隐私说明：传奇SF平台用户信息收集与保护政策

一、信息收集范围与类型

我们仅收集与您使用本平台服务直接相关的必要信息，且遵循"最少够用"原则。根据您使用的功能不同，我们收集的信息类型可分为以下三类：

（1）您主动提供的信息：当您注册网站账号时，我们会收集您的用户名、电子邮箱地址及您自行设置的密码（密码经过不可逆加密存储）。当您参与评论、投票或问卷调查时，我们会收集您主动填写的内容。当您通过邮件或电话联系我们时，我们可能记录您的联系方式及沟通内容，以便后续跟进。

（2）自动采集的信息：当您访问本平台时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径、停留时长、点击行为等日志信息。这些信息用于网站流量统计、安全审计及内容优化，无法单独识别您的个人身份。

（3）第三方来源信息：若您通过第三方平台（如微信、QQ）授权登录本平台，我们仅获取您在授权时明确同意的公开信息（如昵称、头像），不会获取您的密码或其他非公开信息。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出必要范围进行使用：

• 提供核心服务：使用您的账号信息实现登录、评论、收藏、订阅新区预告等功能；使用您的IP地址和浏览器信息确保网站兼容性并优化页面加载速度。
• 个性化推荐：基于您的浏览历史和点击行为（不涉及敏感信息），向您推荐可能感兴趣的传奇私服版本或新区信息。您可以在浏览器设置中禁用Cookie以停止此类推荐，但可能影响部分功能体验。
• 安全风控：使用IP地址、设备指纹等信息检测和防范恶意攻击、垃圾信息、账号盗用等安全威胁。例如，当检测到同一IP在短时间内进行大量异常请求时，系统会自动触发验证码或临时封禁机制。
• 法律合规：在法律法规要求或政府部门依法提出调取请求时，我们可能需要在核实请求合法性后提供必要的信息。

我们承诺：绝对不会将您的个人信息出售、出租或交易给任何第三方。不会将您的信息用于与传奇私服资讯服务无关的商业营销活动。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用情况如下：

您可以通过浏览器设置随时删除或阻止Cookie。但请注意，禁用必要型Cookie可能导致您无法正常登录或使用网站核心功能。我们目前未接入任何第三方广告联盟的追踪代码，所有统计行为均基于自建服务器日志分析。

四、第三方数据共享政策

我们仅在以下有限且必要的情形下，可能与第三方共享非敏感信息或经您授权同意的信息：

• 服务器托管与云服务商：我们的网站部署于国内合规的云服务商（如阿里云、腾讯云）机房，这些服务商可能在维护和故障排查过程中接触到服务器日志，但受保密协议约束，不得用于任何其他目的。
• 邮件服务提供商：当您订阅我们的"新区预告邮件通知"服务时，我们会将您的邮箱地址提供给邮件发送服务商（如阿里云邮件推送），仅用于发送您订阅的通知邮件。
• 法律要求：若司法机关、行政机关依据法定程序要求我们提供特定用户信息，我们将在审核其请求合法性后，按照法律要求提供必要信息。

除上述情形外，我们不会主动向任何第三方共享您的个人数据。我们亦不会将您的信息用于跨站追踪或与其他平台的数据合并分析。

五、用户权利与数据管理

根据《个人信息保护法》的规定，您对您的个人信息享有以下权利。您可以通过登录网站后在"个人中心-账号设置"中行使大部分权利，或通过联系我们行使剩余权利。

1. 查询权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内响应您的请求。
2. 更正权：如您发现个人信息不准确或不完整，您有权要求我们进行更正或补充。您也可以在个人中心自行修改邮箱、头像等信息。
3. 删除权：在以下情形下，您有权要求我们删除您的个人信息：①处理目的已实现或无法实现；②您撤回授权同意；③我们违反法律或约定处理信息；④法律规定的其他情形。删除请求将在30日内处理完毕。
4. 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
5. 注销账号权：您可以在"个人中心-账号设置-注销账号"中自助申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律法规需要保留的日志记录除外。

我们不会因您行使上述权利而拒绝提供本平台的基础信息服务，但部分依赖个人信息的个性化功能可能无法继续使用。

六、信息安全保障措施

我们采取了符合行业标准的技术和管理措施，以保护您的个人信息免受未经授权的访问、泄露、篡改或丢失：

• 传输加密：全站启用HTTPS协议（TLS 1.3），确保您在浏览器与服务器之间传输的数据经过加密处理，防止中间人窃听。
• 存储加密：用户密码采用bcrypt算法加盐哈希存储（成本因子12），即使数据库泄露，攻击者也无法逆向还原明文密码。邮箱地址在数据库中同样经过AES-256加密存储。
• 访问控制：仅极少数经过严格背景审查的运维人员拥有数据库访问权限，且所有操作均记录在审计日志中，保留期不少于6个月。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并在发现高危漏洞后24小时内完成修复。同时，我们订阅了CNVD（国家信息安全漏洞共享平台）的漏洞通告，确保及时应对新出现的威胁。
• 应急响应：若不幸发生数据安全事件，我们将在48小时内通过邮件或站内信通知受影响的用户，并上报至属地网信部门，同时采取一切必要措施降低损失。

七、政策更新通知机制

我们可能根据法律法规变化、业务功能调整或技术发展需要，不时修订本隐私政策。政策更新时，我们将通过以下方式通知您：

• 在网站首页顶部展示"