隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用功能的不同，收集的信息分为以下三类：

• 账户注册信息：当您注册成为本站会员以使用收藏、评分、评论功能时，我们需要收集您的用户名、电子邮箱地址及经过加密存储的密码。我们支持邮箱验证码登录，不强制要求手机号绑定。
• 设备与技术日志信息：当您访问本站时，服务器会自动记录您的 IP 地址、浏览器类型 (User-Agent)、操作系统版本、访问时间、来源页面及浏览的页面记录。此类信息用于站点流量统计分析及安全防护，无法直接识别您的个人身份。
• 主动提交的信息：当您通过"联系我们"页面提交工单或发送邮件时，我们会收集您的联系方式 (邮箱/QQ)、服务器名称及问题描述中可能包含的角色名等数据。这些信息仅用于处理您的咨询或投诉。

我们郑重承诺：绝不收集与本站服务无关的个人敏感信息，如身份证号码、银行卡号、通讯录或精准地理位置。请勿在游戏评测或评论中透露您的真实姓名、家庭住址等隐私数据。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面：第一，用于创建和维护您的会员账户，确保您能正常使用收藏、开服提醒等功能；第二，用于改进我们的内容推荐算法，例如根据您的点击历史，为您展示更符合偏好的 2026传奇sf 服务器推荐；第三，用于站点安全监控，检测和防御恶意爬虫、SQL 注入、DDoS 攻击等威胁行为；第四，在法律允许的范围内，用于统计网站流量来源及用户地域分布，以便我们优化服务器线路部署。

我们不会将您的个人信息用于任何与上述目的无关的商业活动。特别说明：我们不会向您发送任何推广邮件或短信，除非您主动勾选了"订阅开服快讯"选项。您随时可以在个人中心撤回该同意。

三、Cookie 与追踪技术说明

本站使用 Cookie 及类似技术 (如 LocalStorage) 来提升您的访问体验。Cookie 是存储在您设备上的小型文本文件。我们使用的 Cookie 主要分为两类：

• 严格必要型 Cookie：此类 Cookie 是网站运行所必需的，用于实现用户登录状态保持、CSRF 令牌验证等核心安全功能。您无法选择禁用此类 Cookie，否则将无法正常登录或使用评论功能。
• 功能型与统计型 Cookie：用于记住您的偏好设置 (如版本筛选条件) 以及通过自建的轻量级统计脚本 (非 Google Analytics) 分析页面访问热度。我们尊重您的隐私选择，您可以通过浏览器设置禁用此类 Cookie。禁用后，网站核心功能依然可用，但个性化推荐效果会有所下降。

需要明确的是，我们目前未接入任何第三方广告联盟 (如 Google AdSense)，因此不存在第三方广告追踪 Cookie。未来若引入广告系统，我们将在本政策更新后另行通知。

四、第三方数据共享与委托处理

我们遵循"最小化共享"原则。除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. 云服务提供商：我们的网站托管于阿里云 ECS 服务器，日志数据存储于 OSS 对象存储。这些服务商仅作为数据处理者，受合同约束不得将数据用于任何其他目的。
2. 执法机构或法律程序：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定信息。在法律法规允许的范围内，我们会尝试通知您此类请求。
3. 服务器运营方 (GM)：当您在某个服务器内遭遇账号纠纷并申请我们介入仲裁时，经您单独授权，我们可能将您提交的争议角色名及问题描述转发给对应 GM 以协助核实。

我们严正声明：我们不会与任何数据倒卖黑产合作，亦不会将玩家评测数据用于训练第三方商业 AI 模型。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过登录账户后进入"个人中心-账户设置"页面，或发送邮件至 [email protected] 行使这些权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：若您发现邮箱地址等注册信息有误，可随时自行更正或要求我们更正。
• 删除权：您有权要求我们删除您的账户及全部个人信息。请注意，删除账户将同时清空您的收藏夹与历史评分记录，该操作不可逆。
• 撤回同意权：对于基于同意处理的信息 (如订阅推送)，您有权随时撤回同意。
• 注销权：您可以在"个人中心"点击注销按钮。我们将在 7 个工作日内完成注销审核并删除您的所有关联数据。

我们将在收到请求后的 15 个工作日内完成身份核验并予以答复。对于重复、无依据或明显超出合理范围的请求，我们可能会收取合理费用或予以拒绝。

六、信息安全保障措施

我们采取多层次的安全防护措施保障您的数据安全。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过 bcrypt 加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。在运维层面，我们实行严格的权限分级管理，仅极少数核心技术人员拥有数据库访问权限，且所有操作均记录于审计日志中。

尽管我们已采取上述措施，但请您理解，互联网环境不存在绝对的安全。请您务必妥善保管自己的账户密码，不要与其他网站使用相同密码。若您发现账户异常或疑似信息泄露，请立即通过 [email protected] 联系我们，我们将协助您进行密码重置与安全排查。

七、政策更新与通知机制

随着法律法规的演变及网站功能的迭代，我们可能适时修订本隐私政策。政策变更后，我们将在网站首页顶部展示显著公告，并在本页面更新"最近更新日期"。对于涉及您重大权益的实质性变更 (如扩大信息收集范围、新增数据共享方)，我们将通过您注册时预留的邮箱发送单独的通知邮件，并重新获取您的明示同意。

若您在本政策修订后继续使用我们的服务，即视为您已阅读并理解最新的隐私条款。如您对修订内容有异议，有权停止使用网站服务并申请注销账户。

八、联系我们与数据保护官

如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过以下渠道联系我们的数据保护负责人 (DPO)：

• 官方邮箱：[email protected] (邮件主题请注明"隐私相关")
• 在线工单：访问"联系我们"页面，选择"隐私数据请求"分类提交。

我们承诺在收到隐私请求后的 48 小时内予以初步确认。若您对我们的处理结果不满意，您还有权向网信部门或电信管理部门进行投诉举报。我们珍视您的信任，并将持续以最高标准保护您的数据主权。