隐私说明：我们如何保护您的传奇之旅

一、信息收集的范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。具体分为以下两类：

1. 您主动提供的信息

• 账号注册信息：当您注册本站账号时，我们会收集您的用户名、电子邮箱地址及加密后的密码。密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。
• 反馈与投诉内容：当您通过邮件或在线表单联系我们时，我们会收集您的邮箱地址、IP地址以及您提交的详细描述和附件（如截图、录屏）。
• 投稿与社区互动：如果您在攻略社区发布内容，我们会收集您的显示昵称、头像（如有）及发布内容本身。

2. 我们自动收集的信息

• 日志数据：当您访问本站时，服务器会自动记录您的浏览器类型、操作系统版本、访问时间、来源页面、点击流数据以及您的IP地址。这些数据用于分析站点流量趋势及排查恶意攻击。
• 设备信息：包括设备型号、唯一设备标识符（如IMEI的哈希值）、网络类型（Wi-Fi/4G/5G）。
• 位置信息：我们仅通过IP地址推断您所在的城市级别（非精确位置），用于优化CDN节点分配，提升"今日传奇私服激情版"开服表的加载速度。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确目的，不会进行超出范围的二次利用：

1. 核心功能提供：用于账号登录验证、开服表个性化排序（基于您常看的版本类型）、收藏夹同步。
2. 安全与风控：利用IP地址和设备信息识别异常登录、撞库攻击、恶意爬虫及刷量行为。例如，当同一IP在1小时内请求开服表接口超过200次时，系统会自动触发验证码机制。
3. 服务优化与调研：分析日志数据以了解玩家偏好，例如我们发现70%的用户更关注"攻城战奖励"信息，因此将该板块调整至首页首屏。
4. 法律合规：在收到法院传票、行政机关调查令等法定程序时，依法配合提供必要的数据。

特别说明：我们绝不会将您的个人信息出售给任何第三方。我们也不会将您的数据用于任何形式的"大数据杀熟"或精准广告投放。

三、Cookie 与同类追踪技术说明

本站使用Cookie和Local Storage来提升您的浏览体验。具体使用场景如下：

• 会话Cookie：用于维持您的登录状态，有效期为您关闭浏览器为止。这些Cookie是必要的，禁用后将无法正常登录。
• 偏好Cookie：记录您选择的服务器线路偏好、列表视图模式（列表/详细）等，有效期为30天。
• 分析类Cookie：我们自建的统计系统（非Google Analytics）会使用持久Cookie来识别唯一访客，用于计算独立访客数（UV）和页面浏览量（PV），不包含任何个人身份信息。

您可以通过浏览器设置禁用或删除Cookie。但请注意，禁用Cookie后，您将无法使用账号登录、无法发表评论、无法保存收藏，且每次刷新页面都需要重新选择服务器线路。我们建议您保持Cookie开启。

我们目前未使用任何跨站追踪技术（如Facebook Pixel），也未与任何广告联盟共享Cookie数据。

四、第三方数据共享与委托处理

在以下特定场景中，我们可能会与第三方共享必要的、最小化的数据：

除上述情况外，我们不会向任何外部实体提供您的个人信息。在法律允许的范围内，我们也不会因"行会纠纷"或"玩家私人恩怨"而向其他玩家透露您的任何信息。

五、您的权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利：

• 访问权：您可以通过登录账号，在"个人中心-账号设置"中查看我们持有的关于您的基本信息。
• 更正权：如您的邮箱或昵称填写有误，您可以随时自行修改。如需修改注册时用的邮箱，请联系客服进行身份验证后操作。
• 删除权：您有权要求我们删除您的账号及全部个人数据。您可以在"个人中心-账号安全"页面点击"注销账号"，系统将进入15天的冷静期。冷静期内，您可以撤销注销请求。冷静期结束后，账号及数据将被永久删除且不可恢复。
• 撤回同意权：对于非必要的Cookie，您可以通过浏览器设置撤回授权。
• 获取副本权：您可以发送邮件至[email protected]，申请导出我们持有的关于您的数据副本（JSON格式），我们将在15个工作日内提供。

我们不会因您行使上述权利而对您进行任何形式的歧视或服务降级。

六、信息安全保障措施

我们采用了以下技术与管理措施来保护您的数据：

1. 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。
2. 存储加密：数据库中的敏感字段（如邮箱、IP）使用AES-256算法进行加密存储。
3. 访问控制：服务器采用基于角色的访问控制（RBAC），仅极少数运维人员拥有数据库的读取权限，且所有操作均有审计日志。
4. 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并对发现的漏洞进行及时修复。最近一次测试时间为2025年2月，未发现高危漏洞。
5. 备份策略：核心数据库每日凌晨3点自动备份至异地存储，保留最近30天的备份副本，以防止数据灾难性丢失。

尽管我们有上述措施，但请您理解，互联网环境并非绝对安全。请您务必妥善保管自己的账号密码，建议启用二次验证（如支持）并定期更换密码。