隐私说明：我们如何收集、使用与保护您的个人信息

一、我们收集的信息范围与类型

我们仅收集与提供核心服务直接相关的必要信息，并遵循"最小化收集"原则。根据您使用的功能不同，收集的信息分为以下三类：

• 账号注册信息：当您注册平台账号时，我们需要收集您的手机号码（用于验证码登录）、自定义用户名及密码（经MD5加密存储）。手机号码为唯一登录凭证，若您拒绝提供，将无法使用评论、收藏、签到等功能，但依然可以浏览所有公开的传奇私服网址列表。
• 设备与日志信息：当您访问我们的网站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问来源URL以及浏览的页面记录。此类信息用于安全审计、流量统计及防爬虫策略，不包含任何可识别个人身份的内容。
• 互动与交易信息：当您参与平台活动（如领取礼包码）、购买VIP会员或提交开服合作申请时，我们会收集您的微信/QQ联系方式、开服团队信息（服务器名称、版本类型）等。这些信息仅用于完成对应服务交付，不会用于其他目的。

特别说明：我们不收集您的游戏内角色密码、二级密码、银行账号或任何支付密码。传奇私服新开发布的账号注册与充值行为发生在第三方服务器上，与本平台无关，请务必在登录前确认服务器官网的隐私政策。

二、信息使用目的与方式

我们收集信息的目的，是为了向您提供更优质、更安全的服务。具体使用场景包括但不限于：

核心功能实现：使用您的账号信息验证身份，以提供收藏夹同步、开服提醒订阅、论坛发帖等功能。使用设备信息对客户端下载请求进行加速调度，确保您能快速获取安装包。

安全与风控：利用IP和日志信息进行异常流量监测，识别并拦截恶意爬虫、撞库攻击、DDoS攻击等威胁。在您进行敏感操作（如修改密码）时，通过手机验证码进行二次身份确认。

服务优化与推荐：在获得您授权的前提下，我们可能根据您的浏览历史（如常看的版本类型：1.76、合击等），向您推荐可能感兴趣的传奇私服新开发布。您可以在"个人中心-个性化推荐"中随时关闭该功能，关闭后我们将不再进行算法推荐，仅展示时间排序列表。

我们承诺，绝不会将您的个人信息出售、出租或用于任何与本平台服务无关的商业活动。所有内部使用行为均受《数据安全法》和《个人信息保护法》约束。

三、Cookie 与追踪技术说明

为了让您获得更便捷的访问体验，我们在网站上使用 Cookie 及同类技术（如 LocalStorage）。Cookie 是存储在您设备上的小型文本文件，用于记录您的登录状态（Session ID）和偏好设置（如语言、地区）。

具体使用情况如下：必需Cookie：用于维持登录状态，防止CSRF攻击，此类Cookie无法禁用，否则网站核心功能将无法使用。功能Cookie：用于记住您的搜索筛选条件（如版本类型、开区时间），有效期 30 天。分析Cookie：我们使用自建的统计系统（非第三方，如百度统计或Google Analytics），收集匿名化的访问数据（PV、UV、跳出率），以帮助我们优化页面布局。该数据无法追溯到具体个人。

我们不使用任何跨站追踪Cookie，也不接入任何广告联盟的DSP追踪代码。您可以通过浏览器设置删除或阻止Cookie，但请注意，这可能导致您需要重新登录，且部分个性化功能失效。

四、第三方数据共享政策

我们高度重视您的隐私，仅在以下特定且必要的情形下，才会向第三方共享您的部分信息，并会与第三方签署严格的保密协议：

1. 云服务提供商：我们的服务器托管于阿里云（华北2区）与腾讯云（上海区）。为提供网站访问与下载加速服务，您的IP地址会经过这些云服务商的边缘节点，但云服务商仅作为数据处理者，无权将数据用于任何其他目的。
2. 开服团队（仅限合作场景）：当您通过我们平台点击"进入官网"或"下载客户端"跳转至第三方传奇私服新开发布时，我们会通过URL参数传递一个非个人化的"渠道标识符"（如 utm_source=home-sifu），以便开服团队统计推广效果。该标识符不包含您的账号、手机号等个人信息。
3. 执法与监管机构：根据法律法规、诉讼争议解决需要，或应行政、司法机关的强制性要求，我们可能会依法披露您的必要信息。我们会在法律允许的范围内，尽可能提前通知您（除非法律禁止）。

除上述情况外，我们绝不会在未获得您明确同意的情况下，将您的个人信息共享给任何第三方公司、组织或个人。

五、您的权利：访问、更正与删除

根据《个人信息保护法》的规定，您对您的个人信息享有以下权利，您可以通过"个人中心-账号设置"页面或联系我们的数据保护专员来行使这些权利：

• 访问权：您有权随时登录账号，查看我们收集的关于您的个人信息副本，包括注册时间、登录记录、收藏列表等。
• 更正权：若您发现您的手机号码、邮箱等基本信息有误，您可以在"账号安全"页面自助修改。出于安全考虑，修改敏感信息需要原手机号验证码确认。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集使用信息；我们未征得您的同意收集信息；我们不再为您提供服务。您可以通过提交工单申请注销账号，注销后，我们将在 15 个工作日内删除您的所有个人数据及操作日志（除非法律另有规定需要保留）。
• 撤回同意权：对于基于您同意进行的个性化推荐，您可以随时在设置中一键关闭。
• 注销权：您有权随时注销您的平台账号。注销后，您将无法登录社区及使用收藏功能，但浏览公开的传奇私服网址列表不受影响。

我们将在收到您的请求后 15 个工作日内予以答复。为保障安全，您可能需要提供书面请求或通过已验证的账号邮箱发送请求。我们原则上不收取费用，但对重复、无实质内容的请求，可能会收取一定的人工成本费。

六、信息安全保障措施

保护您的个人信息安全是我们的首要责任。我们采用了业界领先的技术和管理措施来防止信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失：

技术层面：全站启用 HTTPS/TLS 1.3 加密传输，确保数据在传输过程中的机密性。用户密码采用不可逆的 bcrypt 算法加盐哈希存储，即使数据库泄露，也无法还原原始密码。数据库部署了严格的访问控制列表（ACL），仅允许内网特定IP的跳板机访问。

管理层面：我们建立了数据安全分级制度，对接触用户数据的员工实行最小权限原则，并签署保密协议。每月进行一次内部安全审计，每季度委托第三方安全公司进行渗透测试。我们还制定了《数据安全事件应急预案》，一旦发生泄露事件，将在 72 小时内通过站内信、邮件或短信告知您相关情况，并上报监管机构。

特别提醒：互联网环境并非绝对安全，尽管我们采取了上述措施，但请您理解，由于技术的限制以及可能存在的网络攻击，没有任何一种传输方法或电子存储方法是100%安全的。在使用第三方传奇私服新开发布时，请注意保护您的账号安全，切勿与任何人共享您的平台密码。

七、政策更新与通知机制

随着业务的发展，我们可能适时修订本隐私说明的条款。