一、信息收集范围与类型

我们仅收集为提供和优化服务所必需的最少信息。根据你与网站交互方式的不同，我们收集的信息分为以下三类：

1. 你主动提供的信息：当你在本网站注册账号、参与“传奇sf哪个最火”投票、发表评论、举报不良服务器或联系客服时，我们可能会收集你的用户名、电子邮箱地址、以及你自愿填写的其他内容（如个人简介）。在参与某些特定活动（如抽奖）时，我们可能还会收集你的手机号码或收货地址，但此类信息的收集会单独征得你的明确同意。
2. 自动采集的信息：当你访问本网站时，我们的服务器会自动记录你的浏览器类型、操作系统、IP地址、访问时间、浏览的页面、点击的链接以及在你设备上设置的唯一标识符（如Cookie ID）。这些信息属于无法直接识别你个人身份的日志数据，用于分析网站流量、优化页面布局以及防范恶意攻击。
3. 来自第三方的信息：如果你通过第三方平台（如微信、QQ）授权登录本网站，我们会在获得你授权的前提下，从该平台获取你的公开信息（如昵称、头像），以便为你创建账号。我们不会获取你的密码或任何非公开的隐私信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，且绝不会将你的信息用于与这些目的无关的用途：

• 核心功能提供：用于创建和管理你的账号，让你能够使用评论、投票、收藏等个性化功能。
• 服务优化与数据分析：通过分析匿名化的访问日志，了解用户对“新开传奇私服排行站”不同版块的偏好，从而调整内容推荐算法，提升你的阅读体验。例如，如果我们发现大量用户搜索“传奇sf装备靠打”相关关键词，我们会增加该类型服务器的评测深度。
• 安全风控：利用IP地址和访问行为数据，识别和防范恶意注册、撞库、分布式拒绝服务攻击（DDoS）等威胁网络安全的行为。
• 沟通与反馈：使用你留下的邮箱地址，向你发送与你主动咨询相关的回复通知，或在不频繁的前提下，发送我们认为你可能感兴趣的服务器推荐周报（你可以在每封邮件中一键退订）。

我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方用于其独立的营销目的。

三、Cookie 与追踪技术说明

为了让你获得更便捷的访问体验，本网站使用Cookie及同类技术（如Local Storage）。Cookie是存储在您设备上的小型文本文件，帮助我们记住你的登录状态、语言偏好以及浏览历史。

具体而言，我们使用以下几类Cookie：

1. 严格必要型Cookie：此类Cookie是网站运行所必需的，无法关闭。例如，用于会话维持和防跨站请求伪造（CSRF）保护的Cookie。
2. 功能型Cookie：用于记住你的选择（如你常看的传奇版本类型），以提供个性化的界面展示。
3. 性能与分析型Cookie：我们使用自建的统计系统（非Google Analytics等境外工具）来了解访问者如何与网站互动。这些数据是匿名聚合的，仅用于改进我们的内容结构。

你可以在浏览器设置中管理或删除Cookie。但请注意，如果你禁用Cookie，可能会导致无法正常登录、无法参与投票等功能的异常。我们目前不响应浏览器的“请勿追踪（DNT）”信号，因为行业尚未形成统一标准。

四、第三方数据共享政策

我们非常重视你的隐私，因此对数据共享持极为审慎的态度。在以下特定且必要的情形下，我们可能会与第三方共享你的部分信息，但会严格限制共享范围和目的：

• 服务提供商：我们可能会将数据托管于云服务提供商（如阿里云），或将邮件发送服务外包给专业服务商。这些服务商仅能根据我们的指示处理数据，并负有保密义务。
• 法律合规要求：当我们收到具有法律效力的传票、搜查令或法院命令时，或为保护本网站、用户及公众的合法权益免受损害时，我们可能会披露相关信息。
• 业务转让：如果本网站涉及合并、收购或资产出售，你的个人信息可能作为交易的一部分被转让。我们会在发生此类事件前，通过网站公告或邮件的方式通知你。

除上述情况外，我们不会向任何第三方提供你的个人身份信息。我们分享的仅限于无法识别个人身份的聚合数据，例如“本月最受欢迎的传奇sf版本分布图”。

五、用户权利：访问、修改与删除

根据《个人信息保护法》，你对自己的个人信息享有以下权利。你可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内响应你的请求。

1. 访问权：你可以请求获取我们持有的关于你的个人信息副本。
2. 更正权：如果你发现你的个人信息（如邮箱地址）有误，你有权要求我们进行修改。
3. 删除权：在以下情形下，你可以请求我们删除你的个人信息：我们不再需要该信息用于收集时的目的；你撤回了同意；我们存在非法处理行为。请注意，删除请求可能导致你的账号无法继续使用。
4. 撤回同意权：对于基于你同意而进行的处理（如接收营销邮件），你有权随时撤回同意。撤回后，我们将停止基于该同意进行的处理。
5. 注销账号权：你可以在“账号设置”页面自行注销账号。注销后，我们将删除或匿名化处理你的所有个人信息。

六、信息安全保障措施

我们采用了符合行业标准的技术和组织措施来保护你的个人信息免遭未经授权的访问、泄露、篡改或销毁。

• 传输加密：整个网站启用HTTPS (TLS 1.2及以上版本) 加密协议，确保数据在传输过程中的机密性和完整性。
• 存储加密：对于密码等敏感信息，我们采用加盐的bcrypt算法进行不可逆加密存储。即使数据库发生泄露，攻击者也无法还原你的明文密码。
• 访问控制：只有经过严格授权的内容编辑和技术运维人员才能访问用户数据库，且所有访问操作均记录在审计日志中。
• 安全审计：我们每季度会进行一次内部安全漏洞扫描，并定期邀请外部安全公司进行渗透测试。

尽管我们采取了上述措施，但请理解，互联网环境不存在100%的安全。我们建议你同样保护好个人的账号密码，不要与其他网站使用相同的密码。

七、政策更新通知机制

本《隐私说明》的最近更新日期为2025年4月1日。当我们对本政策进行重大变更时，我们会在网站首页发布显著的通知公告，并通过你注册时提供的邮箱发送邮件提醒。重大变更包括但不