一、信息收集范围与类型

我们遵循"最小必要"原则，仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，我们收集的信息分为以下三类。第一类是基础访问日志：当您浏览本站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径以及来源网站。这些信息用于站点流量统计与安全风控，不包含任何个人身份识别信息。

第二类是账号注册信息：当您在我们的社区注册账号或参与评论时，需要提供用户名、电子邮箱地址及您自行设定的密码。密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。第三类是互动与服务信息：当您通过邮件或在线客服联系我们时，我们会保存您的联系方式、问题描述及沟通过程记录，用于售后支持与服务质量改进。我们不会主动收集您的身份证号、银行卡号、真实姓名等敏感金融信息。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出必要范围进行二次利用。第一，提供核心服务：使用您的IP与设备信息来确保下载服务的正常传输，优化CDN节点调度，保障您能快速访问"2026传奇SF"相关资源。第二，安全与风控：通过分析访问日志，识别并拦截恶意爬虫、DDoS攻击、撞库尝试等非法行为，保护平台和所有用户的账号安全。

第三，个性化体验：在您授权的前提下，我们可能使用您的浏览记录（如点击了哪些战神版版本）来向您推荐可能感兴趣的私服内容。该功能仅为站内推荐，不涉及向第三方传输数据。第四，沟通与服务：使用您留下的邮箱或联系方式，向您发送与您主动请求相关的服务通知（如版本更新提醒、投诉处理结果反馈）。我们不会向您发送未经您同意的营销推广邮件，除非您单独勾选了"订阅资讯"选项。

三、Cookie 与追踪技术说明

本站使用Cookie和同类技术（如LocalStorage）来提升您的使用体验。我们使用的Cookie分为两类。第一类是严格必需的Cookie：此类Cookie是网站运行所必需的，例如用于维持您的登录状态（Session ID）、记住您的语言偏好、实现下载任务的断点续传功能。您无法关闭此类Cookie，否则网站部分功能将无法正常使用。

第二类是性能分析Cookie：我们使用自建的Matomo分析平台（而非Google Analytics）来收集匿名访问数据，包括页面浏览量、独立访客数、热门搜索词等。这些数据帮助我们了解玩家偏好，从而优化"本月传奇私服战神版"专题的内容编排。Matomo数据存储在中国境内服务器，且我们已开启IP匿名化处理（删除最后8位地址）。您可以通过浏览器设置阻止此类Cookie，但这不会影响您访问网站的基本功能。我们不使用任何跨站追踪Cookie或广告重定向像素。

四、第三方数据共享政策

我们郑重承诺：我们不会出售、出租或交易您的任何个人信息给任何第三方。在以下特定且必要的情况下，我们可能向特定接收方披露您的部分信息：第一，法律合规要求：当监管机构、司法机关依法要求提供数据时，我们会在审核其法律文书合法性后，仅提供法律要求范围内的最小必要数据。第二，紧急安全事件：当发生安全漏洞、攻击事件时，我们可能向国家互联网应急中心（CNCERT）等机构提交攻击源IP等技术信息，以协助溯源打击。

第三，服务提供商：我们可能将您的邮箱地址提供给为我们提供邮件发送服务的云服务商（如阿里云邮件推送），但该服务商仅被授权代表我们发送您主动请求的邮件，且不得将您的信息用于任何其他目的。第四，业务转让：若平台发生合并、收购或资产转让，您的信息可能作为资产的一部分进行转移，但我们会要求继任方继续遵守本政策的全部条款。除上述情况外，未经您的明确同意，我们不会向任何第三方披露您的个人信息。

五、用户权利：访问、修改与删除

依据《个人信息保护法》，您对您的个人信息享有充分的权利。第一，查询与复制权：您可以通过发送邮件至 [email protected] 申请查询我们持有的关于您的个人信息副本，我们将在15个工作日内提供。第二，更正权：如果您发现您的注册信息（如邮箱地址）有误，您可以登录账号在"个人中心"自行修改，或联系客服协助更正。

第三，删除权：您有权要求我们删除您的账号及全部相关数据。您可以在"个人中心-账号设置"中点击"注销账号"，系统将立即进入为期7天的冷静期，期间您可以撤销注销。冷静期结束后，您的账号、评论记录、积分数据将被永久且不可恢复地删除。第四，撤回同意权：对于基于您同意而进行的处理活动（如个性化推荐），您有权随时撤回同意。撤回后，我们将停止相关处理活动，但这不影响撤回前基于同意进行的处理合法性。

六、信息安全保障措施

我们采用"纵深防御"的安全架构保护您的数据。在传输层面，全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，用户密码使用bcrypt算法（cost factor=12）进行哈希处理，数据库采用主从分离与定期自动备份策略，备份数据加密存储于异地灾备机房。

在技术防护层面，我们部署了Web应用防火墙（WAF）、入侵检测系统（IDS）和DDoS高防IP。2025年，我们成功抵御了峰值达1.2Tbps的DDoS攻击，保障了服务的持续可用性。在内部管理层面，我们建立了严格的数据访问权限控制体系，仅授权员工可访问用户数据，且所有访问操作均记录在不可篡改的审计日志中。我们定期（每季度）进行内部安全审计，并每年委托第三方安全公司进行渗透测试。尽管我们采取了上述措施，但请您理解，互联网环境不存在100%的安全，我们也建议您定期修改密码，并避免在多个平台使用相同的密码。

七、政策更新通知机制

我们保留根据法律法规变化、业务功能调整或技术演进适时修改本隐私政策的权利。重大变更是指：对您个人信息处理目的、处理方式的改变，或我们控制权发生转移等可能显著影响您权益的情形。对于重大变更，我们将通过以下方式通知您：在官网首页发布显著位置的公告（持续至少30天），并可能向您的注册邮箱发送单独的邮件通知。

对于非重大变更（如文字表述优化、错别字修正），我们将在本页面更新生效日期，不再单独弹窗通知。我们建议您定期回访本页面查看最新政策。政策更新后，若您继续使用我们的服务，即视为您已阅读并接受修订后的条款。本政策最近更新日期为2026年5月20日，自发布之日起生效。

八、联系我们与隐私投诉

如您对本隐私政策有任何疑问、意见或投诉，或您认为我们的数据处理行为侵犯了您的合法权益，您可以通过以下途径与我们联系：发送邮件至 [email protected]（数据保护官直通邮箱），或写信至北京市海淀区中关村软件园二期网科大厦B座12层 法务部收（邮编100193）。我们将在收到您的反馈后15个工作