信息收集范围与类型

我们仅收集为您提供服务所必需的最小化信息。根据您使用功能的不同，我们可能收集以下几类信息：

1. 您主动提供的信息

• 账号注册信息：当您在本平台注册账号时，我们会收集您的用户名、电子邮箱地址和加密后的密码。手机号码为选填项。
• 互动与反馈信息：当您提交服务器评价、参与论坛讨论、或通过邮件联系我们时，我们会收集您填写的姓名（或昵称）、联系方式（邮箱/电话）以及您提交的内容本身。
• 问卷与活动信息：若您参与我们举办的用户调研或线上活动，我们可能会收集您填写的问卷答案及联系方式。

2. 我们自动收集的信息

• 设备与技术信息：当您访问本平台时，我们会自动收集您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面（Referrer）以及点击流数据。这些信息用于分析站点流量和优化页面布局。
• 日志文件：如同大多数网站一样，我们的服务器会自动记录您的访问日志，包括请求时间、请求URL、HTTP状态码等。
• 位置信息：我们仅根据您的IP地址推断您所在的城市级别（非精确位置），用于推荐您所在地区的电信线路服务器，以降低网络延迟。我们不会收集您的GPS精确位置。

我们特别声明：我们不会主动收集您的身份证号码、银行卡号、生物识别信息等敏感个人信息，除非法律法规另有规定。

信息使用目的与方式

我们收集信息的目的严格限定于提升服务质量与用户体验，具体包括但不限于以下场景：

1. 核心功能提供：使用您的账号信息实现登录、收藏服务器、管理您的评价记录。
2. 个性化推荐：基于您的IP地址和浏览历史，向您推荐延迟更低的"电信传奇私服"以及您可能感兴趣的"今日传奇私服刚开首区"信息。
3. 服务优化与研发：分析日志数据，以了解用户访问高峰时段、热门版本偏好，从而优化我们的服务器收录策略和页面加载速度。
4. 安全风控：利用IP地址和操作日志，检测并阻止恶意攻击、刷屏、滥用等违反平台规则的行为。
5. 沟通与通知：使用您留下的邮箱或电话，向您发送与您主动请求相关的服务通知（如开区提醒、账号安全提醒）。我们不会向您发送未经您同意的营销邮件。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。如需将信息用于新用途，我们将再次征得您的明示同意。

Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如Local Storage）来提升您的访问体验。我们使用的Cookie类型如下：

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用严格必要Cookie可能导致您无法正常登录或使用平台核心功能。我们目前不使用任何跨站追踪技术（如指纹识别）。

第三方数据共享政策

我们非常重视您的数据安全，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 服务器运营方：当您通过我们平台点击进入"全新传奇私服经典"服务器时，我们不会主动将您的个人信息传递给服务器运营方。但您在游戏内自行注册的账号信息，由该服务器运营方独立收集，其行为不受本政策约束。
• 技术服务提供商：我们可能会将您的IP地址和日志数据共享给为我们提供云托管、CDN加速、邮件发送服务的合作方。这些合作方仅能接触到履行其职责所必需的数据，且不得将数据用于任何其他用途。我们目前合作的主要服务商包括阿里云（服务器托管）和腾讯云（CDN加速）。
• 法律合规要求：当我们收到法院传票、政府监管命令或涉及国家安全调查时，我们可能会依法披露您的必要信息。我们会尽量在法律允许的范围内提前通知您（除非法律禁止）。
• 业务转让：如果本平台发生合并、收购或资产出售，您的个人信息可能作为交易资产的一部分被转移。我们将通过网站公告或邮件通知您，并确保受让方继续履行本政策下的义务。

我们不会与任何第三方广告网络共享您的浏览行为数据，以进行跨站行为广告投放。

用户权利与信息安全保障

您的权利

根据《中华人民共和国个人信息保护法》及相关法规，您享有以下权利：

• 访问权：您有权通过"个人中心"查看您的账号信息、评价记录。
• 更正权：您可以随时修改您的昵称、邮箱、密码等基本信息。
• 删除权：您可以申请注销账号。注销后，我们将删除您的所有个人信息，但根据法律法规需要保留的日志记录（如交易记录）除外。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以在"个人中心-账号安全"中申请注销账号，我们将在7个工作日内完成处理。

安全保障措施

我们采用了符合行业标准的安全技术和管理措施来保护您的个人信息：

• 加密传输：全站启用HTTPS（TLS 1.3）加密协议，确保数据在传输过程中不被窃听或篡改。
• 加密存储：您的密码经过加盐哈希（bcrypt）处理后存储，即使数据库泄露，也无法还原明文密码。
• 访问控制：只有经过授权的核心运维人员才能访问您的个人数据，且所有访问操作均有日志记录。
• 定期审计：我们每季度进行一次内部安全审计，并每年委托第三方安全公司进行渗透测试。