隐私说明与个人信息保护政策

一、信息收集的范围与类型

在为你提供传奇私服信息导航服务的过程中，我们仅收集实现服务功能所必需的最少信息。我们明确区分"必要信息"与"非必要信息"，并遵循"最小化收集"原则。具体收集范围如下：

1. 非注册用户自动收集的信息

当你在未登录状态下浏览本平台时，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问来源页面以及浏览的页面路径。这类信息属于网络日志信息，用于保障网站安全运行、分析流量来源及优化页面布局。我们无法通过此类信息直接识别你的真实身份。

2. 注册用户主动提交的信息

当你注册成为本平台会员时，需要填写用户名、电子邮箱地址及设置登录密码。其中，电子邮箱仅用于接收账号激活通知、密码找回及重要的服务变更公告。我们不会强制要求你提供手机号码、真实姓名或身份证号码等敏感个人信息。

3. 互动行为产生的内容信息

当你在平台内发表评论、提交服务器评价或参与投票调查时，你所填写的内容会被视为公开信息，其他用户可见。请注意，不要在公开内容中透露你的个人隐私，如真实姓名、家庭住址、联系方式等。对于包含个人敏感信息的评论，我们有权在不通知的情况下进行删除处理。

二、信息使用目的与合法依据

我们收集和使用你的信息，仅限于以下明确的目的，绝不会超出合理范围进行二次利用：

• 提供核心服务：用于向你展示传奇sf发布网sf666上的服务器列表、进行关键词搜索（找私服）、收藏你感兴趣的服务器以及设置开服提醒。这是基于你与平台之间达成的服务合同所必需的操作。
• 保障账号与交易安全：用于验证你的登录身份、检测异常登录行为、防范恶意注册及撞库攻击。我们基于"合法利益"原则处理此类安全相关数据，以保护你的账号不受侵害。
• 优化产品体验：通过分析匿名化的访问日志数据，我们能够了解玩家偏好哪些类型的英雄传奇私服版本（如复古、微变、单职业），从而调整首页推荐算法和内容排序，提升你的使用体验。此分析过程不涉及个人身份识别信息。
• 法律合规要求：当收到司法机关依法出具的调查令或协助调查通知时，我们将严格依照法律程序，在必要的范围内提供相关数据。

我们郑重承诺，不会将你的个人信息出售、出租或交易给任何第三方用于商业营销目的。你的信任是平台生存的基石。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升你的访问体验。具体使用情况如下：

我们目前未接入任何第三方广告联盟（如Google AdSense）或第三方流量分析工具（如百度统计、友盟）。因此，不存在第三方通过Cookie跨站追踪你行为的情况。你可以通过浏览器设置清除或阻止Cookie，但这可能导致登录状态失效或部分个性化功能无法正常使用。

四、第三方数据共享与委托处理

在特定情况下，我们可能需要与以下类别的服务提供商共享有限的数据，以维持平台的正常运营：

• 云服务器托管商：我们的网站部署在国内正规IDC服务商的云服务器上（如阿里云、腾讯云），这意味着你的访问数据会经过这些服务商的物理设备。我们已与托管商签署了严格的《数据保密协议》，禁止其访问或使用业务数据。
• 邮件发送服务商：用于发送系统通知邮件（如密码重置链接）。我们仅提供你的邮箱地址哈希值，服务商无法获取你的其他平台行为数据。
• 法律要求的披露：除上述情况外，我们不会主动向任何第三方共享你的个人信息。仅在法律法规要求或公安机关、司法机关依照法定程序提出明确要求时，我们才会对外提供相关数据。

我们特别强调，本平台与任何传奇私服游戏服务器运营方（GM）之间不存在数据共享关系。你在本平台的注册信息、浏览记录绝不会提供给游戏服主。

五、用户权利与数据管理

依据《个人信息保护法》，你享有以下针对个人信息的法定权利。你可以通过登录平台"个人中心"或联系我们的数据保护负责人（邮箱：[email protected]）来行使这些权利：

1. 知情权与访问权：你有权了解我们收集了你的哪些个人信息，并可以获取这些信息的副本。我们将在15个工作日内响应你的访问请求。
2. 更正权：如果你发现注册邮箱或用户名有误，可以随时在"个人中心-账号设置"中自行修改。
3. 删除权：你可以申请删除你的个人账号及相关信息。在收到有效请求后，我们将在30日内删除你的所有数据，除非法律要求必须保留（如涉及未结清的财务纠纷或司法调查）。
4. 撤回同意权：对于基于你同意而进行的非必要信息处理（如接收订阅邮件），你可以随时通过邮件中的"退订"链接撤回同意。
5. 注销账号权：你可以在"个人中心-安全设置"中申请注销账号。注销后，你的所有评论、收藏记录将不可恢复。

请注意，为保障账号安全，处理上述敏感请求时，我们可能需要验证你的身份（如通过注册邮箱发送验证码）。这是为了防止他人恶意操作你的账号。

六、信息安全保障措施与未成年人保护

我们采取了一系列技术与管理措施来保护你的数据安全：

• 传输加密：全站启用HTTPS协议（TLS 1.3），确保数据在传输过程中的机密性与完整性。
• 存储加密：你的密码采用bcrypt算法进行加盐哈希处理后存储，即使数据库泄露，也无法逆向还原出明文密码。我们强烈建议你不要在多个网站使用相同的密码。
• 访问控制：平台数据库实施最小权限原则，仅极少数运维人员拥有生产环境的访问权限，且所有操作均留有