隐私说明 - 传奇私服发布网贴吧用户数据保护政策

一、信息收集的范围与类型

本平台遵循"最小必要"原则收集用户信息，即仅收集与提供服务直接相关的必要信息。我们收集的信息主要分为两大类：主动提供的信息与自动采集的信息。主动提供的信息包括：当你在平台注册账号时提供的手机号码或电子邮箱地址；当你提交开区信息或商务合作申请时提供的服务器IP、联系方式、公司或个人名称；当你参与玩家口碑评分时提交的评论内容与评分数据。

自动采集的信息则包括：设备信息（如设备型号、操作系统版本、浏览器类型）、日志信息（如IP地址、访问时间、访问页面、点击行为）、Cookie信息（详见下文专项说明）。这些自动采集的信息主要用于平台的安全防护、流量统计与功能优化。我们承诺，不会收集与提供服务无关的个人敏感信息，如身份证号码、银行账户、精确地理位置等，除非法律法规另有明确要求。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的：第一，账号管理与身份验证——使用你提供的手机号或邮箱完成注册登录流程，保障账号安全；第二，信息发布与展示——将你提交的开区信息、评测内容按照平台规则进行审核、排版与公开展示；第三，服务优化与个性化推荐——基于你的浏览历史与点击行为，分析玩家偏好，用于改进页面布局与推荐算法，提升用户体验；第四，安全风控——利用IP地址与设备信息进行异常行为检测，防范恶意注册、撞库攻击、信息爬取等安全威胁。

我们承诺，不会将你的个人信息用于与上述目的无关的用途。如需将信息用于新的目的，我们将重新征得你的明示同意。平台禁止任何形式的"大数据杀熟"行为，不会根据你的设备型号或消费能力差异化为你展示不同价格的推广服务。所有推广位的价格均为公开透明的统一刊例价，不因用户属性而异。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。Cookie是存储在您设备上的小型文本文件，主要用于以下场景：第一，会话维持——在你登录后，Cookie用于识别你的登录状态，避免每次页面跳转都需要重复输入账号密码；第二，偏好记忆——记录你的版本筛选偏好（如只看仿官方版本）、语言选择等个性化设置；第三，流量统计——使用自建的统计脚本（非第三方统计工具）分析页面访问量、来源渠道与用户行为路径，以便我们优化内容布局。

我们目前不接入任何第三方广告联盟或数据分析平台（如Google Analytics、百度统计等），因此你的浏览数据不会被传输至任何第三方分析机构。你可以通过浏览器设置随时清除或禁用Cookie。但请注意，禁用Cookie后，部分需要登录的功能（如发布评论、提交开区信息）将无法正常使用，平台核心的浏览与下载功能不受影响。我们不会使用任何具有跨站追踪能力的指纹识别技术。

四、第三方数据共享与委托处理政策

我们高度重视用户数据的保密性，除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享你的个人信息。第一种情形是"云服务提供商"：平台网站托管于国内正规云服务商（如阿里云、腾讯云），服务器日志数据（含IP地址）会存储于云服务商的服务器中，但云服务商仅提供基础设施运维，无权访问业务数据层内容，且我们已与其签署了严格的数据保密协议。

第二种情形是"网络安全服务商"：为防范DDoS攻击与恶意爬虫，平台接入了专业的网络安全防护服务，该服务商可能临时处理网络流量数据，但仅限用于攻击特征识别，不得留存或分析具体业务内容。第三种情形是"执法与监管机构"：当我们收到具有法律效力的传票、搜查令或监管要求时，将依法向有权机关提供必要的信息。除上述情形外，任何涉及个人信息的对外传输，我们都会事先征得你的明确授权。平台目前不存在任何形式的跨境数据传输行为。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及《网络安全法》的相关规定，你对自己的个人信息享有充分的控制权。具体权利包括：第一，访问权——你可以通过登录平台账号，在"个人中心"页面查看我们收集的关于你的基本信息；第二，更正权——如发现个人信息有误，你可随时在个人中心自行修改，或联系客服协助更正；第三，删除权——在以下情形中，你有权要求我们删除个人信息：处理目的已实现或无法实现、你撤回授权、我们违反法律或约定处理信息、法律规定的其他情形。

第四，撤回同意权——对于基于你同意进行的个人信息处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意进行处理的合法性。第五，注销账号权——你可以在"个人中心-账号设置"中申请注销账号。注销后，我们将删除或匿名化处理你的全部个人信息，但根据法律法规要求需要保留的日志记录（如安全审计日志）除外。所有权利请求，我们将在15个工作日内予以响应。若你对我们的处理结果不满意，你有权向网信部门或电信主管部门进行投诉举报。

六、信息安全保障措施

保护用户信息安全是我们的首要责任。平台已建立并实施了一套纵深防御的信息安全体系。在技术层面，所有涉及用户登录与注册的页面均强制启用HTTPS加密传输（TLS 1.2及以上版本），确保数据在传输过程中的机密性与完整性。用户密码采用加盐的bcrypt算法进行不可逆哈希存储，即使数据库被攻破，攻击者也无法还原原始密码。平台数据库实行主从分离与每日全量