一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，拒绝收集与业务无关的个人敏感信息。具体收集范围分为以下三类：

• 账号注册信息：当您注册本平台账号时，我们收集您的手机号码或电子邮箱地址、用户名、密码（加密存储）。手机号码用于账号找回及安全验证，邮箱用于接收开服订阅通知。
• 设备与技术信息：当您访问本平台时，我们自动收集您的IP地址、浏览器类型、操作系统版本、访问时间、访问页面、点击流数据。该信息通过服务器日志和Cookie技术获取，用于平台安全防护及流量统计分析。
• 互动与偏好信息：当您对服务器进行评分、发表评论、参与社区讨论或使用"开服订阅"功能时，我们记录您的操作记录及偏好设置。此外，您主动填写的调查问卷信息亦属于此类。

我们特别提示：本平台不收集您的身份证号码、银行卡号、精准定位信息等与传奇私服服务无直接关联的个人敏感信息。如未来因业务需要收集上述信息，我们将另行取得您的单独同意。

二、信息使用目的与方式

我们收集的信息仅用于明确且合法的目的，具体使用场景如下：第一，提供核心服务——包括账号登录验证、服务器列表展示、开服订阅推送、收藏功能同步；第二，安全保障——通过分析IP地址及设备信息，识别并阻止恶意攻击、撞库尝试、垃圾注册等风险行为，2025年我们通过该机制拦截了超过120万次恶意请求；第三，体验优化——基于点击流数据，分析热门服务器类型和玩家偏好，用于改进页面布局及推荐算法。

我们不会将您的个人信息用于与收集目的无关的用途。若需将信息用于本政策未载明的其他用途，我们将事先征得您的同意。我们亦不会将您的个人信息用于自动化决策（如用户画像）进行任何形式的差别化定价。

三、Cookie 与追踪技术说明

本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）以提升您的访问体验。我们使用的Cookie主要分为三类：一是"必要型Cookie"，用于维持登录状态、防止跨站请求伪造攻击，这类Cookie无法禁用，否则平台核心功能将无法使用；二是"分析型Cookie"，用于统计访问量、来源渠道、停留时长等匿名数据，我们使用自建的Matomo分析系统，数据不出境；三是"偏好型Cookie"，用于记住您的语言选择、服务器筛选条件等个性化设置。

我们目前未接入任何第三方广告联盟的追踪Cookie，因此不会跨站追踪您的浏览行为。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要型Cookie将导致您无法正常登录和浏览。我们亦支持浏览器的"Do Not Track"信号，收到该信号后我们将停止加载分析型Cookie。

四、第三方数据共享政策

我们高度重视您的隐私，除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享您的个人信息。第一，服务器运营方：当您通过本平台跳转至特定传奇私服服务器时，为完成游戏登录，我们可能向该服务器运营方传输您的用户名及IP地址，传输前我们会以弹窗形式明确告知您。第二，云服务提供商：我们使用阿里云服务器托管网站数据，阿里云作为数据处理者，仅能依据我们的指令访问数据，且已签署严格的保密协议。第三，执法机构：在法律法规要求或应有权机关依法调取时，我们将在核实法律文书后提供必要信息。

我们郑重承诺：本平台从未、将来也不会将用户数据用于与传奇私服服务无关的商业合作。任何涉及数据共享的合作，我们均会事先取得您的单独同意，并在本政策中同步更新。

五、您的权利与数据管理

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利：

1. 查询权：您可以通过"个人中心-账号设置"页面查看您提交的全部个人信息。
2. 更正权：若您的手机号、邮箱等信息有误，您可随时在账号设置中自行修改，修改后需重新验证。
3. 删除权：您有权要求我们删除您的个人信息。您可以在"账号设置-注销账号"中自助操作，注销后您的所有数据将在15个工作日内被彻底清除且不可恢复。
4. 撤回同意权：对于基于同意收集的信息，您可随时撤回同意。撤回同意不影响撤回前基于同意进行的处理。
5. 获取副本权：您可申请获取我们持有的关于您的个人信息副本，我们将在15个工作日内以结构化、常用、机器可读的格式提供。

如需行使上述权利，您可以通过发送邮件至[email protected]提交申请，我们将在15个工作日内完成身份核验并处理请求。对于重复、无依据或超出合理范围的请求，我们可能收取合理费用。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，确保您的个人信息安全。在传输层面，全站启用HTTPS加密协议，使用TLS 1.3版本，有效防止数据在传输过程中被窃听或篡改。在存储层面，您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，原始密码也无法被还原。在访问控制层面，我们实施最小权限原则，仅授权必要岗位的员工在业务需要时访问用户数据，且所有访问操作均有日志审计。

我们定期开展渗透测试和漏洞扫描，2025年共发现并修复高危漏洞4个、中危漏洞17个。我们还建立了数据安全事件应急响应预案，一旦发生安全事件，我们将在72小时内通过站内信、邮件或短信方式通知您，并向主管部门报告。尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全，建议您也妥善保管自己的账号密码，开启双重身份验证（2FA）功能。

七、政策更新与通知机制

随着法律法规的更新和业务的发展，我们可能适时修订本政策。对于重大变更（如收集范围扩大、使用目的改变、共享对象增加），我们将在平台首页发布显著公告，并通过站内信或邮件向您发送通知，同时设置不少于30日的征求意见期。对于非重大变更（如文字表述优化、联系方式更新），我们将直接在页面顶部提示更新日期。

本政策的最新版本日期为2026年1月1日。若您在本政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的条款。我们建议您定期查看本页面，以了解我们最新的隐私实践。如您对本政策有任何疑问、意见或建议，请通过以下方式与我们联系：[email protected]，或致电400-800-2026。我们承诺在15个工作日内给予答复。