隐私说明：我们如何保护您的传奇之旅

一、我们收集的信息范围与类型

为了向您提供开服表浏览、账号注册、评论互动及下载服务，我们可能会收集以下类别的信息。这些信息分为"必要信息"与"非必要信息"两类，非必要信息您可以选择不提供，但这可能影响部分功能的正常使用。

• 账号注册信息：当您注册成为平台用户时，需要提供用户名、电子邮箱地址及密码。邮箱仅用于接收验证邮件和找回密码，密码经过不可逆的加密算法处理（bcrypt）存储。
• 设备与日志信息：当您访问本平台时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面路径。这些信息用于保障网络安全、分析流量来源及优化页面布局。
• 位置信息（非必要）：我们不会主动收集您的精确地理位置。但为了在开服表中展示"附近玩家"功能（如有），我们可能会根据IP地址推断您所在的城市级别位置。您可以在浏览器设置中禁止位置权限。
• 您主动提交的信息：包括您通过"联系我们"页面提交的咨询内容、投诉截图、以及参与问卷调查时填写的答案。这些信息仅用于处理您的问题。

二、信息使用目的与方式

我们收集信息的目的仅限于提升服务质量与保障平台安全，绝不会将您的个人信息用于与平台服务无关的商业用途。具体使用场景包括：

1. 核心功能提供：使用您的账号信息实现登录验证、收藏服务器列表、设置开服提醒功能。
2. 安全风控：利用IP地址和设备信息识别异常登录行为，防止撞库、恶意爬虫及DDoS攻击。我们会对高频访问IP进行自动封禁策略。
3. 个性化推荐：基于您的浏览历史（如频繁查看魔神版服务器），我们可能在首页推荐相关版本的开服信息。您可以在"个人中心-隐私设置"中关闭个性化推荐功能。
4. 服务改进：分析页面访问热力图，以优化开服表的信息排列方式，确保最稳定的传奇sf信息置顶显示。

我们承诺，在使用信息时，会采取去标识化处理，使得信息无法直接识别到您个人。例如，在统计报告中，我们仅展示"某地区用户占比"而非具体IP。

三、Cookie 与追踪技术说明

本平台使用Cookie及同类技术（如LocalStorage）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，用于记录您的偏好设置。具体使用情况如下：

• 必要Cookie：用于维持您的登录状态（Session ID），防止跨站请求伪造攻击。此类Cookie无法关闭，否则无法正常登录。
• 偏好设置Cookie：记录您选择的服务器地区筛选条件、列表显示密度（紧凑/舒适）等个性化设置，有效期30天。
• 统计类Cookie：我们使用自建的统计脚本（非第三方）来收集匿名访问数据，如页面停留时长、跳出率。该数据不包含任何个人身份信息。

重要说明：我们未接入任何第三方广告联盟的追踪代码（如Google Adsense、百度联盟）。这意味着，您在本平台的行为数据不会被用于在其他网站上向您展示个性化广告。您可以通过浏览器设置清除所有Cookie，但清除后可能需要重新登录。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. 云服务提供商：我们的网站托管于阿里云服务器，您的日志数据会存储在阿里云的对象存储服务中。我们已与阿里云签署了数据保护协议（DPA），要求其遵守保密义务。
2. 安全检测服务商：为了识别恶意文件，当您点击下载客户端时，文件名和文件哈希值（MD5）可能会发送至合作的安全厂商（如火绒、360）进行病毒检测。该传输过程不包含您的个人身份信息。
3. 执法机关要求：在收到具有法律效力的传票、搜查令或法院命令时，我们可能会依法披露必要的信息。我们会在法律允许的范围内，尽力通知您相关请求（除非法律禁止）。

我们特别声明：我们不会与任何游戏服务器（GM）共享您的注册邮箱或手机号码。GM无法通过后台查询到具体玩家的联系方式，以保障您免受广告骚扰。

五、您的权利：访问、修改与删除

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过"个人中心"页面或联系我们的数据保护专员来行使这些权利。

• 查阅权：您有权登录账号查看您提交的所有个人信息，包括注册时间、邮箱地址、最近登录IP。
• 更正权：若您的邮箱地址填写错误，您可以在"账号安全"中自行修改，修改后需重新验证。
• 删除权：您有权要求我们删除您的账号及所有相关数据。请在"个人中心-账号注销"页面提交申请，我们将在15个工作日内完成删除操作。请注意，注销账号后，您将无法恢复收藏的服务器列表。
• 撤回同意权：对于非必要的Cookie（如偏好设置），您可以通过浏览器设置予以拒绝。对于个性化推荐，您可以在设置中一键关闭。
• 注销权：账号注销后，我们会在6个月的"冷静期"后彻底清除备份数据。在冷静期内，您可以联系客服恢复账号。

为保障安全，您在行使上述权利时，我们可能需要验证您的身份（如通过注册邮箱发送验证码）。我们将在验证通过后的15个工作日内予以答复。

六、信息安全保障措施

我们采用多种安全技术和程序，防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，确保您在登录和提交表单时的数据不被窃听。
• 存储加密：数据库中的敏感字段（如密码、密保问题答案）采用AES-256算法加密存储。即使数据库文件泄露，攻击者也无法直接读取明文。
• 访问控制：实施最小权限原则，只有极少数运维人员拥有数据库的访问权限，且所有操作均记录在审计日志中。
• 漏洞管理：我们每月定期进行渗透测试和代码审计，及时修复已知安全漏洞。最近一次测试由第三方安全公司于2024年9月执行，未发现高危漏洞。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。请您务必妥善保管好您的账号密码，建议开启登录二次验证（如有），并避免在公共电脑上勾选"记住密码"选项。

七、政策更新与通知机制

随着业务的发展，本隐私政策可能适时修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更（例如收集信息范围扩大、使用目的改变），我们会通过网站首页弹窗、站内信或您注册邮箱中的至少一种方式通知您。

政策版本更新后，我们会在页面顶部标注"最后更新日期"。如果您在更新后继续使用我们的服务，即表示您已阅读并理解最新版本的政策。若您不同意修订后的政策，请停止使用本平台并申请注销账号。本政策的最终解释权归平台运营团队所有。

八、联系我们与数据保护专员

若您对本隐私政策有任何疑问、意见或建议，或希望行使您的个人信息相关权利，请通过以下方式联系我们：

• 数据