隐私说明与数据保护政策

信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。具体分为以下三类：

第一类：主动提交信息。当您注册平台账号时，我们收集您的用户名、电子邮箱地址及加密后的密码。当您通过联系我们页面提交工单时，我们会收集您的联系方式（邮箱或电话）以及您主动描述的问题内容。当您参与服务器评分或评论时，我们会记录您的评分内容、评论文字及对应的服务器ID。

第二类：自动采集信息。当您访问平台时，服务器日志会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及从哪个网站跳转而来（Referer）。这些信息用于分析站点流量趋势、优化页面加载速度及防范恶意攻击。我们不会将日志数据与您的个人身份信息进行关联。

第三类：设备与网络信息。为提供下载服务，我们可能会收集您的网络类型（Wi-Fi/移动数据）、设备型号（仅限移动端）以及屏幕分辨率。这些信息仅用于确保客户端版本与您的设备兼容，不会用于其他目的。

信息使用目的与方式

所有收集的信息仅用于以下明确目的，不会超出范围使用。第一，提供核心服务：包括但不限于展示开服信息、处理下载请求、维护账号安全。第二，个性化体验优化：基于您的浏览历史（如偏好冰雪版还是合击版），我们可能推荐更符合您兴趣的服务器列表，但此推荐过程基于匿名化标签，不会向第三方透露您的具体身份。

第三，沟通与通知：使用您提交的邮箱发送与您操作直接相关的通知，例如密码重置、工单回复提醒。我们不会向您发送未经您同意的营销邮件。第四，安全与合规：分析日志数据以识别并阻止恶意访问、数据爬虫、DDoS攻击等威胁行为，保障平台与所有用户的共同利益。

我们明确禁止将您的个人信息用于任何与上述目的无关的商业活动，包括但不限于出售、出租或交换用户数据。平台运营八年至今，从未发生过一次数据出售事件。

Cookie 与追踪技术说明

平台使用Cookie及类似技术（如LocalStorage）来提升您的浏览体验。我们使用的Cookie主要分为三类：

• 必要Cookie：用于维持登录状态、记住您的语言偏好。禁用此类Cookie将导致无法正常登录或使用核心功能。有效期：会话结束即失效或最长30天。
• 功能Cookie：用于记录您上次浏览的服务器分类（如"本月传奇私服冰雪版"），以便下次访问时快速定位。有效期：最长180天。
• 统计Cookie：我们使用自建的统计系统（非第三方工具）分析页面访问量、热门服务器排行。该数据完全匿名聚合，不包含个人身份信息。有效期：最长365天。

我们目前未接入任何第三方广告联盟，因此不存在第三方广告追踪Cookie。您可以通过浏览器设置随时清除或禁用Cookie，但请注意，禁用必要Cookie可能影响部分功能的正常使用。

第三方数据共享政策

传奇私服统帅承诺，除以下三种特定情形外，我们绝不与任何第三方共享您的个人信息：

情形一：法律合规要求。当收到具有法律效力的传票、搜查令或政府数据调取要求时，我们会在法律允许的范围内配合。在非紧急情况下，我们会尝试提前通知您（除非法律禁止）。

情形二：核心服务供应商。我们使用阿里云（服务器托管）与阿里云CDN（内容分发）来保障网站稳定运行。这些服务商仅在技术运维层面接触加密数据，且受到保密协议约束，禁止将数据用于任何其他用途。我们不会将您的数据提供给任何数据营销公司或数据分析平台。

情形三：业务转让。若平台发生合并、收购或资产出售，您的个人信息可能作为资产的一部分进行转移。在此类事件发生前，我们会在网站首页发布显著公告，并通过邮件通知您，同时给予您选择退出数据转移的权利。

需要明确的是，平台上的服务器列表、评测内容属于公开数据，不视为个人信息。但您在评论区的发言会关联您的用户名展示，请谨慎发布。

用户权利：查看、修改与删除

您对自身个人信息享有完全的控制权。具体权利及行使方式如下：

• 查看权：您可以随时登录账号，在"个人中心-账号设置"页面查看我们存储的关于您的全部个人信息，包括注册邮箱、手机号（如有绑定）、登录记录。
• 修改权：您可以在上述页面直接修改您的昵称、头像、联系方式。修改邮箱或手机号需要验证新联系方式的真实性。
• 删除权：您有权要求删除您的账号及全部个人数据。请发送邮件至[email protected]，标题注明【删除账号请求】。我们会在7个工作日内完成删除操作，并通过邮件确认。删除后，您的历史评论将匿名化处理，但无法恢复账号。
• 导出权：您有权获取我们持有的您的个人数据的结构化副本。请通过上述邮箱申请，我们将在10个工作日内提供CSV格式的数据文件。
• 撤回同意权：对于基于您同意进行的处理（如接收通知），您可随时撤回同意，撤回不影响撤回前处理的合法性。

信息安全保障措施

我们采用多层次安全防护体系保障您的数据安全。在传输层，全站启用HTTPS加密协议（TLS 1.3版本），确保数据在传输过程中不被窃听或篡改。在存储层，您的密码经过bcrypt算法加盐哈希处理，即使数据库泄露，原始密码也无法被还原。我们定期（每季度）进行渗透测试与漏洞扫描，最近一次于2025年3月完成，未发现高危漏洞。

在访问控制方面，只有极少数运维人员拥有数据库访问权限，且所有访问操作均在堡垒机上进行审计记录。我们建立了数据备份机制，每日增量备份、每周全量备份，备份数据加密存储于异地机房。若发生数据安全事件，我们将在发现后的72小时内通过邮件及网站公告方式通知受影响的用户，并上报相关监管部门。

政策更新通知与联系我们

随着法律法规变化及平台功能演进，本隐私说明可能适时更新。任何重大变更（如收集数据类型变化、共享对象调整）我们会在网站首页弹窗提示，并提前15天通过邮件通知您。非重大变更（如措辞优化、格式调整）则直接更新页面底部"最后修订日期"。本政策最后修订日期为2025年5月20日。

如您对本隐私说明或您的数据处理有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 隐私专员邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼法务部（邮编：201203）

我们承诺在收到隐私相关咨询后的48小时内予以初步回复，并在15个工作日内完成调查与答复。您同时有权向您所在地的网络安全与信息化委员会办公室或数据保护监管机构提出投诉。