隐私说明与用户数据保护政策

一、信息收集范围与类型

我们收集的信息分为两大类：你主动提供的信息，以及我们通过技术手段自动收集的信息。

1. 你主动提供的信息：

• 注册信息：当你注册社区账号时，我们需要收集你的用户名、电子邮箱地址及设置的密码（加密存储）。这些信息用于创建你的唯一身份标识，并保障账号安全。
• 个人资料：你可以在个人中心自愿填写头像、性别、所在地区、游戏经历等资料，这些信息将展示在你的公开个人主页上，你可随时修改或删除。
• 反馈与举报内容：当你通过邮件、在线客服或举报表单联系我们时，我们会收集你提交的姓名（或昵称）、联系方式以及问题描述内容，以便处理你的请求。

2. 我们自动收集的信息：

• 日志信息：当你访问本社区时，服务器会自动记录你的IP地址、浏览器类型、操作系统、访问时间、访问页面、点击行为等日志数据。这些数据用于分析网站流量、诊断服务器故障及防范恶意攻击。
• 设备信息：我们可能收集你使用的设备型号、设备唯一标识符（如IMEI/Android ID，仅在法律允许范围内）、网络类型（WiFi/4G/5G）等信息，以优化页面在不同设备上的展示效果。
• 位置信息：我们仅收集城市级别的粗略位置信息（通过IP地址推断），用于统计用户地域分布，不会收集精确的GPS定位。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超范围使用：

• 提供核心服务：使用注册信息实现账号登录、身份验证、论坛发帖、收藏服务器等功能。
• 个性化推荐：基于你的浏览历史与点击行为，分析你对特定传奇版本（如1.76复古、日服特色）的偏好，用于向你推荐可能感兴趣的服务器信息。你可以通过浏览器设置关闭个性化推荐。
• 安全保障：利用日志信息与设备信息进行风险识别，防范恶意注册、撞库攻击、垃圾信息发布等违法行为。例如，当同一IP在短时间内进行大量异常操作时，系统将自动触发安全验证。
• 服务改进：通过聚合分析用户行为数据，了解功能使用情况与用户痛点，用于优化页面布局、提升加载速度、改进产品功能。
• 法律合规：在法律法规要求或政府机关依法查询时，配合提供必要的信息。

我们承诺：绝不会将你的个人信息出售、出租或交易给任何第三方。我们也不会将你的数据用于与传奇私服社区服务无关的商业推广，如电话推销、短信轰炸等。

三、Cookie 与追踪技术说明

本社区使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体使用情况如下：

1. 必要型Cookie：用于维持你的登录状态（Session Cookie）、记住你的语言偏好、防止跨站请求伪造（CSRF）攻击。这些Cookie是网站运行所必需的，无法关闭。

2. 功能型Cookie：用于记住你在论坛中的编辑状态、已读/未读消息标记、以及自定义的界面设置（如主题颜色）。关闭这些Cookie会影响部分个性化功能的使用。

3. 分析型Cookie：我们使用自建统计系统（非第三方）来收集匿名访问数据，如页面访问量、来源渠道、跳出率等。该统计系统不跨站追踪用户，不采集可识别个人身份的信息。

4. 广告Cookie：本社区目前不展示第三方程序化广告，因此不会使用广告追踪Cookie。未来若引入广告合作，我们将提前更新本政策并获得你的单独同意。

你可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要型Cookie将导致你无法正常登录社区账号。具体操作方式请参考各浏览器（如Chrome、Edge、Firefox）的官方帮助文档。

四、第三方数据共享政策

我们非常重视你的数据隐私，在以下有限情形下，我们可能与第三方共享必要的信息：

• 服务器托管服务商：我们的网站服务器部署于国内正规IDC服务商（如阿里云、腾讯云）。这些服务商仅作为数据处理者，按照我们的指令处理数据，且受到保密协议的约束，不得将数据用于任何其他目的。
• 邮件服务提供商：用于发送系统通知邮件（如密码重置、账号验证）的第三方邮件服务商，我们仅提供你的邮箱地址，并要求其采取不低于行业标准的安全措施。
• 法律要求：在收到法院传票、政府监管命令或法律法规明确要求的情况下，我们可能依法披露相关信息。我们会尽量在法律允许的范围内提前通知你（除非法律禁止通知）。
• 业务转让：若本社区发生合并、收购、资产转让等情形，你的个人信息可能作为资产的一部分进行转移。我们将要求受让方继续履行本政策的承诺，否则我们将要求其重新获得你的授权。

除上述情形外，我们不会与任何广告联盟、数据经纪商或第三方营销平台共享你的个人信息。我们也不会在未经你明确同意的情况下，将你的数据用于跨场景的画像分析。

五、用户权利：查看、修改与删除

根据《个人信息保护法》，你享有以下法定权利。我们将提供便捷的渠道协助你行使这些权利：

• 访问权：你可以随时登录社区账号，在"个人中心-账号设置"中查看我们持有的关于你的个人信息，包括注册邮箱、个人资料、登录日志等。
• 更正权：如发现个人信息有误，你可以在个人中心自行修改。如需更正邮箱地址或手机号（若绑定），请联系客服进行身份验证后修改。
• 删除权：你有权要求删除你的账号及全部个人信息。请通过官方邮箱提交删除申请，我们将在15个工作日内完成删除操作。删除后，你的论坛帖子将保留但作者显示为"已注销用户"，无法恢复。
• 撤回同意权：对于基于你同意而进行的处理活动（如接收邮件通知），你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销权：你可以在"个人中心-账号安全"中自助注销账号。注销后，你的所有数据将进入保留期（30天），保留期内可申请恢复；保留期结束后将永久删除。
• 投诉权：若你认为我们的处理行为侵害了你的合法权益，你有权向网信部门或相关监管机构投诉举报。

为保障账号安全，处理上述请求时，我们可能需要验证你的身份（如验证注册邮箱、回答密保问题）。我们将在15个工作日内（复杂情况可延长至30日）答复你的请求。

六、信息安全保障措施

我们采取了多种技术与管理措施，全方位保护你的个人信息安全：

技术层面：1) 传输加密：全站启用HTTPS协议，使用TLS 1.2及以上版本加密传输数据，防止数据在传输过程中被窃听或篡改；2) 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码；3) 访问控制：数据库与服务器采用最小权限原则，仅授权必要人员访问，并启用操作日志审计；4) 安全防护：部署Web应用防火墙（WAF）与入侵检测系统（IDS），实时拦截SQL注入、XSS攻击