机关依法出具的调查令时，我们将在法律允许的范围内配合提供必要的数据。

我们不会将您的个人信息用于任何形式的广告精准营销，包括但不限于电子邮件推广、短信推送或电话销售。

三、Cookie与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage）来提升您的访问体验。我们使用的Cookie主要分为以下几类：

您可以通过浏览器设置随时删除或阻止Cookie。但请注意，禁用严格必要型Cookie将导致您无法正常登录和下载，因为登录验证机制依赖于此。我们不使用任何跨站追踪Cookie（如广告重定向像素），也不会将您的Cookie数据出售给任何第三方数据交易平台。

四、第三方数据共享与委托处理

我们高度重视您的数据安全，绝不会向无关第三方出售或出租您的个人信息。仅在以下特定且必要的情形下，我们可能会与第三方共享必要的、最小化的信息：

• 云服务提供商：我们使用阿里云（上海地域）作为主要服务器托管商，您的日志数据和注册数据存储于其提供的RDS MySQL数据库中。阿里云已通过等保三级认证，我们与其签署了严格的数据处理协议（DPA）。
• CDN服务商：我们使用网宿科技和阿里云CDN加速服务。当您下载客户端时，CDN节点会记录您的IP地址以进行流量计费和访问控制，该数据保留7天后自动清除。
• 支付渠道：虽然本平台不直接收款，但如果您在合作私服中进行充值，相关交易由该私服的支付渠道处理。我们不会向支付渠道提供您的任何个人信息。
• 司法与监管机构：当法律法规、法律程序、诉讼或政府主管部门要求时，我们可能会披露您的相关信息。我们会要求该等机构出具正式的法律文书。

除了上述情况外，我们不会将您的个人信息共享给任何其他公司、组织或个人。对于因业务发展需要引入新的数据合作方时，我们将事先征求您的单独同意，并更新本政策。

五、您的权利与选择

根据《个人信息保护法》的规定，您对您的个人信息享有以下权利。您可以通过访问"账号设置"页面或发送邮件至[email protected]来行使这些权利，我们将在15个工作日内完成处理。

• 访问权：您有权查阅我们持有的关于您的个人信息副本。
• 更正权：如果您发现您的注册邮箱或用户名有误，您可以自行在设置中修改，或联系我们协助更正。
• 删除权：您有权要求我们删除您的个人信息。在收到您的删除请求后，我们将在15个工作日内删除您的账号数据及关联的日志记录，但法律法规要求保留的除外（如涉及未结清的投诉）。
• 撤回同意权：对于基于您同意进行的处理活动（如个性化推荐），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在"账号设置-安全中心"中申请注销账号。注销后，您的所有信息将被匿名化处理，且无法恢复。
• 投诉权：如果您认为我们的处理行为侵害了您的合法权益，您有权向上海市徐汇区网信办或工信部进行投诉举报。

特别说明：为保障账号安全，在处理上述请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。这是为了防止您的账号被他人恶意操作。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施来保护您的数据免受未经授权的访问、披露、篡改或销毁。具体措施包括但不限于：

• 传输加密：全站启用HTTPS（TLS 1.3）加密传输协议，确保您在浏览器和服务器之间的所有数据交换均经过高强度加密