一、信息收集范围与类型

我们采用「最小化收集」原则，仅收集为你提供核心服务所必需的信息。具体分为两类：

1. 自动收集的信息（非敏感）：当你浏览本站时，我们的服务器日志会自动记录以下技术数据——IP地址（仅保留前两段，如192.168.x.x）、浏览器类型及版本、操作系统类型、访问时间戳、访问的页面路径及停留时长、来源页面（如从哪个搜索引擎跳转而来）。这些数据用于站点流量分析与安全监控，无法单独识别你的个人身份。

2. 主动提供的信息：当你通过工单系统提交问题、参与服务器评分或投稿攻略时，我们可能收集你的QQ号（用于身份验证）、邮箱地址（用于接收回复通知）以及你主动提交的文本内容。我们不会强制要求你提供真实姓名、身份证号或住址。

特别说明：我们绝不收集也不存储你的传奇私服游戏账号密码、支付密码或任何形式的银行账户信息。任何以我们名义索要此类信息的行为均属诈骗。

二、信息使用目的与方式

收集的信息仅用于以下明确目的：

• 服务提供与优化：分析站点访问数据，以改进传奇私服发布站入口的页面布局、搜索算法及服务器推荐逻辑。例如，我们发现大多数用户偏好晚上20-22点访问，因此将新开传奇私服升级攻略的发布时间调整至该时段。
• 安全与反欺诈：利用IP段数据识别恶意爬虫、DDoS攻击源及批量注册行为。我们保留在必要时向网络安全监管部门提供完整IP地址的权利，但仅在法律强制要求下。
• 个性化推荐（非强制）：基于你的浏览器类型（如Chrome vs. Edge），优化下载资源的格式提示。我们不会构建跨站追踪画像，也不进行广告重定向。
• 沟通与反馈：使用你提供的邮箱或QQ号回复工单咨询，并发送与你的请求直接相关的通知（如服务器收录审核结果）。

我们承诺，不会将你的个人信息出售、出租或交易给任何第三方。

三、Cookie 与追踪技术说明

本站使用Cookie及类似技术以提升访问体验，具体包括：

必需Cookie：用于维持你的登录状态（如果你选择QQ授权登录）、记住工单表单的临时草稿。这些Cookie在会话结束后即失效，除非你勾选「记住我」选项（有效期14天）。

分析Cookie：我们使用自建的轻量级分析脚本（非Google Analytics），统计每日独立访客数、热门页面排行。该脚本使用第一方Cookie，标识符为随机生成的字符串，不包含任何个人身份信息，且有效期不超过24小时。

功能Cookie：用于记录你是否已阅读过「下载须知」弹窗，避免重复打扰。该Cookie有效期30天。

你可以在浏览器设置中禁用所有Cookie，但请注意，禁用必需Cookie将导致工单提交功能无法正常使用。我们目前不响应「Do Not Track」信号，因为业界尚未形成统一标准。

四、第三方数据共享政策

我们严格控制与第三方的数据共享，仅在以下有限场景下进行：

1. 云服务提供商：本站托管于阿里云（华北节点），服务器日志数据存储于云端，但仅我们团队的核心技术人员可访问。阿里云作为数据处理者，受其与我们的保密协议约束，不得访问业务数据。

2. 安全检测服务：当你在下载页面点击资源时，文件哈希值会发送至VirusTotal等公开恶意软件扫描服务进行比对。此过程中传输的仅为文件哈希（一串固定长度的字符），不包含你的IP地址或下载时间。

3. 法律合规：若收到具有法律效力的传票、搜查令或法院命令，我们可能被迫披露必要的日志数据。我们将尽力在法律允许范围内提前通知你（除非法律禁止）。

除上述情形外，我们不会向任何商业合作伙伴、广告联盟或数据经纪商提供你的任何信息。我们的服务器推荐合作方（即传奇私服运营团队）无法通过我们平台获取你的任何联系方式。

五、用户权利：查看、修改与删除

根据《个人信息保护法》及相关法规，你享有以下权利：

• 访问权：你可以通过工单系统提交「数据访问请求」，我们将在15个工作日内提供你主动提交的信息副本（如工单内容、评分记录）。
• 更正权：若你发现我们存储的QQ号或邮箱有误，可随时通过工单系统更正，无需额外验证。
• 删除权：你可以要求删除你的工单记录及关联的QQ/邮箱信息。请注意，删除后我们将无法为你追溯历史工单处理过程。自动收集的日志数据（如IP段）因涉及安全审计，保留期为180天，到期后自动匿名化处理。
• 撤回同意权：你可以在浏览器中清除所有Cookie，并停止使用我们的工单系统，这视为撤回同意。撤回不影响撤回前基于同意进行的处理合法性。

如需行使上述权利，请发送邮件至 [email protected]，邮件标题注明「数据主体请求」。我们不会对合理的请求收取费用，但若请求明显重复或过度，我们可能收取合理的工本费。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织措施来保护你的数据：

传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。

存储加密：工单数据库中的QQ号、邮箱字段使用AES-256算法加密存储，加密密钥由硬件安全模块（HSM）保管，与应用程序服务器物理隔离。

访问控制：仅3名核心运维人员拥有数据库的读写权限，且所有访问操作均记录审计日志。我们每季度进行权限复核，及时清理离职人员的账号。

漏洞管理：我们每月对站点进行安全扫描（使用OWASP ZAP工具），每季度聘请第三方安全公司进行渗透测试。最近一次测试（2024年10月）未发现高危漏洞。

尽管有上述措施，但互联网环境并非绝对安全。若发生数据泄露事件，我们将在72小时内通过站内公告及邮件（如收集了邮箱）通知受影响的用户，并向相关监管机构报告。

七、政策更新与联系方式

我们可能不时更新本隐私说明，以反映技术变化、法律要求或业务调整。重大变更（如收集信息类型变化、共享对象增加）将提前7天在首页顶部公告栏展示，并更新本页面顶部的「生效日期」。对于实质性变更，我们会通过你预留的邮箱发送通知（如适用）。

如果你对本隐私政策有任何疑问、意见或投诉，请首先通过以下方式联系我们：

• 隐私事务专员邮箱：[email protected]
• 通讯地址：上海市浦东新区张江高科技园区（仅接受书面函件，不接受上门拜访）

我们通常会在7个工作日内回复隐私相关请求。若你对我们的回复不满意，或认为我们存在违反个人信息保护义务的行为，你可以向网信部门或电信管理部门投诉。