隐私说明——找私服入口·今日传奇私服全球服

信息收集范围与类型

我们仅收集为你提供服务所必需的最少信息，并明确区分"必要信息"与"可选信息"。必要信息包括：当你在本平台注册账号时，我们收集你的用户名、电子邮箱地址及加密后的密码哈希值。邮箱仅用于账号找回和重要通知推送，不会用于任何营销目的。

当你使用"找私服入口"的搜索、筛选、排序功能时，我们可能会收集你的使用日志信息，包括但不限于：搜索关键词、点击的服务器卡片、浏览的页面路径、停留时长、以及访问时间戳。这些日志数据经过脱敏处理，不包含可直接识别你身份的信息，主要用于优化推荐算法和改善用户体验。

在"今日传奇私服全球服"板块，若你选择参与玩家反馈调查或提交服务器评价，我们可能会收集你的游戏内角色名、所在服务器名称以及评价内容。这些信息将用于验证反馈的真实性，并可能以匿名化形式展示在评测报告中。我们不会收集你的游戏账号密码、身份证号码、银行卡信息等敏感数据。

信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出范围进行二次使用。第一，提供与维护核心服务：使用你的账号信息进行身份验证，使用日志数据优化服务器推荐排序逻辑，确保你能够快速准确地找到心仪的传奇私服入口。

第二，改善产品体验：通过分析搜索关键词与点击行为数据，我们能够识别玩家偏好的版本类型（如1.76经典版、微变版、超级变版等），从而动态调整首页推荐位的内容分布。该分析基于聚合数据，不针对个人用户画像。

第三，安全与风控：我们使用IP地址、设备指纹等信息用于检测异常登录、恶意爬虫、刷量作弊等行为。这些安全措施有助于保护平台数据不被非法抓取，保障所有用户的正常访问体验。

我们郑重承诺：不会将你的个人信息出售、出租或交易给任何第三方。所有数据处理活动均遵循合法、正当、必要的原则。

Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。我们使用的Cookie主要分为三类：一是严格必要性Cookie，用于维持你的登录状态（Session ID）和基础功能运行，此类Cookie无法禁用；二是功能性Cookie，用于记住你的偏好设置，如语言选择、每页显示的服务器数量等；三是分析性Cookie，用于统计访问量、访问来源、跳出率等匿名数据，帮助我们理解用户行为模式。

我们目前接入的第三方分析工具为自建的"私服雷达"统计系统，该系统部署于自有服务器，不向任何外部机构传输原始数据。我们不会使用任何跨站追踪Cookie，也不会在第三方网站投放基于你浏览行为的定向广告。

你可以通过浏览器设置管理或删除Cookie。但请注意，禁用严格必要性Cookie可能导致你无法正常登录或使用平台核心功能。关于如何管理Cookie，可参考各浏览器官方的隐私设置指南。

第三方数据共享政策

我们仅在以下有限情形下与第三方共享必要的数据，且所有接收方均受到严格的保密协议约束：

• 服务器托管商：我们的网站与数据库托管于国内主流云服务提供商（如阿里云、腾讯云）。这些服务商仅在基础设施运维层面接触数据，无权访问业务数据内容。
• 邮件服务提供商：用于发送账号验证、密码重置邮件的服务商。共享范围仅限于你的电子邮箱地址，且服务商不得将邮箱用于任何其他用途。
• 法律合规要求：若根据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能被要求披露特定信息。在此类情形下，我们将在法律允许的范围内尽量提前通知你。

我们不会与任何广告联盟、数据经纪商或第三方营销平台共享你的个人信息。我们平台上的所有推荐内容均为人工编辑与算法排序的结果，不存在任何形式的付费广告位干扰你的选择。

用户权利：查看、修改与删除个人数据

根据《中华人民共和国个人信息保护法》及相关法规，你享有以下权利。我们提供了便捷的行使渠道，无需额外费用。

1. 访问权：你可以通过登录账号后进入"个人中心-账号信息"页面，查看我们持有的关于你的基本信息。
2. 更正权：若你的个人信息（如邮箱地址）发生变化，可在"个人中心-账号设置"中自行修改。出于安全考虑，修改邮箱可能需要通过旧邮箱验证。
3. 删除权：你可以通过"个人中心-账号安全-注销账号"功能申请删除你的账号及关联的个人信息。注销后，你的日志数据将在30天内被匿名化处理或彻底删除。
4. 撤回同意权：对于非必要的分析性Cookie，你可以通过浏览器设置撤回同意。对于邮件通知，每封邮件底部均设有"取消订阅"链接。
5. 投诉权：若你认为我们的数据处理行为侵犯了你的合法权益，你有权向网信部门或相关监管机构进行投诉。

我们处理上述请求的时限为15个工作日。对于明显重复、无端骚扰或可能危害他人合法权益的请求，我们保留拒绝的权利。

信息安全保障措施

我们采用多层次的安全防护体系来保护你的数据安全。在传输层，全站启用HTTPS加密协议（TLS 1.3），确保数据在传输过程中不被窃听或篡改。在存储层，你的密码采用bcrypt算法进行加盐哈希处理，即使数据库发生泄露，攻击者也无法逆推出原始密码。

在运维层，我们实施严格的访问控制策略，仅限必要岗位的技术人员拥有数据库访问权限，且所有敏感操作均记录审计日志。我们的服务器部署了Web应用防火墙（WAF），可有效拦截SQL注入、XSS跨站脚本攻击等常见网络攻击。

我们定期（每季度）进行安全漏洞扫描，并委托第三方安全团队进行年度渗透测试。尽管我们采取了上述措施，但请注意，互联网环境不存在100%的安全。若发生数据安全事件，我们将在72小时内通过站内信或邮件通知受影响用户，并向相关监管部门报告。

政策更新通知机制