隐私说明与数据保护政策

一、信息收集范围与类型

在为你提供打金传奇私服导航与攻略服务的过程中，我们可能收集以下类别的信息。收集范围严格限定于提供核心服务所必需的数据，绝不进行过度收集。

• 账号注册信息：当你注册成为平台用户时，我们会收集你的用户名、电子邮箱地址、以及加密后的密码。这些信息用于实现账号登录、密码找回和个性化内容推荐功能。我们不会收集你的真实姓名、身份证号码等实名信息。
• 设备与技术信息：为保障服务安全与稳定性，我们会自动收集你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、以及访问页面路径。这些数据仅用于生成匿名统计报告，帮助我们优化网站结构与内容布局。
• 交互行为数据：包括你点击的"开区信息"链接、下载的客户端文件名称、以及搜索的关键词记录。此类数据用于分析玩家偏好，以便我们调整推荐算法，为你展示更符合需求的版本信息。
• 主动提交的信息：当你通过联系我们页面提交反馈、举报或商务咨询时，我们会收集你主动填写的联系方式（如邮箱、QQ 号）以及消息内容。这些信息仅用于处理你的具体请求。

我们特别说明：本平台不收集也不要求提供任何与游戏账号相关的敏感信息，包括但不限于游戏密码、二级密码、仓库密码、以及游戏内元宝交易记录。任何要求你提供此类信息的第三方均与本平台无关，请提高警惕。

二、信息使用目的与合法依据

我们收集的信息仅用于以下明确目的，不会在未经你同意的情况下用于其他用途。根据《中华人民共和国个人信息保护法》的规定，我们基于"履行合同所必需""合法利益"和"用户同意"三种法律依据处理你的个人信息。

1. 提供核心服务：使用账号信息实现登录验证、保存收藏列表、同步开区提醒设置。这是履行平台服务协议所必需的处理活动。
2. 服务优化与分析：利用聚合后的匿名访问数据（不包含个人身份信息）分析页面访问热度、用户流失节点、以及功能使用频次。例如，2024 年 Q3 的数据分析显示，62% 的用户通过移动端访问，这促使我们优先优化了移动端筛选功能的交互设计。
3. 安全风控：使用 IP 地址和访问行为数据识别异常流量、防范恶意爬虫、以及应对 DDoS 攻击。我们保留在必要时向执法机关提供相关数据的权利，但仅在法律要求且经过合法程序的情况下进行。
4. 个性化推荐：基于你的点击历史和搜索关键词，向你推荐可能感兴趣的版本类型。你可以随时在"账号设置-隐私偏好"中关闭个性化推荐功能，关闭后我们将仅展示通用内容。
5. 沟通与客服：使用你提交的联系方式回复你的咨询、投诉或合作请求。我们不会将你的联系方式用于任何营销推广目的，除非你明确单独授权。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似的本地存储技术（如 LocalStorage）来提升你的访问体验。我们使用的 Cookie 类型如下：

你可以通过浏览器设置随时清除或阻止 Cookie。但请注意，禁用必要 Cookie 将导致你无法正常登录账号和使用开区提醒功能。我们目前不使用任何跨站追踪技术（如浏览器指纹识别），也不会将 Cookie 数据用于跨站广告重定向。

四、第三方数据共享政策

我们高度重视你的数据隐私，承诺不向任何第三方出售、出租或交易你的个人信息。但在以下特定场景中，我们可能与第三方共享必要的数据：

• 服务器托管方：我们的网站托管于阿里云（华东 2 区），服务器访问日志（包含 IP 地址）将存储于阿里云服务器上。阿里云作为数据处理者，仅按照我们的指令存储数据，不得用于任何其他目的。
• 数据分析服务商：我们使用第三方统计工具（如友盟+、百度统计）分析网站流量。这些工具仅接收脱敏后的匿名数据，无法识别个人身份。
• 游戏服务器运营方：当你在本平台点击"下载客户端"并跳转至游戏官网时，你的 IP 地址和来源页面信息（Referrer）可能会被游戏服务器记录。此过程受游戏服务器运营方独立的隐私政策约束，我们建议你在下载前查阅其相关条款。
• 执法与监管机构：根据法律法规要求，在收到具有法律效力的调查令、传票或法院命令时，我们可能被要求提供特定用户的信息。我们将严格审查法律文书的合法性，并在法律允许范围内尽量通知受影响用户。

除上述场景外，我们不会在未获得你明确同意的情况下与任何其他第三方共享你的个人信息。所有涉及数据共享的合作，我们均会签订包含数据保护条款的协议。

五、用户权利：查看、修改与删除个人数据

根据《个人信息保护法》及相关法规，你对自己的个人信息享有以下权利。你可以通过"账号设置"页面或联系我们的数据保护专员（邮箱：[email protected]）行使这些权利。

1. 访问权：你有权获取我们持有的关于你的个人信息副本。我们将在 15 个工作日内响应你的访问请求。
2. 更正权：如果你发现账号信息（如邮箱地址）有误，可以在"账号设置"中自行修改，或联系客服协助更正。
3. 删除权：你可以随时申请删除你的账号及所有关联数据。删除请求将在 30 天内完成，但法律要求保留的日志数据（如安全审计日志）除外。
4. 撤回同意权：对于基于"同意"处理的个人信息（如个性化推荐），你可以随时撤回同意。撤回后，我们将停止相应的处理活动。
5. 注销账号：在"账号设置-安全中心"中可自助注销账号。注销后，你的所有个人数据将在 30 天内被匿名化处理或删除。

我们承诺不会因你行使上述权利而对你施加任何不合理的歧视性待遇。但请注意，删除必要数据（如账号信息）将导致你无法继续使用平台的核心功能。

六、信息安全保障措施

我们采用了多层次的安全防护体系，以保护你的个人信息免遭未经授权的访问、泄露、篡改或销毁。具体措施包括但不限于：

• 传输加密：全站启用 HTTPS 协议（TLS 1.3），确保数据在传输过程中的机密性与完整性。
<