一、我们收集的信息范围与类型

在您使用本平台的过程中，我们可能收集以下类别信息，且仅限于为您提供更好服务所必需的最小范围：

• 设备与技术信息：当您访问本平台时，我们自动收集您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问来源链接、访问时间戳及页面点击流。这些信息用于保障网站安全、分析流量来源及优化页面加载速度。
• 账号信息（如您主动注册）：您注册成为平台会员时，需提供用户名、电子邮箱及加密后的密码。我们仅使用邮箱用于账号找回与重要通知，不会用于营销推送。
• 互动信息：您在评论、投票或参与问卷调查时提交的文字内容、评分数据。请注意，评论内容在发布后将公开展示，请勿在评论中透露个人敏感信息。
• 日志与诊断信息：当您下载资源或使用搜索功能时，我们记录下载的文件名（不包含本地路径）、搜索的关键词、点击的服务器详情页 ID。此数据用于统计热门版本趋势与优化搜索算法。

例外说明：我们不会主动收集您的身份证号、银行卡号、真实姓名等敏感个人信息。若您通过客服渠道主动提供此类信息以解决特定问题（如账号被盗申诉），我们将仅在处理该问题期间临时存储，并在问题解决后 7 日内彻底删除。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的，不会用于与这些目的无关的用途：

1. 核心功能提供：使用设备信息与日志数据，向您展示适配您屏幕分辨率的页面布局，确保新开传奇私服列表加载正常，保障下载功能可用。
2. 安全与风控：利用 IP 地址与行为日志，识别并阻止恶意爬虫、DDoS 攻击、撞库尝试等非法行为。我们保留对异常访问进行临时封禁的权利。
3. 个性化推荐：基于您点击的服务器版本类型与搜索关键词，在您下次访问时优先展示同类新开传奇私服。您可以在浏览器设置中禁用 Cookie 来停止此功能，但可能影响推荐准确性。
4. 服务优化与研发：聚合分析匿名化的点击流数据，评估页面功能使用率，以改进信息架构、提升搜索命中率、优化资源下载速度。
5. 法律合规：当收到具有法律效力的传票、法院命令或监管要求时，我们可能在法律允许的范围内披露必要的信息。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术（如 LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景如下：

您可以通过浏览器设置（如 Chrome 的"清除浏览数据"功能）随时删除或阻止所有 Cookie。但请注意，禁用必要 Cookie 将导致无法登录、无法下载资源等核心功能失效。我们目前未使用任何跨站追踪技术（如第三方广告追踪像素）。

四、第三方数据共享政策

我们承诺：绝不贩卖、出租或交易您的个人信息。仅在以下严格限定的情形下，可能与第三方共享必要的信息：

• CDN 服务提供商：为提供传奇私服高速下载服务，我们使用第三方 CDN（内容分发网络）。当您下载资源时，您的 IP 地址会传输至 CDN 节点以完成文件传输。这些服务商仅作为数据处理者，不得将数据用于任何其他目的。
• 统计分析工具：我们使用自建统计系统（基于 Matomo 开源方案），数据存储于自有服务器，不向任何第三方分析公司传输原始日志。
• 法律强制要求：若政府机关依据法定程序提出正式要求，我们将在法律允许的范围内提供必要信息。我们会要求对方出具正式法律文书，并尽可能缩小披露范围。
• 业务转让：若本平台发生合并、收购或资产转让，您的数据可能作为资产的一部分转移。我们将通过网站公告方式提前通知，并要求新主体继续遵守本隐私政策。

除此之外，我们不会与任何广告联盟、数据经纪商共享您的任何信息。我们坚决抵制行业内常见的"流量劫持""数据倒卖"等灰色行为。

五、您的权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可通过本政策末尾的联系方式行使这些权利：

1. 访问权：您有权获取我们持有的关于您的个人信息副本。请在邮件中注明"申请访问个人信息"，我们将在 15 个工作日内提供电子版信息清单。
2. 更正权：若您发现注册邮箱、用户名等信息有误，可登录账号后自行修改，或联系客服协助更正。
3. 删除权：您可要求删除您的账号及关联数据。请注意，删除账号后您的评论、评分记录将变为"匿名用户"展示，无法恢复。我们将在 30 日内完成删除操作。
4. 撤回同意权：对于基于同意收集的信息（如个性化推荐），您可随时通过浏览器设置禁用 Cookie 或联系客服撤回同意。撤回不影响撤回前基于同意进行的数据处理的合法性。
5. 注销权：您可以在"账号设置-安全中心"中自助注销账号。注销后，您的所有个人数据将在 7 日内被匿名化处理或删除。

六、信息安全保障措施

我们采用多层次安全防护体系保护您的数据安全，具体措施包括但不限于：

• 传输加密：全站启用 HTTPS（TLS 1.3 协议），确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的密码字段使用 bcrypt 算法加盐哈希存储，即使数据库泄露也无法逆向还原明文密码。
• 访问控制：内部员工访问用户数据需经过双因素认证，且遵循"最小权限"原则。不同岗位仅可访问完成本职工作所必需的数据。
• 安全审计：每季度进行内部安全审计，每年聘请外部安全公司进行渗透测试。最近一次测试（2025年2月）未发现高危漏洞。
• 数据备份：核心数据库每日全量备份至异地机房，备份数据同样加密存储，保留周期为 30 天。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对安全。若不幸发生数据安全事件，我们将在 72 小时内通过邮件或站内信通知受影响的用户，并向监管部门报告。