隐私说明：我们如何保护你的数据

本隐私政策旨在透明地说明今日传奇私服仿官版平台（以下简称"本平台"）在收集、使用、存储及保护用户个人信息方面的具体做法。你使用本平台即表示你已阅读并同意本政策。我们建议你定期查看本页面，因为政策可能根据法律法规或业务需求更新。

信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。根据你使用的功能不同，我们可能收集以下类型的数据：

账户信息：当你注册成为平台用户时，我们会收集你的用户名、加密后的密码（使用bcrypt算法加盐哈希）、注册邮箱或手机号。这些信息用于身份验证与账户安全保护。
设备与日志信息：当你访问网站或使用客户端时，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径以及客户端版本号。这些信息用于诊断服务器故障、防范恶意攻击及优化页面加载速度。
游戏偏好信息：你主动填写的服务器收藏列表、版本偏好设置、搜索关键词记录。这些数据仅存储在你的本地浏览器缓存中，除非你主动同步至云端账户，否则我们不会收集。
通信记录：当你通过工单系统或客服邮箱联系我们时，我们会保留完整的通信内容及你的联系方式，用于处理问题及后续质量回访。

我们明确承诺：不收集任何与游戏账号密码、支付密码、身份证号码等高度敏感信息。任何第三方以"本平台"名义索要此类信息的行为均属诈骗。

我们收集的信息仅用于以下明确目的，不会用于与这些目的无关的用途。具体包括：

核心服务提供：使用设备与日志信息来确保网站的稳定运行，向你推送适合你设备类型的页面布局，以及提供客户端版本更新提醒。
个性化推荐：基于你收藏的服务器类型和搜索记录，在首页为你推荐可能感兴趣的服务器。你可以随时在"设置"中关闭个性化推荐功能，关闭后我们将仅展示通用热门列表。
安全与风控：分析IP地址和访问频率，识别并阻止恶意爬虫、撞库攻击、DDoS攻击等威胁行为。在发现异常登录时，我们可能会通过你注册的邮箱/手机号发送安全提醒。
法律合规：当收到具有法律效力的政府机关调取证据要求时，我们会在法律允许的范围内提供必要的数据。

我们不会将你的个人信息用于任何形式的商业广告推送，也不会将你的数据出售或出租给任何第三方。

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升用户体验。具体使用情况如下：

必需Cookie：用于维持登录状态（有效期30天）、记忆语言偏好、防止跨站请求伪造（CSRF）攻击。这些Cookie无法禁用，否则网站核心功能将无法正常使用。
分析型Cookie：我们使用自建的轻量级统计脚本（非第三方工具）来记录页面访问量、来源渠道、平均停留时长等聚合数据。这些数据不包含个人身份信息，仅用于改进内容布局。该Cookie的有效期为24小时。
第三方组件Cookie：我们的工单系统可能使用第三方服务商（如腾讯兔小巢）来提供表单功能。该服务商可能会设置自己的Cookie以识别用户身份。我们已与该服务商签订数据处理协议，确保其遵守相关隐私法规。

你可以在浏览器设置中禁用所有Cookie，但请注意，禁用必需Cookie将导致你无法登录账户、无法提交工单，且每次访问都需要重新验证。

我们非常重视数据隐私，因此对第三方数据共享设定了严格限制。仅在以下特定情形下，我们可能向第三方披露必要的信息：

服务器运营方：当你通过我们的客户端连接至某个具体传奇私服时，你的游戏角色数据和IP地址会直接传输至该服务器的运营方。我们仅提供连接中转，不参与游戏内数据存储。此过程受服务器运营方自身的隐私政策约束，建议你在进入游戏前查阅其相关规定。
云服务提供商：我们的网站托管于阿里云服务器，日志数据存储于上海节点的OSS存储服务中。这些服务商仅根据我们的指令处理数据，并受到保密协议的约束。
法律强制要求：在法律法规要求或政府机关依法提出调取请求时，我们会在审核请求的合法性后，提供必要的数据。

除上述情形外，我们不会向任何第三方共享你的个人数据。我们不会与广告联盟、数据经纪商等机构合作。

根据《中华人民共和国个人信息保护法》，你享有对个人信息的充分控制权。具体权利及行使方式如下：

访问权：你可以登录网站后，在"个人中心-账户设置"页面查看我们存储的所有个人信息。
更正权：如需修改注册邮箱或手机号，可在"账户设置"中自助修改，修改后需通过新邮箱/手机号验证。历史日志中的错误信息，可通过工单系统申请更正。
删除权：你可以随时申请注销账户。注销后，我们将于15个工作日内删除你的所有个人数据（包括账户信息、收藏记录、工单记录），但根据法律法规需要保留的数据（如涉及财务纠纷的记录）除外。
撤回同意权：你可以随时撤回对个性化推荐的授权。撤回后，我们将停止基于该目的的数据处理，但不会影响撤回前基于同意已进行的处理合法性。
数据可携带权：你可以通过工单系统申请导出你的账户数据，我们将在7个工作日内以CSV格式提供。

如需行使上述任何权利，请发送邮件至 [email protected]，我们将在15个工作日内处理你的请求。

我们采用多层次的安全防护体系来保护你的数据：传输层使用TLS 1.3加密协议；存储层对密码使用bcrypt哈希，对邮箱地址使用AES-256加密；运维层实行最小权限原则，仅运维主管拥有数据库最高权限，且所有敏感操作均记录审计日志。

本隐私政策自2024年1月1日起生效。当我们对政策进行重大变更时，将在网站首页顶部展示显著通知，并保留变更前的历史版本供查阅。重大变更包括但不限于：收集信息类型的变化、数据共享对象的增加、用户权利范围的缩减等。如果你在政策更新后继续使用本平台，即视为你接受更新后的条款。

如果你对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：[email protected] 或通过工单系统选择"隐私相关"分类提交。我们将在15个工作日内予以答复。