一、我们收集的信息范围与类型

我们遵循"最小化收集"原则，仅收集为你提供服务所必需的必要信息。根据你使用功能的不同，收集的信息分为以下几类：

• 设备信息：当你在电脑或手机上访问我们网站时，我们会自动收集你的设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率以及设备唯一标识符（如 IDFA 或 OAID）。这些信息用于确保页面在不同设备上的正常显示，并用于基础的安全风控。
• 日志信息：在你使用搜索、筛选功能时，系统会自动记录你的操作日志，包括但不限于搜索关键词（如"中变新开传奇私服"）、点击的服务器名称、访问的时间戳。这些日志数据不会包含你的个人身份信息，主要用于优化我们的搜索结果排序算法。
• 账号信息：当你注册平台账号或绑定手机号时，我们会收集你的手机号码、用户名及加密后的密码。手机号码仅用于账号安全验证及发送开服提醒（需你主动订阅）。
• 位置信息：我们不会主动收集你的精确地理位置。但我们会根据你的 IP 地址推断所属城市级别（如"重庆市"），用于统计不同地区玩家对私服版本的偏好，该数据为聚合数据，无法反推至个人。

二、信息使用目的与方式

我们收集上述信息的目的非常明确，且仅限于以下场景。我们承诺，绝不会将你的个人信息用于与平台服务无关的商业用途，更不会出售给第三方。

1. 提供核心服务：使用设备信息和日志信息，为你展示最匹配的合击传奇私服开服列表，并确保"传奇雷达"工具的筛选、推送功能正常运行。
2. 安全风控与反欺诈：利用设备标识符和操作行为模型，识别异常登录、批量注册、恶意爬取数据等行为。例如，当同一设备在 1 小时内请求超过 200 次开服信息接口时，系统将自动触发 IP 封禁策略。
3. 个性化推荐：基于你的搜索历史和点击行为（不涉及个人敏感信息），向你推荐可能感兴趣的服务器版本。例如，若你频繁点击"中变"标签，首页信息流将提高中变新开传奇私服的展示权重。
4. 服务通知：在你订阅了开服提醒功能后，我们会使用你提供的手机号或 APP 推送通道，发送服务器开服通知。每一条通知均包含退订指引。

三、Cookie 与追踪技术说明

为使网站运行更加顺畅并优化你的体验，我们使用 Cookie 及类似的追踪技术（如 LocalStorage、Web Beacon）。具体使用场景如下：

• 会话维持：使用必要的 Session Cookie 来维持你的登录状态，有效期至浏览器关闭。若你勾选"记住我"，则有效期延长至 14 天。
• 偏好存储：使用持久化 Cookie 存储你的界面语言偏好、筛选设置（如默认版本类型），有效期为 1 年。
• 统计分析：我们使用自建的轻量级统计脚本（非 Google Analytics 等第三方工具）来收集匿名流量数据，如页面访问量、独立访客数。该脚本不会跨域跟踪你的行为，且数据存储于国内服务器。

你可以在浏览器设置中管理 Cookie 偏好。但请注意，禁用所有 Cookie 将导致你无法正常登录账号，且开服提醒功能可能失效。

四、第三方数据共享政策

我们高度重视数据共享的透明度。除了以下明确列举的情形外，我们不会向任何第三方提供你的个人信息：

我们承诺，在任何情况下，我们都不会向任何游戏服务器运营商提供你的个人联系方式、设备信息或行为日志。你的找私服行为数据与服务器运营方完全隔离。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》及相关法律法规，你享有以下法定权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以处理。

• 知情权与查阅权：你有权要求我们提供你所持有的个人信息的副本。经身份验证后，我们将以结构化、机器可读的格式提供。
• 更正权：若你发现绑定的手机号或用户名有误，可登录账号在"个人中心"自助修改，或联系客服协助更正。
• 删除权：在以下情形下，你有权要求我们删除你的个人信息：(1) 处理目的已实现且不再必要；(2) 你撤回授权同意；(3) 我们违反法律、行政法规或与你的约定收集、使用信息。请注意，删除账号后，你的历史开服订阅记录将一并清除且不可恢复。
• 撤回同意权：对于基于你同意而进行的个人信息处理活动（如开服短信提醒），你有权随时撤回同意。撤回后，我们将停止相应的处理活动。
• 注销账号权：你可以在"设置-账号安全-注销账号"中自助申请注销。注销流程需通过二次验证，审核期为 7 天。

六、信息安全保障措施

保护你的数据安全是我们首要的技术任务。我们构建了纵深防御体系，确保你的信息在传输、存储、处理各环节的安全。

1. 传输加密：全站启用强制 HTTPS（TLS 1.3 协议），确保数据在传输过程中不被窃听或篡改。
2. 存储加密：数据库中的敏感字段（如手机号、密码哈希值）采用 AES-256 算法加密存储。密码哈希使用 bcrypt 算法加盐处理，即使数据库泄露，也无法逆向破解原始密码。
3. 访问控制：实施严格的基于角色的访问控制（RBAC），仅极少数运维人员拥有生产数据库的访问权限，且所有访问操作均记录审计日志，日志保存期不少于 6 个月。
4. 漏洞管理：每季度委托第三方安全公司进行渗透测试，每年进行代码审计。近三年内，我们未发生重大数据泄露事件。

七、政策更新通知与联系我们

本隐私政策版本生效日期为 2025 年 1 月 1 日。当我们对本政策进行重大变更时，我们将在网站首页发布显著公告，并通过站内信或邮件通知你（若你已注册）。重大变更包括但不限于：信息收集范围显著扩大、信息使用目的改变、数据共享对象类型变化。

若你对本政策或你的个人信息处理有任何疑问、意见或投诉，请首先通过以下方式联系我们：