一、信息收集范围与类型：最小化收集原则

我们遵循“最小化收集”原则，仅收集为您提供服务所必需的最少信息。具体分为以下几类：

1. 您主动提供的信息

当您在“联系我们”页面提交工单、在论坛注册账号、或参与版本投票时，我们会收集您的用户名、电子邮箱地址以及您填写的内容。当您在下载页面使用“一键下载”功能时，我们可能会获取您的IP地址以用于流量统计和CDN节点调度，但不会关联到您的真实身份。

2. 通过Cookie及同类技术自动收集的信息

当您访问我们的网站时，我们会通过Cookie、日志文件、Web Beacon等自动收集您的设备信息（如浏览器类型、操作系统版本、屏幕分辨率）、浏览行为（如点击了哪个传奇私服入口、停留时长、跳转来源）。这些信息仅用于优化页面布局和推荐算法，不会涉及您的个人敏感信息。我们使用Cookie来识别您的会话状态，以便您在切换页面时无需重复登录论坛。

3. 第三方SDK收集的信息

为了提供安全的下载服务，我们的下载页面可能嵌入安全检测SDK（如360安全检测），该SDK可能会收集您的设备型号和网络状态，用于判断下载环境是否安全。该等第三方SDK的隐私行为受其自身隐私政策约束，我们会在合作前对其资质进行严格审查。

二、信息使用目的与方式：为您提供更精准的服务

我们收集信息的目的明确且单一，绝不用于与本站服务无关的用途。具体使用方式包括：

• 提供核心服务：使用您的IP地址及设备信息，向您推送最近的CDN节点，确保您能高速下载迷失传奇私服客户端。使用您的账号信息，验证您在论坛的发言权限。
• 个性化推荐：基于您的浏览历史（如频繁点击“单职业”版本），我们会在首页今日传奇私服人气发布区域，为您推荐类似的版本。您可以在浏览器设置中禁用Cookie，但这可能会影响推荐内容的精准度。
• 安全风控：我们使用您的IP和浏览器指纹信息，用于识别和阻止恶意爬虫、撞库攻击及DDoS攻击。当检测到异常登录行为时，我们可能会暂时锁定您的论坛账号并发送邮件通知您。
• 数据分析与优化：我们对聚合后的匿名数据进行分析，以了解玩家对不同版本类型的偏好趋势，从而优化我们的评测标准和榜单排序算法。此分析过程不会识别到个人身份。

三、Cookie 与追踪技术说明：您的选择权

Cookie是存储在您设备上的小型文本文件。我们使用以下类型的Cookie：

严格必要型Cookie：此类Cookie是网站运行所必需的，例如用于记住您的登录状态（Session ID）。禁用此类Cookie将导致您无法使用论坛登录功能。其生命周期通常为浏览器会话结束即失效。

性能分析型Cookie：我们使用自建的统计系统（非Google Analytics），通过Cookie记录访问量、来源页面等数据。这些数据仅用于内部运营分析，不会与任何第三方共享。该Cookie的有效期为30天。

您可以通过浏览器设置（如Chrome的“设置-隐私设置-清除浏览数据”）来删除或阻止Cookie。但请注意，完全禁用Cookie可能会影响您对网站部分功能（如自动登录、版本偏好记忆）的使用体验。我们目前不响应“Do Not Track”信号，因为行业内尚无统一标准。

四、第三方数据共享政策：绝不售卖，有限共享

我们郑重承诺：我们不会出售、出租或以其他方式交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享您的有限信息：

1. 服务器托管与CDN服务商：为向您提供高速访问体验，我们与阿里云、腾讯云等云服务商合作。您的IP地址和访问日志会经过这些服务商的服务器，他们仅作为数据处理者，无权将数据用于任何其他目的。

2. 安全检测合作方：当您下载客户端时，文件会经过合作安全厂商的云查杀接口。此过程会传输文件的哈希值（非文件内容）以进行病毒比对，不会涉及您的个人信息。

3. 执法机构要求：当我们收到具有法律效力的传票、搜查令或法院命令时，我们可能会依法披露相关信息。我们会在法律允许的范围内，尽量提前通知您（除非法律禁止）。

除上述情况外，我们不会向任何第三方提供您的个人信息。我们与所有合作方均签订了严格的《数据保护协议》，明确其保密义务和违约责任。

五、您的权利：查看、修改、删除与撤回同意

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内响应您的请求。

• 访问权：您可以请求获取我们持有的关于您的个人信息副本。
• 更正权：如果您发现您的论坛注册邮箱或用户名有误，您可以在个人中心自行修改，或联系我们协助更正。
• 删除权：您可以通过“注销账号”功能删除您的论坛账号及相关信息。账号注销后，您在论坛的发言记录将匿名化处理，但无法彻底删除（因需保留防灌水审计日志）。
• 撤回同意权：您可以通过清除浏览器Cookie来撤回对个性化推荐的同意，但不影响撤回前基于同意已进行的处理。
• 注销权：您有权随时注销您的账号。注销后，我们将停止收集您的信息，并在30天内删除您的个人信息（法律法规要求保留的除外）。

六、信息安全保障措施：全方位防护体系

我们采用了多层次的安全防护体系来保护您的数据免受未经授权的访问、泄露、篡改或破坏。具体措施包括：

传输加密：全站启用HTTPS协议（TLS 1.3），确保您与服务器之间的数据传输经过高强度加密，防止中间人攻击。

存储加密：您的密码在数据库中采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。我们强烈建议您使用与邮箱或其他网站不同的独立密码。

访问控制：我们的内部系统采用基于角色的访问控制（RBAC），只有极少数核心运维人员拥有数据库的访问权限，且所有访问操作均记录在审计日志中。

漏洞管理：我们每季度会聘请第三方安全公司对网站进行渗透测试和代码审计，及时修复已知漏洞。同时，我们参与了CNVD（国家信息安全漏洞共享平台）的漏洞报告计划，确保第一时间应对新出现的威胁。

七、政策更新通知机制与联系我们

我们可能会根据法律法规的变化或业务功能的调整，适时修订本隐私政策。政策更新后，我们会在网站首页显著位置发布公告，并更新本页面顶部的“生效日期”。若涉及对您权利产生重大影响的变更（如信息收集范围扩大），我们还会通过您注册时提供的邮箱发送单独的通知。

我们建议您定期查看本页面，以了解我们最新的隐私实践。若您对本政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们：

数据保护负责人： 王先生
电子邮箱： [email protected]
邮寄地址： 江苏省无锡市新吴区菱湖大道111号软件园天鹅座C栋5层（邮编：214028）

我们将在收到您的反馈后，尽快核实问题并予以回复。若您对我们的回复不满意，或认为我们的处理损害了您的合法权益，您有权向无锡市网信部门或相关监管机构进行投诉举报。