隐私说明——传奇发布站直达用户信息保护政策

一、信息收集范围与类型

我们仅收集与提供核心服务直接相关的必要信息，并遵循"最小化收集"原则。具体而言，我们可能收集以下类别的信息：

• 账号注册信息：当您注册平台账号时，我们会收集您的用户名、电子邮箱地址及经过加密处理的密码。用户名用于社区展示，邮箱用于身份验证及找回密码。
• 设备与技术信息：为保障服务安全与优化页面加载速度，我们会自动收集您的IP地址、浏览器类型（如Chrome、Firefox）、操作系统版本、访问时间及浏览的页面路径。这些信息属于匿名化的日志数据，无法单独识别您的身份。
• 互动与反馈信息：当您通过工单系统提交问题、参与服务器评分或发布社区评论时，我们会收集您主动填写的内容，包括问题描述、截图（可能包含游戏界面信息）及联系方式（如您主动提供）。
• Cookie及同类技术信息：我们使用Cookie来记住您的登录状态（如保持登录）及偏好设置（如语言选择）。具体说明请见下文第三节。

我们不会收集您的身份证号码、银行账户、支付密码等敏感个人信息，除非您主动参与需要实名认证的特定活动（目前平台未开展此类活动）。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升服务质量与用户体验，具体使用方式如下：

1. 提供核心功能：使用账号信息实现登录、开区提醒订阅、收藏服务器等功能。
2. 安全保障与风控：利用IP地址与设备信息识别异常登录行为、防范恶意爬虫与网络攻击，保护平台及用户数据安全。
3. 服务优化与分析：基于匿名化的访问日志数据，分析用户对版本类型的偏好（如复古版与战神版的访问热度），用于调整首页推荐算法与内容布局，以便您更快速地找到感兴趣的2026传奇SF信息。
4. 沟通与反馈：使用您提供的邮箱地址，向您发送与您主动订阅的开区提醒通知、服务器维护公告或针对您工单的回复邮件。我们承诺不会向您发送与传奇SF无关的商业推广邮件。
5. 法律合规：在法律法规要求或有权机关依法查询时，配合提供必要的信息。

我们承诺，绝不会将您的个人信息出售、出租或提供给任何第三方用于其独立的营销目的。

三、Cookie与追踪技术说明

Cookie是存储在您设备上的小型文本文件，用于提升网站体验。本平台使用的Cookie主要分为两类：

• 严格必要型Cookie：此类Cookie是网站运行所必需的，例如用于会话保持（Session ID）和防跨站请求伪造（CSRF Token）。禁用此类Cookie将导致您无法正常登录或使用核心功能。
• 功能型Cookie：用于记住您的偏好设置，如"记住我的账号"选项、界面主题选择（如夜间模式）。此类Cookie不追踪您的跨站行为。

本平台未使用任何第三方广告追踪Cookie或跨站追踪像素（如Facebook Pixel、Google Ads Cookie）。我们仅使用自有的第一方Cookie，且不会将Cookie数据与任何第三方共享。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用必要型Cookie可能影响部分功能的正常使用。

四、第三方数据共享政策

在特定情况下，我们可能需要与以下第三方共享您的部分信息，但仅限于提供服务所必需的范围内：

除上述情形外，我们不会向任何第三方披露您的个人信息。所有第三方服务提供商均需签署保密协议，并仅允许其按照我们的指示处理数据。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利：

• 访问权：您有权通过登录账号，在"个人中心-账号设置"中查看您提交的个人信息。
• 更正权：如发现您的个人信息有误，您可以在"个人中心"中直接修改，或联系客服协助更正。
• 删除权：您有权要求删除您的账号及相关个人信息。您可以在"个人中心-账号管理"中申请注销账号，注销后我们将于15个工作日内删除您的全部个人信息，法律法规另有规定的除外。
• 撤回同意权：对于基于您同意进行的处理活动（如接收开区提醒邮件），您可随时通过邮件中的"退订"链接或联系客服撤回同意。
• 投诉举报权：若您认为您的个人信息权益受到侵害，您有权向网信部门等监管机构投诉举报。

为保障账号安全，您在行使上述权利时，我们可能需要验证您的身份（如通过注册邮箱发送验证码）。我们将在15个工作日内响应您的合法请求。

六、信息安全保障措施

我们采用多种技术与管理措施保护您的信息安全，具体包括：

• 传输加密：全站启用HTTPS协议，确保数据在传输过程中的机密性与完整性。
• 存储加密：您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法还原明文密码。
• 访问控制：平台内部实行最小权限原则，仅极少数运维人员因故障排查需要可接触原始日志，且所有访问操作均有审计记录。
• 安全监测：部署Web应用防火墙（WAF）与入侵检测系统（IDS），7x24小时监测异常流量与攻击行为。
• 应急响应：制定《数据安全事件应急预案》，如发生数据泄露，我们将在72小时内通过站内信或邮件告知您相关情况，并上报监管部门。

我们定期对团队成员进行数据安全培训，并每年至少开展一次内部数据安全审计。尽管有上述措施，但请注意，互联网环境不存在绝对的安全，我们将持续努力提升安全防护水平。

七、政策更新通知机制

随着法律法规的更新及平台业务的发展，我们可能适时修订本隐私说明。重大变更（如收集信息范围扩大、信息使用目的改变）将通过以下方式通知您：

• 在平台首页顶部或登录页面