一、我们收集的信息范围与类型

1. 您主动提供的信息：当你在我们平台注册账号（用于收藏服务器、参与评分）时，我们会收集你的用户名、邮箱地址及密码（加密存储）。当你通过「联系我们」页面提交工单时，我们会收集你的联系方式（邮箱或电话）以及你反馈的内容。这些信息仅用于处理你的请求，不会用于其他目的。

2. 自动收集的日志信息：当你访问本平台时，我们的服务器会自动记录你的浏览器类型、操作系统版本、IP 地址、访问时间、访问页面路径（如你查看了哪些新开私服表条目）以及点击行为。这些数据以匿名化形式进行聚合分析，用于优化我们的推荐算法与服务器布局，提升访问速度。我们不会将原始日志与你的个人身份信息进行关联。

3. 设备信息：当你使用我们的「传奇私服检测助手」工具时，我们会收集你的设备型号、操作系统版本、网络类型（Wi-Fi/4G/5G）以及你检测的服务器 IP 地址。这些信息仅用于提供网络诊断服务，并帮助你判断服务器的物理距离与延迟情况。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面：(1) 核心功能提供：用于展示你所在地区可访问的服务器列表，以及为你推荐可能感兴趣的传奇sf 版本。(2) 个性化体验：基于你的点击行为与搜索关键词（如「1.76 复古」），我们可能会在页面内为你推荐相关性更高的服务器，但我们不会构建用于跨站追踪的用户画像。(3) 安全风控：我们使用 IP 地址与设备信息来识别恶意刷榜、DDoS 攻击源以及虚假注册账号，保障平台数据的安全性与真实性。

我们不会将你的个人信息用于以下用途：出售或出租给任何第三方；用于发送与传奇私服无关的商业广告；用于分析你的政治倾向、宗教信仰等敏感信息。我们仅在法律要求或你明确授权的情况下，才会向第三方披露你的信息。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术（如 LocalStorage）来提升你的浏览体验。具体而言，我们使用严格必要型 Cookie 来维持你的登录状态（Session ID），该 Cookie 有效期不超过 24 小时，关闭浏览器即失效。功能型 Cookie 用于记住你的偏好设置，例如你偏好的服务器版本筛选条件（如「只看单职业」），该 Cookie 有效期为 30 天。

我们不使用任何第三方广告追踪 Cookie，也不接入如 Google Analytics、百度统计等第三方分析工具。我们自行开发了轻量级的访问统计脚本，该脚本仅记录页面浏览量（PV）和独立访客数（UV），且不包含你的具体点击坐标。你可以通过浏览器设置禁用 Cookie，但请注意，禁用后可能导致无法正常登录或使用部分个性化功能。

四、第三方数据共享政策

我们承诺，除以下特定情形外，我们不会与任何第三方共享你的个人信息：(1) 法律合规要求：当监管机构、司法机关依法要求我们提供数据时，我们会在法律允许的范围内进行配合，并尽可能通知你（除非法律禁止）。(2) 云服务提供商：我们的数据存储于阿里云服务器。阿里云作为数据处理者，仅能根据我们的指令进行维护操作，无权访问你的业务数据。我们与阿里云签订了严格的数据保护协议（DPA）。(3) 特定功能合作方：如果你使用「QQ 快速登录」功能，我们会从腾讯 API 获取你的 OpenID 与昵称，但我们不会将你的其他信息同步给腾讯。

需要特别说明的是，我们平台上的「传奇私服新开私服表」所列出的服务器均为第三方运营。当你点击链接进入第三方服务器网站时，你将离开本平台，此时适用第三方自身的隐私政策。我们强烈建议你在提供个人信息前，仔细阅读目标网站的隐私条款。我们不对第三方网站的内容及隐私保护措施负责。

五、您的权利：访问、修改与删除

依据《个人信息保护法》，你享有以下权利：查阅权：你可以通过登录账号，在「个人中心」-「账号信息」中查看我们收集的关于你的基本信息。更正权：如发现你的邮箱或手机号填写错误，你可以随时在「个人中心」进行修改，修改后需重新验证。删除权：你可以通过联系「[email protected]」申请删除你的账号及所有相关数据。我们将在 15 个工作日内完成删除操作，并停止使用你的历史行为数据用于推荐算法。

撤回同意权：对于基于你同意进行的处理活动（如接收邮件推送），你可以随时通过邮件中的「退订」链接或联系我们来撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。注销账号：你可以在「个人中心」-「安全设置」中自助注销账号。注销后，你的所有数据（包括收藏、评分记录）将被匿名化处理，无法恢复。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织措施来保护你的数据安全：传输加密：全站启用 HTTPS 协议，使用 TLS 1.3 加密传输数据，防止中间人攻击。存储加密：你的密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，也无法逆向破解出明文密码。访问控制：我们的运维人员采用双因素认证（2FA）登录服务器，且仅授予最小必要权限。任何数据访问操作均有日志记录，并定期审计。

我们每年进行一次渗透测试与漏洞扫描，由第三方安全公司执行。同时，我们建立了