隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为提供核心服务所必需的最少信息。根据你使用的功能不同，收集的信息类型分为以下三类：

1. 主动提供的信息

当你在本平台注册账号、参与排行榜评分、提交问题反馈或申请商务合作时，我们可能会收集你的用户名、电子邮箱地址、QQ号码、微信号以及你主动填写的其他内容。例如，在提交下载错误报告时，你可能会提供你的操作系统版本、网络环境等信息，这些信息仅用于问题定位。

2. 自动采集的信息

当你访问本平台时，我们的服务器会自动记录以下日志信息：IP地址、浏览器类型（User-Agent）、访问时间、访问页面、跳转来源、屏幕分辨率。这些信息用于分析网站流量趋势、优化页面布局以及防范恶意攻击。我们不会将日志信息与你的个人身份信息进行关联。

3. 本地存储信息

为提升用户体验，我们会在你的设备上存储少量本地数据，包括：登录状态标识（Token）、用户偏好设置（如默认版本筛选条件）、浏览历史记录（仅用于推荐功能）。你可以随时在浏览器设置中清除这些数据，但可能导致部分个性化功能失效。

我们特别声明，本平台不收集任何与游戏账号相关的密码、支付密码、身份证号码等敏感个人信息。如果你在第三方私服网站上遇到要求提供此类信息的情况，请立即停止操作并举报。

二、信息使用目的与方式

我们收集的信息仅用于以下明确的目的，不会超出必要范围进行使用：

• 提供核心服务：使用你的登录状态标识来维持你的登录会话；使用你的偏好设置来为你推荐匹配的传奇私服美服或国服版本。
• 排行榜数据统计：我们可能会对用户提交的评分数据进行聚合分析（去标识化处理），以生成微变传奇私服排行榜的统计报告。此分析结果不包含任何个人身份信息。
• 问题响应与技术支持：使用你提交的联系方式（邮箱或QQ）来回复你的咨询工单、发送解决方案或回访确认。
• 安全风控：使用IP地址和日志信息进行异常流量监测、DDoS防护以及识别恶意注册行为。例如，当同一IP在短时间内发起超过100次注册请求时，系统会自动触发风控策略。
• 法律合规：在法律法规要求或政府机关依法提出请求时，我们可能会在最小必要范围内披露相关信息。

我们承诺，绝不会将你的个人信息用于任何与平台服务无关的商业活动，例如向第三方出售、出租或交换你的数据。

三、Cookie与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升访问体验与安全防护。具体使用场景如下：

必需性Cookie：用于维持基础功能，如记住你的登录状态（有效期7天）、防止跨站请求伪造（CSRF Token）。这些Cookie无法被禁用，否则网站核心功能将无法运行。

功能性Cookie：用于记忆你的个性化设置，如语言偏好、版本分类筛选条件、每页显示条数等。这些Cookie的有效期为30天。

分析性Cookie：我们使用自建的统计脚本（非第三方工具）来记录页面访问量、点击热力图等匿名数据。该脚本不包含任何跨站追踪能力，且收集的数据仅存储在境内服务器。

我们目前未接入任何第三方广告联盟，因此不存在广告追踪Cookie。如果未来我们引入广告服务，会提前更新本政策并征求你的明确同意。你可以在浏览器设置中阻止所有Cookie，但请注意，这可能导致你无法正常登录或使用部分个性化功能。

四、第三方数据共享政策

我们遵循"最小化共享"原则，仅在以下特定情形下与第三方共享必要信息：

1. 云服务提供商：我们的网站托管于国内合规的云服务商（阿里云/腾讯云），服务器日志数据会存储在云服务商的物理设备上。我们已与云服务商签署了严格的《数据处理协议》，要求其遵守保密义务。

2. 私服运营方：当你点击本平台上的"进入官网"或"下载"按钮并跳转至第三方私服站点时，我们不会主动传递你的任何个人信息。但请注意，从跳转时刻起，你在第三方网站上的行为将受该网站隐私政策的约束，我们不对其数据保护措施负责。

3. 执法与监管机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求披露特定信息。我们会尽量在法律允许的范围内提前通知你。

我们郑重承诺，我们不会将你的个人信息出售、出租或共享给任何第三方用于其独立的营销目的。所有共享行为均以提供本平台核心服务为前提。

五、用户权利：访问、修改与删除

根据《个人信息保护法》，你享有以下法定权利，我们将在15个工作日内响应你的请求：

• 访问权：你可以通过发送邮件至support邮箱，请求获取我们持有的关于你的个人信息副本。
• 更正权：如果你的注册信息（如邮箱地址）发生变化，你可以通过邮件申请更正。
• 删除权：你可以随时要求我们删除你的账号及所有相关个人数据。删除请求将在15个工作日内完成，但以下情况除外：法律要求保留的数据（如交易记录）、涉及未解决争议的数据。
• 撤回同意权：对于基于你同意而进行的处理活动，你有权随时撤回同意。撤回后，我们不会影响撤回前基于同意进行的处理的合法性。
• 注销账号：你可以通过联系我们并验证身份后注销账号。注销后，你的所有评分记录、收藏列表将被匿名化处理。

为了保障你的账户安全，在处理上述请求前，我们可能需要验证你的身份（如通过注册邮箱发送验证链接）。该验证过程是为了防止他人恶意获取你的信息。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织安全措施，以防止数据泄露、丢失或被篡改：

传输安全：全站启用HTTPS（TLS 1.3）加密协议，确保你在浏览器与服务器之间传输的数据（包括登录凭证）经过高强度加密。

存储安全：用户密码采用bcrypt算法加盐哈希存储，即使数据库被攻破，攻击者也无法逆向还原明文密码。所有备份数据均进行AES-256加密。

访问控制：仅限经过授权的平台运营人员（最小权限原则）可以访问用户数据，所有访问操作均记录在审计日志中，日志保留期为6个月。

漏洞管理：我们每季度进行一次内部渗透测试，并定期更新服务器补丁。同时，我们建立了漏洞赏金计划，安全研究人员可以通过邮件向我们提交漏洞报告。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。如果发生数据安全事件，我们将在72小时内通过站内公告或邮件方式通知受影响的用户，并向主管部门报告。

七、政策更新通知机制

我们可能适时修订本隐私政策。当