隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

在您使用热血传奇私服网的过程中，我们可能会收集以下类别的信息，以确保网站功能正常并提供更优质的服务。我们遵循"最小化收集"原则，仅收集与提供服务直接相关的必要信息。

1. 您主动提供的信息

• 账号注册信息：当您注册网站账号时，需要提供用户名、电子邮箱地址及密码。邮箱仅用于接收账号激活、密码重置及重要的安全通知。
• 互动反馈信息：当您参与版本评分、提交评测报告、联系客服或举报违规服务器时，我们可能会收集您的联系方式（如QQ、微信）以及您提交的反馈内容。
• 问卷调查信息：我们偶尔会发起玩家偏好调查，以改进推荐算法。调查问卷通常为匿名，若涉及敏感信息，我们会单独征得您的同意。

2. 我们自动收集的信息

• 日志数据：当您访问网站时，服务器会自动记录您的浏览器类型、操作系统、IP地址、访问时间、访问页面路径及HTTP状态码。这些数据用于分析网站流量、诊断服务器故障及防范恶意攻击。
• 设备信息：包括设备型号、设备标识符（如IMEI/Android ID，仅在您授权后获取）、操作系统版本、浏览器语言设置等。
• 浏览行为数据：包括您在网站内的点击流、停留时长、搜索关键词（如"1.95传奇新区"、"传奇私服打金服"）等，用于优化内容布局和推荐相关性。

二、信息使用目的与方式

我们收集信息的目的仅限于以下核心场景，不会超出必要范围使用您的数据。具体使用方式包括：

1. 提供核心服务：使用您的账号信息实现登录验证、收藏功能、开服提醒订阅等基础功能。
2. 个性化推荐：基于您的浏览历史与搜索记录，向您推荐更符合您偏好的传奇私服版本。例如，若您频繁浏览1.95版本内容，我们会在首页优先展示该类目新区。
3. 安全风控：利用IP地址、设备信息进行异常行为检测，防止恶意注册、刷榜、爬虫抓取等破坏平台公平性的行为。
4. 服务优化与研发：分析聚合后的匿名数据（不包含个人身份信息），用于改进网站界面、优化评测模型、提升服务器推荐准确率。
5. 法律合规：在法律法规要求或政府主管部门强制性要求的情况下，我们可能会依法存储和提供相关信息。

三、Cookie 与追踪技术说明

为了提升您的访问体验，热血传奇私服网使用Cookie及同类技术（如LocalStorage、SessionStorage）。这些技术对于网站的正常运行至关重要，具体应用如下：

1. 必要性Cookie

此类Cookie是网站运行所必需的，无法关闭。它们用于处理登录状态、会话保持及负载均衡。例如，当您登录网站后，Cookie会记录您的会话ID，使您无需在每次页面跳转时重复输入密码。若您禁用此类Cookie，将无法正常使用网站的核心功能。

2. 功能性Cookie

此类Cookie用于记住您的偏好设置，如语言选择、服务器列表的排序方式、已读公告标记等。这些信息仅存储在您的本地浏览器中，不会上传至服务器。

3. 统计与分析Cookie

我们使用自建的统计分析工具（非第三方），通过Cookie记录匿名访问数据，如页面浏览量、独立访客数、访问来源等。这些数据帮助我们了解哪些内容最受关注，以便优化信息架构。该Cookie不包含任何个人身份信息，且数据仅用于内部统计。

关于第三方追踪：我们目前不接入任何第三方广告联盟，因此不会向广告商共享您的浏览数据。若未来引入相关服务，我们将提前在本页面更新说明，并征得您的明确同意。

四、第三方数据共享政策

热血传奇私服网承诺，除以下特定情形外，我们不会向任何第三方出售、出租、交易或转让您的个人信息：

• 1. 获得您的明确授权：在共享您的数据前，我们会向您告知接收方的名称、数据用途及类型，并获取您的单独同意。
• 2. 关联业务方：我们可能与运营合作方的服务器（传奇私服打金服）共享必要的账号验证信息（如用户名），以确保您能顺利登录游戏。我们仅共享最小必要信息，并要求合作方严格遵守保密义务。
• 3. 法律强制要求：根据法律法规、诉讼争议解决需要，或应行政、司法机关的合法要求，我们可能会依法披露您的信息。在此情况下，我们会尽量确保披露范围最小化。
• 4. 紧急安全事件：为保护您或其他用户的生命、财产等重大合法权益免受损害，在紧急情况下我们可能进行必要的披露。

我们特别强调：我们不会与任何广告联盟、数据经纪商共享您的个人身份信息。我们推荐传奇私服版本的行为，完全基于客观评测数据，与任何商业利益无关。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过网站"账号设置"页面或联系我们的数据保护专员来行使这些权利。

• 访问权：您有权查阅我们持有的关于您的个人信息副本，包括注册信息、历史浏览记录（保留期内）及反馈记录。
• 更正权：当您发现个人信息有误时，有权要求我们进行修改。您可以在"个人中心"自行修改邮箱、密码等信息，或联系客服协助更正。
• 删除权：在以下情形中，您可以要求我们删除您的个人信息：a) 处理目的已实现且不再必要；b) 您撤回同意；c) 我们违反法律、行政法规收集使用信息；d) 法律法规规定的其他情形。删除请求将在15个工作日内处理完毕。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可以在"账号设置-安全中心"中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志记录除外（通常保留6个月）。
• 投诉举报权：若您认为我们的处理行为损害了您的合法权益，您有权向网信、电信等主管部门进行投诉。

六、信息安全保障措施

我们采用行业领先的技术手段和管理措施，确保您的个人信息安全。具体措施包括：

• 传输加密：网站全站启用HTTPS协议，通过TLS 1.2及以上版本加密传输数据，防止数据在传输过程中被窃听或篡改。
• 存储加密：您的密码经过加盐哈希处理（使用bcrypt算法），即使数据库泄露，攻击者也无法还原原始密码。敏感操作（如绑定手机）会要求二次验证。
• 访问控制：我们实行严格的内部权限管理制度，仅授权员工在必要职责范围内访问您的数据，并记录所有访问日志。
• 安全审计：每季度委托第三方安全机构进行渗透测试与漏洞扫描，及时发现并修复潜在安全风险。最近一次审计时间为2024年11月，未发现高危漏洞。
• 数据备份