隐私说明：我们如何收集、使用与保护您的信息
本隐私政策适用于 ga.cq998sf.com.cn 及其关联子页面。我们深知个人信息安全的重要性，因此制定了严格的隐私保护规范。本政策详细说明了我们收集哪些信息、为何收集、如何使用，以及您对自己信息所拥有的控制权。请在使用本平台前仔细阅读本政策，您的继续使用行为即视为对本政策的认可。
信息收集范围与类型
我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。具体分为以下三类：第一类为基础访问日志，当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径以及来源页面。这些信息仅用于网站安全监控和流量统计分析，保存期限为30天，之后自动匿名化处理。
第二类为用户主动提交的信息，包括您在注册账号时填写的用户名、电子邮箱地址（用于接收密码找回邮件）、以及您在联系我们时提供的姓名和联系方式。我们不会强制要求您提供真实姓名、身份证号等敏感个人信息。第三类为互动功能产生的数据，包括您对服务器评测的评分、评论内容、收藏列表等，这些数据用于提升推荐算法的准确性，并为您提供个性化的内容展示。
我们特别声明：本平台不收集任何形式的游戏账号密码、游戏内虚拟财产信息或支付账户信息。您在与第三方传奇私服服务器交互时产生的数据，由该服务器各自的隐私政策管辖，与本平台无关。
信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会超出范围进行二次利用。第一，提供和改进核心服务——包括网站内容展示、服务器状态查询、版本推荐排序优化。我们通过分析用户访问行为（如点击率、停留时长）来调整内容布局，使信息获取更加高效。第二，个性化推荐——基于您的历史浏览记录和评分数据，我们可能在首页展示您可能感兴趣的传奇私服原味版本或2026传奇SF新服信息。您可以在浏览器设置中禁用Cookie来关闭此功能，但可能会影响推荐精准度。
第三，安全与合规——我们使用IP地址和访问日志来识别恶意爬虫、DDoS攻击源和刷量行为。在发现违反平台规则或法律法规的行为时，我们可能将必要的信息提供给相关监管机构。第四，用户沟通——使用您提交的邮箱地址回复您的咨询、发送您主动订阅的开服通知（每期限一封，退订方式为邮件底部链接）。我们不会向您的邮箱发送任何营销推广邮件，除非您单独勾选了"接收精选版本推荐"选项。
第三方数据共享政策
我们承诺：不会出售、出租或交易您的个人信息。我们仅在以下严格限制的情形下与第三方共享必要的信息：第一，服务器托管服务商——我们的网站托管在专业IDC机房，托管商可能在运维层面接触到服务器日志，但已签署保密协议，且仅能用于故障排查，不得用于任何其他目的。第二，邮件服务提供商——我们使用专业邮件发送服务来投递密码重置邮件和通知邮件，服务商仅能接触到您的邮箱地址，且不能用于其自身业务。
第三，法律合规要求——当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露相关信息。在此情况下，我们会尽可能缩小披露范围，并通知受影响的用户（除非法律禁止）。第四，业务转让场景——如果本平台发生合并、收购或资产出售，您的信息可能作为资产的一部分进行转移，我们会提前30天在网站显著位置发布通知，并给您提供导出或删除个人数据的机会。
我们不会与任何传奇私服架设方共享您的个人注册信息。您在评论或评分时使用的昵称和内容会公开展示，但您的邮箱和IP地址绝不会对外可见。
用户权利：查看、修改与删除您的数据
根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利：访问权——您可以通过登录账号后进入"个人中心"，查看我们持有的您的全部个人信息；更正权——如发现信息有误，您可以在个人中心直接修改，或联系 [email protected] 请求更正；删除权——您有权要求我们删除您的账号及关联的个人数据。删除请求将在15个工作日内处理完毕，但涉及法律要求保留的日志数据（如安全审计日志）除外。
此外，您享有撤回同意权——您可以随时通过邮件或在线客服撤回对我们处理您个人信息的同意，撤回不影响撤回前基于同意进行的处理的合法性；注销权——您可以在"个人中心-账号设置"中自助注销账号，注销后您的所有个人数据将在30天内被匿名化处理或删除；可携带权——您可以申请将您的个人数据以结构化、机器可读的格式（如JSON文件）导出，我们将在10个工作日内提供下载链接。
如需行使上述任何权利，请发送邮件至 [email protected]，邮件主题请注明"数据主体请求"。我们会在验证您的身份（通常通过注册邮箱验证）后，按照法定时限完成处理。所有上述服务均为免费提供，不收取任何手续费。
信息安全保障措施
我们采用多层次的安全防护体系来保护您的数据安全。在传输层面，全站启用HTTPS加密协议（TLS 1.3），确保数据在传输过程中不被窃取或篡改。在存储层面，用户密码使用bcrypt算法进行哈希加密（成本因子为10），即使数据库泄露，攻击者也无法逆向还原原始密码。我们强烈建议您不要在其他网站使用相同的密码。
在访问控制层面，我们的服务器部署了Web应用防火墙（WAF），能够拦截SQL注入、XSS跨站脚本攻击等常见Web攻击。同时，我们建立了严格的内部权限管理制度，只有极少数运维人员可以访问生产数据库，且所有访问行为均记录在审计日志中。我们还定期（每季度）进行安全漏洞扫描和渗透测试，2025年共发现并修复了7个中低危漏洞，未发生任何高危漏洞或数据泄露事件。
尽管我们采取了上述措施，但请理解，互联网环境不存在100%的安全。如果发生数据安全事件，我们将在72小时内通过邮件或站内信通知受影响的用户，并在网站首页发布事件公告，同时向相关监管部门报告。
政策更新通知机制与联系方式
我们可能不时更新本隐私政策，以反映法律法规变化、业务调整或技术演进。重大变更（如收集数据类型变化、共享对象变化）将在生效前至少7天，通过网站首页弹窗、站内信或注册邮箱中的至少一种方式通知您。非重大变更（如措辞优化、格式调整）将在本页面直接更新，并在页面顶部标注"最近更新日期"。
本政策最近更新日期为2026年1月15日。请您定期查看本页面以获取最新信息。如果您对本政策或我们的数据处理实践有任何疑问、意见或投诉，请通过以下方式联系我们：
- 隐私事务专用邮箱：[email protected]
- 数据保护负责人：张工（数据合规部）
- 通讯地址：上海市浦东新区张江高科技园区（仅接受书面函件，不接待上门咨询）
我们承诺在收到您的隐私相关咨询后，会在48小时内予以初步回复，并在15个工作日内给出实质性解决方案。如果您对我们的处理结果不满意，您可以向当地网信部门或消费者权益保护组织投诉。