隐私说明与数据保护政策 - 本月传奇私服原味

一、信息收集范围与类型

我们遵循"最小必要"原则收集信息，仅获取为你提供服务所必需的数据。根据你与本站互动的不同方式，我们可能收集以下几类信息：

• 设备信息：当您访问本站时，服务器日志会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间及来源页面。这些信息用于保障网站安全、分析流量趋势及优化页面加载速度。
• 注册信息：当您在下载页面或论坛注册账号时，需要提供邮箱地址及自定义密码。邮箱仅用于账号激活、密码找回及重要通知推送，不会用于任何形式的广告营销。
• 互动信息：您通过联系我们页面提交的咨询内容、反馈意见、举报信息等，我们会保留完整的沟通记录，以便后续跟进处理。
• Cookie 信息：详见下文第三节的详细说明。

我们明确承诺，不会收集您的身份证号码、银行卡号、生物识别信息等敏感个人数据。同时，本站不面向未满 14 周岁的未成年人提供服务，若发现误收集了儿童个人信息，我们将立即删除。

二、信息使用目的与方式

收集到的信息将被用于以下明确目的，且不会超出这些范围进行二次利用：

1. 核心功能提供：使用 Cookie 记住您的登录状态与界面偏好（如原味版/雷霆版显示切换），确保您能顺畅浏览开区列表与下载资源。
2. 安全与风控：分析 IP 地址与设备指纹，识别并阻止恶意爬虫、DDoS 攻击及刷量行为。在 2024 年，我们通过此类分析成功拦截了超过 2,300 万次异常请求。
3. 服务优化：通过聚合分析用户访问路径（如点击热力图），我们持续改进页面布局与信息分类逻辑。这些分析均基于脱敏数据，无法追溯到个人。
4. 法律合规：当收到司法机关依法出具的调查令时，我们将在法律允许的范围内提供必要的用户数据。

我们不会将您的个人信息出售、出租或交易给任何第三方。所有内部数据访问均需经过双重授权，并记录在审计日志中，日志保留期为 6 个月。

三、Cookie 与追踪技术说明

本站使用 Cookie 及类似技术（如 LocalStorage）来提升用户体验。具体使用情况如下：

您可以通过浏览器设置禁用或删除 Cookie。但请注意，禁用必要 Cookie 将导致无法正常登录账号或下载文件。我们不会使用 Flash Cookie、EverCookie 等难以清除的追踪技术。

四、第三方数据共享政策

我们仅在以下有限情形下与第三方共享必要信息，且会要求对方严格遵守保密义务：

• 云服务提供商：我们的服务器托管于国内知名 IDC 服务商，他们仅在提供硬件维护与网络支持时能接触到服务器日志，且签署了严格的保密协议。
• 安全服务商：为抵御 DDoS 攻击，我们使用了高防 CDN 服务。在此过程中，您的 IP 地址会经过 CDN 节点，但 CDN 服务商不得将这些信息用于任何其他目的。
• 执法机构：依据法律程序要求，我们可能向公安机关或司法机关提供特定用户的数据。

我们郑重承诺，从未与任何数据倒卖黑产、广告联盟或不明第三方共享过用户信息。未来若涉及业务合并或资产转让，我们将提前 30 日在网站首页发布公告，并确保受让方继续履行本隐私政策。

五、用户权利：查看、修改与删除

依据《个人信息保护法》，您对自身信息享有以下权利。您可以通过联系我们页面提交请求，我们将在 15 个工作日内予以答复。

• 访问权：您可以申请获取我们持有的关于您的个人信息副本。首次申请免费，重复申请可能收取合理的工本费。
• 更正权：若您发现注册邮箱等信息有误，可自行在账号中心修改，或联系客服协助更正。
• 删除权：您可以通过联系客服要求删除您的账号及相关个人信息。删除操作将在 7 个工作日内完成，但根据法律要求必须保留的日志（如交易记录）除外。
• 撤回同意权：对于基于您同意而进行的处理活动（如接收推送通知），您可以随时撤回同意。
• 注销权：您可以在账号管理页面自助注销账号。注销后，您的所有个人信息将被匿名化处理或删除。

为保障账户安全，处理上述请求时，我们可能需要验证您的身份（如通过注册邮箱发送验证码）。我们不会因您行使权利而设置任何不合理的障碍。

六、信息安全保障措施

我们采取了一系列技术与管理措施来保护您的数据安全：

• 传输加密：全站启用 HTTPS 协议，使用 TLS 1.3 加密传输层数据，防止中间人窃听。
• 存储加密：数据库中的密码字段使用 bcrypt 算法加盐哈希存储，即使数据库泄露，也无法还原原始密码。
• 访问控制：服务器采用堡垒机统一管理，任何运维操作均有录屏与命令审计。
• 漏洞扫描：每季度委托第三方安全公司进行渗透测试，最近一次测试（2025 年 2 月）未发现高危漏洞。
• 数据备份