隐私说明：传世发布网用户数据保护政策

一、信息收集范围与类型

我们仅收集为你提供服务所必需的最少信息，且遵循"最小化收集"原则。根据你使用功能的不同，我们可能收集以下三类信息：

• 1. 账号注册信息：当你在本平台注册账号时，我们会收集你的用户名、电子邮箱地址及加密后的密码。邮箱仅用于账号找回和接收开区提醒，不会用于任何形式的广告推送。密码采用bcrypt算法进行不可逆加密存储，即使是平台内部人员也无法查看你的原始密码。
• 2. 设备与技术日志：当你访问本平台时，服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面路径。这些信息用于生成匿名化的流量统计报告，帮助我们优化网站布局和服务器带宽分配。我们不会将IP地址与你的账号信息进行关联，除非涉及安全事件调查。
• 3. 互动与反馈信息：当你在某个服务器详情页下方提交评论、打分或参与投票时，我们会记录你的用户ID、评论内容及打分值。请注意，你的评论是公开可见的，但你的用户ID会以"传世玩家_XXXX"的匿名形式展示，以保护你的隐私。

二、信息使用目的与方式

我们收集的信息仅用于以下明确的目的，不会用于超出这些目的的其他用途。具体使用场景包括：

1. 核心服务提供：使用你的账号信息验证登录状态，确保只有你本人可以访问自己的收藏列表和开区提醒设置。
2. 个性化推荐：基于你的浏览历史和收藏行为，我们可能通过算法生成推荐列表，向你展示你可能感兴趣的传奇私服版本。你可以随时在"账号设置"中关闭个性化推荐功能，关闭后我们将仅依据热门度进行排序展示。
3. 安全风控：利用技术日志中的IP地址和访问频率数据，检测并阻止恶意爬虫、撞库攻击及DDoS攻击。例如，当同一IP在1分钟内请求超过60次时，系统将自动触发验证码机制。
4. 服务改进：我们会对匿名化的用户行为数据进行统计分析，以了解玩家偏好哪些版本、哪些功能模块点击率最高，从而指导我们调整超变传奇私服排行榜的权重算法。

我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方。任何内部数据访问行为均需经过部门主管审批，并记录在审计日志中。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升你的访问体验。具体使用情况如下：

必要Cookie：用于维持登录状态（有效期7天），以及记住你的语言偏好和界面主题设置。这些Cookie是网站正常运行所必需的，你无法选择禁用，否则将无法正常登录。

分析型Cookie：我们使用自建的统计脚本（非第三方工具）来收集匿名访问数据，包括页面停留时间、跳出率等。这些数据仅用于改进内容质量，不涉及跨站追踪。我们不会使用任何广告联盟的追踪Cookie，也不会向Google Analytics、百度统计等第三方工具发送你的数据。

第三方嵌入内容：本平台的部分页面可能嵌入视频播放器（如Bilibili）或社交媒体分享按钮。这些第三方服务可能会在你在嵌入页面中点击操作时设置自己的Cookie。由于我们无法控制第三方Cookie的行为，建议你在访问这些嵌入内容时，查看第三方的隐私政策。

四、第三方数据共享政策

我们严格限制数据共享行为，仅在以下三种特定情形下，且经过必要的脱敏处理后，才可能向第三方提供有限数据：

• 1. 服务器托管与CDN加速服务商：我们使用阿里云和腾讯云作为服务器托管商，他们可能会在处理网络请求时接触到你的IP地址，但合同明确禁止其将数据用于任何其他用途。所有数据在传输过程中均采用TLS 1.3加密协议。
• 2. 执法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定用户的信息。在法律法规允许的范围内，我们会尝试提前通知受影响的用户，除非该通知被法律禁止。
• 3. 业务转让：如果本平台涉及合并、收购或资产出售，你的个人信息可能作为资产的一部分进行转让。在此情况下，我们将通过网站公告和邮件通知你，并要求新的承接方继续遵守本隐私政策的条款。

我们明确声明，不会与任何游戏服务器（GM团队）共享你的个人注册信息。你在本平台的评论和打分，会以匿名化形式展示给GM团队，但绝不会透露你的邮箱或IP地址。

五、用户权利：访问、修改与删除

根据《个人信息保护法》，你对自己的个人信息享有以下权利。你可以通过登录账号后在"个人中心"页面自助操作，或联系我们的隐私保护专员（[email protected]）行使以下权利：

• 访问权：你可以随时查看我们持有的关于你的个人信息副本，包括注册信息、评论记录和登录日志。我们将在15个工作日内提供电子版数据包。
• 更正权：如果你的注册邮箱或用户名需要更正，请在个人中心提交修改申请。出于安全考虑，修改关键信息时需要输入原密码进行二次验证。
• 删除权：你可以申请删除你的账号及所有关联数据。请注意，删除操作是不可逆的，你的评论记录、收藏列表和开区提醒设置将被永久清除。我们将在收到申请后的7个工作日内完成删除，并在删除后发送确认邮件。
• 撤回同意权：如果你曾同意我们使用你的数据进行个性化推荐，你可以随时在设置中撤回同意。撤回后，我们将停止基于你的历史行为的推荐，但不会影响其他基础功能的使用。
• 注销权：在账号中心点击"注销账号"，经过14天的冷静期后，账号将被正式注销。冷静期内你可以撤销注销申请。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们建立了一套纵深防御体系，具体措施包括：

技术层面：所有数据传输均使用HTTPS加密；数据库采用主从分离架构，备份数据加密存储于异地的OSS服务中；我们定期（每季度）聘请第三方安全公司进行渗透测试，最近一次测试于2025年2月完成，未发现高危漏洞。

管理层面：平台内部实行最小权限原则，仅有4名核心运维人员拥有数据库的读写权限。所有涉及用户数据的操作（如导出、查询）均需双人审批，并记录在不可篡改的审计日志中。我们每年对全体员工进行数据安全培训，签署保密协议。

应急响应：我们制定了《数据安全事件应急预案》，一旦发生数据泄露，将在发现后的24小时内向相关监管机构报告，并在48小时内通过邮件或短信通知受影响的用户，同时提供补救措施建议（如修改密码）。

七、政策更新通知与联系我们

本隐私政策可能因