隐私说明：2026传奇私服排行网用户数据保护政策

一、我们收集的信息范围与类型

我们仅收集与提供核心服务直接相关的必要信息，遵循“最少够用”原则。具体收集的信息类型如下：

• 账号注册信息：当您注册平台账号时，我们需要收集您的手机号码或邮箱地址、用户名、密码（经过不可逆加密存储）。手机号码用于账号找回和身份验证，邮箱用于接收重要通知。
• 设备与技术信息：为了保障服务安全和优化加载速度，我们会自动收集您的设备型号、操作系统版本、浏览器类型、IP地址、访问时间、点击流日志。这些信息不包含任何能直接识别您个人身份的内容。
• 互动与偏好信息：当您对服务器进行评分、撰写评测、收藏列表时，我们会记录这些操作记录，以用于向您推荐更符合偏好的服务器。该数据以匿名化形式处理。
• 实名认证信息：根据国家防沉迷政策要求，当您使用游戏相关功能时，可能需要提供姓名和身份证号码。该信息仅用于年龄验证，我们将进行脱敏存储，不展示在个人中心。
• 客服沟通记录：当您联系我们的客服团队时，我们会保存您的咨询内容、联系方式及处理结果，用于改进服务质量。

我们不会收集您的任何与游戏账号相关的密码、二级密码、仓库密码等信息。请勿在平台任何页面输入此类敏感信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面：

1. 核心功能提供：使用您的账号信息用于登录验证、排行榜数据同步、收藏与订阅功能。使用设备信息用于确保网站兼容性，排查网络连接故障。使用偏好信息用于优化服务器推荐算法，提升您的找服效率。

2. 安全风控：利用IP地址和操作日志进行异常行为监测，防范恶意注册、撞库攻击、爬虫抓取等危害平台安全的行为。我们会对高风险操作（如修改密码）进行二次身份验证。

3. 服务改进与研发：对匿名化的点击流数据进行统计分析和机器学习，以优化页面布局、提升搜索准确性、开发新功能。该分析结果不涉及任何个人身份信息。

4. 法律合规：根据《网络安全法》《个人信息保护法》等法律法规要求，配合监管机构进行必要的调查和取证。

我们不会将您的个人信息用于与上述目的无关的用途。如果我们要将信息用于本政策未载明的其他用途，我们将再次征得您的明示同意。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用情况如下：

必需Cookie：用于维持您的登录状态（会话标识）、记住您的语言偏好和界面设置。这些Cookie是网站正常运行所必需的，无法关闭。例如，当您登录后，我们会设置一个加密的Session Cookie，有效期至您关闭浏览器。

分析性Cookie：我们使用自研的统计脚本（非第三方工具）来了解页面的访问量、热门搜索词、用户停留时长。这些数据经过聚合处理，无法追溯到具体个人。我们不会使用任何跨站追踪Cookie来跟踪您在第三方网站的行为。

广告相关技术：本平台目前不投放第三方程序化广告，因此不涉及广告追踪像素或指纹识别技术。如果未来引入广告业务，我们将提前征求您的同意，并提供关闭选项。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必需Cookie可能导致您无法正常登录或使用平台核心功能。我们建议保持Cookie启用状态，以获得最佳体验。

四、第三方数据共享政策

我们高度重视您的隐私，除了以下明确列举的情形外，我们不会向任何第三方出售、出租、交易或共享您的个人信息：

• 关联服务提供商：我们可能将您的手机号码共享给短信服务商（用于发送验证码），或将您的邮箱地址共享给邮件服务商（用于发送通知）。这些服务商仅能接触到完成服务所必需的信息，且受到严格的保密协议约束。
• 实名认证服务商：为了完成防沉迷实名认证，我们会将您的姓名和身份证号码传输至国家新闻出版署指定的认证接口。该传输过程采用HTTPS加密，且我们不保留身份证号码的明文副本。
• 执法与监管机构：在法律法规要求、或应行政机关、司法机关的强制性要求时，我们可能会披露您的信息。我们会在法律允许的范围内，尽量对披露范围进行限制。

我们不会将您的个人信息与任何非关联的第三方（如数据交易商、广告联盟）进行共享。对于服务器运营团队，我们仅提供匿名化的统计数据（如玩家地区分布、在线时段分布），不会提供任何个人身份信息。

五、您的权利：访问、修改、删除与撤回

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过平台“个人中心-账号设置”页面自助操作，或通过联系客服行使以下权利：

1. 查阅权：您可以随时登录账号，在“个人资料”页面查看您提交的所有个人信息，包括手机号、邮箱、实名认证状态（不显示完整号码）。
2. 更正权：如发现您的个人信息有误，您有权要求我们进行更正。例如，您可以在“账号安全”页面更换绑定的手机号或邮箱。
3. 删除权：在以下情形下，您可以要求我们删除您的个人信息：1）我们处理个人信息的行为违反法律法规；2）我们未征得您的同意收集信息；3）您主动注销了账号。注销账号后，我们将在15个工作日内删除您的所有个人数据，但根据法律要求需要保留的日志记录（如交易记录）除外。
4. 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
5. 注销账号权：您可以在“账号设置-注销账号”页面发起注销流程。注销后，您的所有数据将被永久删除，且无法恢复。请谨慎操作。

我们将在收到您的请求后15个工作日内完成处理。对于复杂的请求，我们可能会延长处理期限，但会提前告知您原因。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，以保护您的个人信息免遭丢失、误用、篡改或泄露。具体措施包括：

技术层面：1）传输加密：所有页面均启用HTTPS协议，使用TLS 1.2及以上版本加密传输数据。2）存储加密：您的密码使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法还原明文密码。3）访问控制：我们的数据库采用最小权限原则，只有极少数运维人员拥有访问权限，且所有访问操作均记录审计日志。4）安全监控：我们部署了Web应用防火墙（WAF）和入侵检测系统（IDS），7×24小时监控异常流量。

管理层面：我们与所有员工及外包服务商签署了严格的保密协议，并定期开展隐私保护培训。我们每年至少进行一次外部安全渗透测试，及时发现并修复潜在漏洞。如果发生不幸的安全事件，我们将按照《网络安全法》要求，在24小时内向主管部门报告，并通过邮件或站内信通知受影响的用户。

七、政策更新通知机制

随着法律法规的更新和平台业务的发展，我们可能会适时修订本隐私说明。重大变更包括但不限于：信息收集范围的扩大、信息使用目的的变更、第三方共享对象的增加。

对于重大变更，我们将通过以下方式通知您：1）在网站首页发布显著位置的公告，持续公示至少7天；2）向您的注册邮箱发送邮件通知；3）对于影响您重大权益的变更，我们会通过弹窗形式再次征得您的明确同意。修订后的政策自公告之日起生效。若您在政策更新后继续使用我们的