信息收集范围与类型

我们仅收集为提供优质服务所必需的最小化信息，绝不收集与平台功能无关的个人数据。具体收集范围分为以下三类：

1. 你主动提供的信息

• 注册信息：当你创建账号时，我们会收集你的用户名、邮箱地址、密码（经过加密存储）、注册IP地址。手机号码为选填项，用于双重身份验证。
• 个人资料：你可以在个人中心自愿填写头像、昵称、所在地区、游戏偏好（如单职业、复古版、三端互通）等信息。这些信息用于个性化推荐。
• 反馈与工单：当你提交工单、参与问卷调查或联系客服时，我们会收集你提供的描述内容、截图以及联系方式。

2. 自动收集的信息

• 设备信息：包括设备型号、操作系统版本、浏览器类型、屏幕分辨率、唯一设备标识符（仅用于安全风控）。
• 日志信息：访问时间、浏览页面、点击行为、停留时长、来源页面等。这些数据以聚合形式分析，不单独识别个人身份。
• 网络信息：IP地址、网络类型（Wi-Fi/4G/5G）、运营商信息、大致地理位置（精确到城市级别）。

3. 第三方提供的合法信息

在获得你授权的前提下，我们可能从第三方社交平台（如Google、Facebook、Discord）获取你的公开资料，用于快速注册或登录。我们仅获取你同意共享的字段，不会请求访问你的私密信息。

信息使用目的与方式

我们严格遵循"目的限定原则"，仅在以下必要场景中使用你的个人信息：

1. 核心功能提供：用于账号登录验证、开服提醒推送、下载记录保存、收藏夹同步等基础功能。
2. 个性化推荐：基于你的游戏偏好和浏览历史，为你推荐可能感兴趣的传奇私服版本。你可以随时在"设置-隐私中心"关闭个性化推荐功能。
3. 安全风控：用于检测异常登录、防范恶意注册、识别刷量行为及网络攻击。我们会分析登录IP、设备指纹等数据，以保护你的账号安全。
4. 服务优化：通过分析用户行为数据（脱敏后），改进我们的网站布局、内容质量和功能设计。
5. 法律合规：在法律法规要求或政府机关依法调取时，配合提供必要的信息。

我们承诺：绝不将你的个人信息出售给任何第三方，绝不使用你的数据用于与平台服务无关的商业推广。所有内部数据使用均经过脱敏处理，确保无法直接识别到个人。

Cookie 与追踪技术说明

为了提升你的访问体验，我们使用Cookie及类似技术（如LocalStorage、SessionStorage、Web Beacon）。这些技术帮助我们在你的设备上存储偏好设置、保持登录状态、统计流量来源。

具体使用的Cookie类型如下：

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用必要Cookie可能导致无法正常登录或使用核心功能。我们目前未接入任何第三方广告联盟追踪系统，因此你的浏览行为不会被外部广告平台获取。

第三方数据共享与跨境传输

我们高度重视你的数据主权。在以下有限情形下，我们可能向第三方共享必要的信息：

• 云服务提供商：我们的服务器托管于阿里云（新加坡节点）和AWS（东京节点）。这些服务商仅提供基础设施支持，不得访问你的个人数据明文。
• 邮件服务商：用于发送开服提醒、密码重置邮件。我们使用自建邮件系统，不依赖第三方邮件营销平台。
• 法律要求：当收到具有法律效力的传票、搜查令或法院命令时，我们将在法律允许的范围内配合提供信息。

关于跨境传输：由于我们的服务器分布于多个国家和地区，你的数据可能被传输至你所在国家/地区以外的服务器。我们会确保所有数据传输均符合适用法律的要求，并采取标准合同条款（SCCs）等适当的保护措施。

我们与任何第三方共享数据时，都会要求对方签署严格的保密协议，并仅提供完成特定任务所必需的最小化数据字段。我们不与任何数据经纪商或广告网络共享用户数据。

用户权利：查看、修改与删除

根据《个人信息保护法》及GDPR，你对自己的个人数据拥有以下完整权利：

1. 访问权：你可以随时登录账号，在"个人中心-账号安全"页面查看我们持有的所有个人信息。
2. 更正权：若发现个人信息有误，你可直接在个人中心修改，或联系客服协助更正。
3. 删除权>：你可以申请删除账号及所有关联数据。删除操作将在7个工作日内完成，但出于法律义务（如税务记录），部分数据可能需保留更长时间。
4. 撤回同意权：你可以随时撤回对个性化推荐的授权，撤回不影响撤回前基于同意进行的处理。
5. 数据可携权：你可以申请以结构化、机器可读的格式获取你的个人数据副本。
6. 限制处理权：当你对数据准确性存疑或对处理合法性提出异议时，可以要求我们暂时限制对特定数据的处理。

如需行使上述任何权利，请发送邮件至[email protected]，我们将在15个工作日内（GDPR要求）或30日内（中国法律要求）完成处理。所有权利行使均为免费，但恶意重复请求除外。

信息安全保障措施与政策更新

我们采用"纵深防御"安全体系保护你的数据：

• 传输加密：全站启用TLS 1.3加密协议，确保数据传输过程中的机密性和完整性。
• 存储加密：敏感字段（如密码、邮箱）使用AES-256算法加密存储，密钥由独立的安全模块管理。
• 访问控制：内部员工实行最小权限原则，仅极少数运维人员可接触生产数据库，且所有访问操作均记录审计日志。
• 安全审计：每季度委托第三方