隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台的过程中，我们会基于不同功能场景收集必要的信息。我们遵循"最小化收集"原则，仅收集为您提供服务所必需的最少信息。具体收集范围如下：

• 账号注册信息：当您注册平台账号（用于收藏服务器、参与评论）时，需提供用户名、电子邮箱或手机号码。邮箱/手机号仅用于账号验证和密码找回，不会用于任何营销目的。
• 设备与技术信息：当您访问本网站时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径等日志信息。这些信息用于网站安全监控和流量统计分析，无法直接识别您的个人身份。
• 工具使用数据：当您使用"开区提醒助手"等桌面/移动工具时，我们会收集工具的版本号、设备型号、操作系统版本以及推送服务的送达状态，以便优化工具兼容性和推送成功率。
• 主动提交的信息：当您通过联系我们页面提交工单、发送邮件或参与问卷调查时，我们会收集您主动提供的联系方式、问题描述、截图附件等信息，仅用于处理您的具体请求。
• 位置信息：我们不会主动收集您的精确地理位置。但为了优化服务器测速功能，开区提醒助手可能需要获取您的大致网络区域（基于 IP 地址推断），该信息仅用于显示您与游戏服务器之间的网络延迟参考值。

二、信息使用目的与方式

我们收集上述信息的目的非常明确，且仅在法律允许的范围内使用。具体使用场景包括：1）提供、维护和改进我们的核心服务，如生成合击传奇私服排行榜、推送开区提醒；2）处理您的咨询、投诉与反馈，提供客户支持服务；3）进行数据统计与分析，以优化网站布局和内容推荐算法，提升用户体验；4）检测并阻止恶意流量、黑客攻击、垃圾信息等违反法律法规或平台规则的行为；5）在获得您明确同意的前提下，向您推送您可能感兴趣的服务器测评专题内容。

我们郑重承诺：绝不会将您的个人信息出售、出租或交易给任何第三方。我们也不会将您的信息用于与传奇私服导航服务无关的商业活动，如金融借贷、医疗健康等跨行业推销。所有信息的处理都将遵循合法、正当、必要和诚信的原则。

三、Cookie 与追踪技术说明

为了让您获得更便捷的访问体验，本平台会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。我们使用的 Cookie 主要分为以下几类：严格必要型 Cookie（用于维持登录状态、记住您的偏好设置，如版本筛选条件）、性能分析型 Cookie（用于统计页面访问量、来源渠道等匿名数据，帮助我们改进网站性能）、功能型 Cookie（用于记住您上次访问的服务器列表，方便快速回访）。

我们目前使用的第三方统计工具为百度统计和腾讯分析，这些工具可能会设置独立的 Cookie 以收集匿名访问数据。我们不会使用任何跨站追踪 Cookie 来记录您在非本平台网站上的活动。您可以通过浏览器设置拒绝或删除 Cookie，但请注意，禁用 Cookie 可能会导致部分功能（如自动登录、偏好记忆）无法正常使用，但不会影响您浏览排行榜的核心功能。

四、第三方数据共享政策

在特定情况下，我们可能需要与第三方共享部分信息，但始终遵循"最小必要"和"明确告知"原则。共享场景包括：

除上述场景外，我们不会向任何第三方提供您的个人信息。特别说明：在协助处理游戏内纠纷时，我们仅会在获得您明确授权后，将您提交的聊天记录截图、充值记录截图等材料转交给涉事服务器运营方，且会提前告知您转交的内容和对象。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法律法规，您对自己的个人信息享有以下权利：

1. 查阅权：您可以通过登录账号，在"个人中心-账号设置"中查看您提交的基本注册信息。
2. 更正权：如发现您的个人信息有误或需要更新（如更换邮箱），您可以在个人中心自行修改，或联系客服协助更正。
3. 删除权：您有权要求删除您的账号及关联的个人信息。您可以在"个人中心-账号设置-注销账号"中发起注销流程。注销后，我们将在一个工作日内删除您的所有个人信息，但根据法律法规要求需要留存的部分日志信息（如交易记录）除外。
4. 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
5. 注销权：您可以通过联系客服（[email protected]）申请注销账号。注销后，您的收藏列表、评论记录等数据将被永久清除且无法恢复。

我们将在 15 个工作日内对您的权利请求进行响应。对于合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。

六、信息安全保障措施

我们采用多种安全技术和组织措施来保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 传输加密：全站启用 HTTPS 协议，使用 TLS 1.3 加密传输层数据，确保您在浏览器和服务器之间传输的数据不被窃听或篡改。
• 存储加密：对于密码等敏感信息，我们使用 bcrypt 算法进行不可逆哈希加密存储。即使数据库发生泄露，攻击者也无法直接获取您的明文密码。
• 访问控制：实行严格的内部数据访问权限管理，仅授权员工在"工作需要"的前提下访问最小范围的数据，并记录所有访问日志。
• 安全审计：定期对系统进行漏洞扫描和渗透测试，每年至少进行一次由第三方安全机构执行的全面安全评估。
• 数据备份：核心数据库每日进行增量备份，每周进行全量备份。备份数据同样经过加密存储，且与生产环境物理隔离。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。我们建议您也采取积极措施保护个人信息安全，例如：使用复杂且唯一的密码、不在公共电脑上登录账号、定期更换密码等。