一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。具体分为以下三类：

1. 您主动提供的信息

• 注册信息：当您注册平台账号时，我们需要您提供用户名、电子邮箱及密码。邮箱仅用于找回密码和接收开服提醒，不会用于任何商业营销。
• 互动信息：当您提交传奇私服评价、参与论坛讨论或提交工单时，我们可能会收集您填写的文字内容、图片及您主动附带的联系方式。

2. 自动采集的信息

• 设备与日志信息：为保障服务安全，我们会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间及浏览的页面路径。这些信息用于生成匿名统计报表，帮助我们优化网站结构。
• Cookies及同类技术：我们使用Cookie来维持您的登录状态（会话标识）以及记录您的个性化设置（如版本筛选偏好）。

3. 第三方共享信息

如果您通过第三方账号（如微信、QQ）授权登录，我们将从该第三方获取您的公开信息（头像、昵称、OpenID），但不会获取您的密码或其他私密信息。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，绝不会超出范围使用：

1. 核心功能提供：使用您的账号信息实现登录验证，确保只有您本人可以操作您的账号；使用您的邮箱发送您订阅的今日新开传奇私服开服提醒。
2. 安全风控：利用IP地址和日志信息进行异常流量监测，识别并阻止DDoS攻击、撞库尝试及恶意爬虫行为。具体而言，我们会分析同一IP在短时间内的请求频率，若超过阈值（例如每秒20次），将自动触发验证码或临时封禁。
3. 服务优化：通过分析页面访问热力图，了解用户更倾向于点击哪些版本分类（如复古、微变），从而调整首页布局，提升信息检索效率。
4. 法律合规：当收到司法机关依法出具的调查令时，我们将在法律允许的范围内配合提供必要的数据。

我们不会将您的个人信息出售、出租或交易给任何第三方。我们不会使用您的数据用于任何与传奇私服服务无关的广告投放。

三、Cookie 与追踪技术详细说明

为了让您更清楚地了解Cookie的使用，我们列出以下具体类型及其生命周期：

您可以通过浏览器设置拒绝或删除所有Cookie。但请注意，若禁用Cookie，您将无法正常登录账号，且每次访问都需要重新选择筛选条件，体验会有所下降。我们不会使用Flash LSO、浏览器指纹等隐蔽追踪技术。

四、第三方数据共享政策

在特定情况下，我们可能需要与以下类型的服务提供商共享有限的数据，所有共享行为均受合同约束，且第三方不得将数据用于其他用途：

• 云服务提供商：我们的服务器托管于阿里云（华东2区域），您的日志数据将存储于其提供的对象存储服务中。阿里云已通过等保三级认证。
• 邮件服务商：我们使用SendCloud平台发送开服提醒邮件。共享的数据仅限于您的邮箱地址，且SendCloud仅允许在发信场景下使用该地址。
• 安全分析服务商：我们与奇安信合作，将脱敏后的访问日志（不含用户名、邮箱）传输至其威胁情报系统，用于识别新型攻击特征。

除上述情况外，我们不会向任何无关第三方披露您的个人信息。若涉及公司合并、收购或资产转让，我们将提前30天在网站显著位置发布公告，并确保数据承接方继续履行本隐私政策。

五、您的权利：访问、更正与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利：

1. 访问权

您可以在"个人中心"-"账号设置"中查看我们持有的您的全部个人信息，包括注册时间、登录记录（最近50条）、评价历史。

2. 更正权

若您的邮箱地址或手机号码发生变更，您可以在账号设置中自行修改。出于安全考虑，修改敏感信息（如绑定邮箱）需要输入原密码进行二次验证。

3. 删除权

您有权要求我们删除您的个人数据。您可以在"账号设置"-"注销账号"中发起注销流程。注销后，我们将于7个工作日内清除您的所有个人信息及操作日志，但依据法律法规需要保留的数据（如涉及欺诈案件的记录）除外。

4. 撤回同意权

您可以通过关闭浏览器Cookie功能来撤回对数据收集的同意。对于邮件推送，您可以点击邮件底部的"取消订阅"链接，或发送邮件至[email protected]进行设置。

如需行使上述任何权利，或对您的数据使用有疑问，请发送邮件至[email protected]，我们将在15个工作日内予以答复。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织措施来保护您的数据安全：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中的密码字段使用bcrypt算法（cost=12）进行哈希处理，即使数据库泄露，攻击者也无法逆向