一、信息收集范围与类型

我们遵循"最小必要"原则，仅收集为你提供服务所必需的信息。根据你与网站互动的不同场景，我们可能收集以下三类信息：

• 1. 主动提供的信息： 当你在本网站注册账号、参与论坛讨论、投稿开服信息或联系客服时，我们会收集你主动填写的昵称、电子邮箱地址、QQ号码以及你上传的图片或文本内容。其中，电子邮箱是识别你账号身份的唯一凭证。
• 2. 自动采集的日志信息： 当你浏览本网站时，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问来源（Referer）以及浏览的页面路径。这些信息用于站点流量分析与安全审计，无法直接识别你的真实身份。
• 3. 设备与网络信息： 为保障数据安全与反作弊检测，我们可能收集你的设备型号、屏幕分辨率、网络运营商及设备标识符（仅限Android系统的OAID）。我们不会收集你的设备IMEI或MAC地址。

我们特别提示：本网站为游戏信息服务平台，不涉及真实的姓名、身份证号、家庭住址等敏感个人信息采集。如果你在游戏内进行了充值行为，该交易发生在第三方游戏服务器，我们无法也不得获取你的支付账户信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升服务质量与用户体验，绝不会用于超出以下范围的其他用途。具体使用场景包括：

1. 核心功能提供： 使用你的邮箱账号用于登录、找回密码、订阅开服提醒服务。使用你的IP与日志信息用于生成网站访问热力图，优化页面布局。
2. 个性化推荐： 基于你的浏览历史（如频繁查看"超变合击"标签），我们可能在站内为你优先展示相关版本的新开服务器列表。此推荐逻辑仅基于你在本站内的行为，不涉及跨站追踪。
3. 安全风控： 利用设备信息与IP地址，识别并拦截恶意爬虫、撞库攻击及垃圾信息发布行为。这是保障所有用户正常访问权益的必要技术手段。
4. 沟通与客服： 使用你提供的邮箱或QQ，就你提交的投稿审核结果、投诉处理进度进行一对一的答复。

三、Cookie 与追踪技术说明

本网站使用Cookie及同类技术（如LocalStorage）来提升你的访问体验。具体使用情况如下：

• 会话Cookie： 严格必要，用于维持你的登录状态。当你关闭浏览器后，该Cookie即失效。我们不会设置过长的持久化登录Cookie，默认有效期为7天。
• 偏好设置Cookie： 用于记录你的界面偏好，如开服列表每页显示条数（15/30/50）、是否折叠已过期信息等。存储期限为1年。
• 统计型Cookie： 我们使用自建的统计脚本（非第三方如Google Analytics）分析页面访问量。该脚本默认不采集你的完整IP，而是进行哈希化处理。

我们郑重承诺：本网站未接入任何形式的广告联盟（如AdSense）或第三方DSP广告追踪代码。因此，不存在跨站广告追踪行为。你可以通过浏览器设置禁用Cookie，但这可能导致登录功能无法正常使用。

四、第三方数据共享政策

我们高度重视你的隐私，除以下法定或必要情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

• 1. 服务器托管商： 我们的网站服务器部署于阿里云（ECS）与腾讯云（CDN）。这些服务商仅在基础设施维护层面接触服务器日志，且受保密协议约束。
• 2. 游戏服务器运营方： 当你通过我们网站跳转至特定传奇私服官网并注册游戏账号时，我们不会将你在本网站的注册信息同步给游戏方。你的游戏账号信息由游戏方独立收集。
• 3. 执法机构： 当收到公安机关、法院等具有法定权限的机构依法出具的法律文书时，我们将在形式审核后予以配合提供必要数据。

特别说明：我们严禁任何合作游戏方通过我们平台获取玩家的联系方式用于电话或短信营销。如你遇到此类骚扰，请立即向我们举报。

五、用户权利：访问、修改与删除

依据《个人信息保护法》相关规定，你享有对个人信息的控制权。你可以通过以下方式行使你的权利：

• 查询与更正： 登录网站后，在"个人中心"-"账号设置"中，你可以随时修改你的昵称、QQ号等资料。邮箱地址作为唯一登录名，如需更换，请联系客服进行人工核验。
• 注销账号： 你可以在"个人中心"底部点击"注销账号"。注销操作将不可逆，我们会立即删除你的注册信息、发帖记录及浏览偏好数据。注销审核期为3个工作日。
• 撤回同意： 你可以通过浏览器设置清除Cookie，或通过邮件申请撤回对信息收集的同意。撤回同意不影响撤回前基于同意进行的处理合法性。
• 投诉举报： 如你认为我们的处理侵犯了你的合法权益，你有权向网信部门或电信管理部门进行投诉。

六、信息安全保障措施

我们采取了符合行业标准的安全技术与管理措施，以防止数据泄露、篡改或丢失：

• 传输加密： 全站启用HTTPS（TLS 1.3协议）加密传输，确保你与服务器之间的数据交互不被窃听。
• 存储加密： 用户密码采用不可逆的bcrypt算法加盐哈希存储，即使数据库泄露，密文也无法被还原。
• 访问控制： 服务器运维采用双因素认证，数据库仅允许内网访问，并定期进行安全漏洞扫描与渗透测试（每季度一次）。
• 最小权限原则： 内部员工访问用户数据需申请权限并由直属领导审批，所有操作行为均记录在审计日志中。

尽管我们有上述措施，但互联网环境并非绝对安全。如不幸发生安全事件，我们将在72小时内通过站内信或邮件形式通知受影响的用户，并向主管部门报告。

七、政策