隐私说明 - 皓月传奇私服排行榜

一、信息收集范围与类型

我们收集的信息分为三类：你主动提供的信息、自动收集的技术信息、以及来自第三方的有限信息。我们不会收集与提供服务无关的任何个人信息。

1. 你主动提供的信息：当你在我们网站注册账号、参与玩家投票、提交服务器评测申请或通过工单系统联系我们时，我们会收集你填写的用户名、电子邮箱地址、QQ号码（选填）、以及你主动提交的反馈内容。其中，电子邮箱是必填项，用于接收投票确认和账号找回；QQ号码仅在你选择使用QQ登录或加入玩家群时才会收集。

2. 自动收集的技术信息：当你访问我们的网站时，服务器会自动记录以下日志信息：IP地址（经过去标识化处理，仅保留前两段）、浏览器类型及版本（如Chrome 125.0）、操作系统（如Windows 11）、访问时间、浏览的页面路径、停留时长、以及点击行为（如点击了哪个服务器的"下载"按钮）。这些信息用于网站流量分析和内容优化，无法直接识别你的个人身份。

3. 第三方提供的有限信息：当你通过QQ或微信第三方账号登录时，我们会从该平台获取你的唯一标识符（OpenID）和昵称，但不会获取你的好友列表、聊天记录等任何非授权信息。

二、信息使用目的与方式

我们收集的所有信息仅用于以下明确目的，不会超出这些范围使用你的数据：

• 提供核心服务：用于生成"皓月传奇私服排行榜"、推荐"本月传奇私服服"、以及为你筛选"新开传奇私服流畅"的服务器。你的投票记录和浏览行为会聚合为统计数据，用于优化推荐算法。
• 改善用户体验：分析页面访问数据，优化网站布局和内容呈现方式。例如，如果我们发现大量用户通过手机访问，我们会优先优化移动端体验。
• 安全与防欺诈：检测异常登录行为、防止恶意刷票、识别并拦截爬虫程序。我们使用IP段分析和行为模式识别技术，确保排行榜数据的真实性和公正性。
• 沟通与回复：使用你提供的邮箱地址回复你提交的咨询、投诉或评测申请。我们不会向你的邮箱发送任何营销推广邮件，除非你明确订阅了我们的周报（可在注册时勾选）。
• 法律合规：在法律法规要求的情况下，配合司法机关提供必要的信息。

我们承诺：绝对不会将你的个人信息出售、出租或交易给任何第三方。绝对不会将你的信息用于与本网站服务无关的商业目的。

三、Cookie 与追踪技术说明

我们的网站使用Cookie和类似技术（如LocalStorage）来提升你的访问体验。具体使用情况如下：

1. 必要的Cookie：用于维持你的登录状态（有效期30天），记住你的投票记录（防止重复投票），以及保存你的语言偏好和界面设置。这些Cookie是网站运行所必需的，无法关闭。

2. 分析型Cookie：我们使用自建的统计系统（非Google Analytics），通过Cookie记录匿名访问数据，包括访问页面、停留时间、来源渠道等。这些数据仅用于内部流量分析，不会与任何第三方共享。分析型Cookie的有效期为365天。

3. 功能型Cookie：用于记住你上次选择的服务器版本（经典/微变/合击），方便你下次访问时快速定位。该Cookie的有效期为90天。

你可以在浏览器设置中管理或删除Cookie。但请注意，如果禁用必要的Cookie，你将无法正常登录账号或参与投票。我们目前不采用任何跨站追踪技术（如指纹识别、跨域跟踪像素），你的浏览行为不会被其他网站关联。

四、第三方数据共享政策

我们高度重视你的数据安全，因此对第三方共享采取"最小必要"原则。以下是可能涉及数据共享的有限场景：

1. 服务器运营方：当你通过我们网站跳转至某个传奇私服官网并注册账号时，该服务器运营方会独立收集你的注册信息。我们不会将你的任何个人信息传递给服务器运营方，你们之间的数据关系受该服务器自身隐私政策的约束。我们强烈建议你在注册前阅读目标服务器的隐私政策。

2. 云服务提供商：我们的网站托管在阿里云（华北2区），服务器日志数据存储于阿里云OSS。阿里云作为数据处理者，仅按照我们的指令存储数据，不得用于任何其他目的。我们与阿里云签订了严格的数据处理协议（DPA）。

3. 法律要求：在收到法院传票、行政调查令或其他具有法律效力的文件时，我们可能被迫披露特定信息。在法律法规允许的范围内，我们会尝试提前通知你（除非法律禁止）。

4. 合并或收购：如果公司发生合并、收购或资产转让，你的数据可能作为资产的一部分转移。届时，我们将在网站上发布显著通知，并确保接收方继续遵守本隐私政策。

除上述情况外，我们不会向任何第三方提供你的个人信息。我们不会与广告联盟共享数据，因此你不会在我们的网站上看到基于你浏览历史的个性化广告。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你对自己的个人信息享有以下权利：

1. 访问权：你可以随时登录账号，在"个人中心"查看我们收集的关于你的全部个人信息，包括注册邮箱、用户名、投票历史、以及最近30天的登录日志。

2. 更正权：如果你的邮箱地址、QQ号等信息发生变化，可以在"个人中心"直接修改。修改邮箱时，我们需要通过新邮箱发送验证链接进行确认，以确保账户安全。

3. 删除权：你可以通过"个人中心-账号设置-注销账号"功能删除你的账号及全部相关数据。注销后，你的所有个人信息将在30天内被彻底清除（包括备份数据）。请注意，注销操作不可逆，你的投票记录和评论内容也会一并删除。

4. 撤回同意权：如果你之前同意我们使用你的数据用于特定目的（如接收周报），你可以随时撤回同意。撤回后，我们将停止相应的数据处理活动，但不影响撤回前基于同意进行的处理的合法性。

5. 投诉权：如果你认为我们的数据处理行为侵犯了你的合法权益，你可以向网信部门投诉，或通过本页面底部的联系方式与我们沟通。我们将在15个工作日内回复你的请求。

如需行使上述任何权利，你可以通过"联系我们"页面提交请求，或直接发送邮件至 [email protected]。我们会在验证你的身份（通过注册邮箱发送验证码）后处理请求，全程不收取任何费用。

六、信息安全保障措施

我们采用多层次的安全防护体系，确保你的数据在传输和存储过程中的安全：

• 传输加密：全站启用HTTPS（TLS 1.3协议），所有数据在浏览器与服务器之间传输时均经过256位加密。你可以在浏览器地址栏看到锁形图标确认连接安全。
• 存储加密：数据库中的密码字段使用bcrypt算法（cost=12）加盐哈希存储，即使数据库泄露，你的密码也无法被反向破解。邮箱地址和QQ号使用AES-256进行静态加密。
• 访问控制：只有经过严格身份验证的核心运维人员（3人）才能访问生产数据库，所有访问操作均记录在审计日志中，保留期为2年。
• 定期备份：数据库每日凌晨3点自动全量备份，备份文件加密后存储于异地（华东1区），保留最近30天的备份副本。
• 漏洞管理：我们每季度进行一次外部渗透测试（由第三方安全公司执行），每月进行依赖